Clasificación de datos de salud

Las leyes de protección de datos de muchos países tratan la información de salud como una categoría especial o sensible: el artículo 9 del Reglamento General de Protección de Datos de la Unión Europea y la Ley 1581 de 2012 de Colombia son ejemplos. Esta sala no es asesoría jurídica; lo que sí te corresponde como ingeniería es que el sistema sepa qué campos entran en esa categoría para aplicarles controles más fuertes.

La trampa habitual es clasificar por el nombre del campo o por el sistema donde vive («agenda» parece administrativo). Lo que decide la clase es lo que el contenido revela de una persona identificable: un texto libre con el motivo de la consulta, o la especialidad de una cita, dicen algo de su salud aunque el campo no se llame diagnóstico.

Un campo mal clasificado es un problema contenido mientras se queda dentro. Cuando viaja a un tercero, la clasificación decide si hay un contrato de encargo, cifrado y registro. La clínica dejó escrito que la clase restringida no sale a terceros sin contrato.

Cruza dos tablas: los campos que revelan salud y no están como restringidos, y la tabla de destinos con su tipo.

Un hallazgo sin número no se prioriza. Cuenta cuántos campos del catálogo revelan salud y no están declarados como restringidos: es la lista de reclasificación que hay que llevar al equipo de datos.

Reclasificar un campo cambia lo que se le exige. Según la tabla de clases, restringido pide cifrado con clave de la clínica, registro de cada acceso, ninguna salida a terceros sin contrato y ninguna copia a pruebas. Reclasificar sin tocar el resto deja un nombre nuevo sobre los mismos riesgos.