Cifrado y retención

«¿Está cifrado?» es una pregunta incompleta. Hay tres. En reposo: el dato guardado en disco, base de datos o copia de respaldo. En tránsito: el dato mientras viaja entre sistemas. De quién es la clave: quien controla la clave controla el acceso; una clave por defecto del proveedor protege del robo de un disco, pero no de quien administra esa cuenta, y la clínica puede exigir que la clave sea suya.

Un respaldo sin cifrar anula el cifrado de la base original: es una copia completa fuera de su protección.

El inventario de almacenes tiene una columna de cifrado en reposo y otra de quién gestiona la clave. Busca el almacén con una copia completa de la base de historias sin cifrar y sin clave.

La regla interna pide, para la clase restringida, cifrado obligatorio con clave gestionada por la clínica. Todos los almacenes de la tabla son de esa clase. Hay uno que sí está cifrado, pero con una clave que administra el proveedor por defecto.

Cada almacén tiene un plazo de retención en la política y un dato real, la antigüedad del registro más viejo que sigue guardado. Los plazos de esta clínica son decisiones suyas; el plazo mínimo legal de una historia clínica lo fija la norma de cada país y se confirma con el área jurídica, no se asume. Cuando la antigüedad real supera el plazo de la política, el dato se conserva sin una razón escrita.

Uno de los almacenes que supera su plazo son los registros de la aplicación móvil, y su contenido incluye el motivo de la consulta. El instinto es cifrarlos y seguir guardándolos. Pero el motivo de consulta nunca debió estar en un registro técnico.