Registro de accesos a la historia clínica

Un registro de accesos útil responde cinco preguntas: quién (usuario y rol), a qué (qué paciente o historia), qué hizo (consultar, modificar, exportar), cuándo y desde dónde (equipo de origen). Cuando el acceso es excepcional, como el de emergencia, también por qué.

Lo que no debe guardar es el contenido clínico: el registro que copia diagnósticos se convierte en otra fuente de datos sensibles, con otros permisos. Guarda quién vio qué, no qué decía.

Quien accede a una historia debería tener una razón asistencial: una atención abierta, una orden, un turno. Un acceso sin atención activa no siempre es indebido, pero es el patrón que se revisa primero, sobre todo si se repite sobre el mismo paciente y viene de un rol administrativo.

El acceso de emergencia («romper el vidrio») existe para no frenar una atención urgente: se concede y se registra. El control está en la revisión posterior. Un acceso de emergencia que nadie revisa es solo un acceso sin control con un nombre que suena bien.

Uno de los accesos no es de una persona: es una cuenta de servicio que exportó casi quinientas historias de una vez. Las cuentas de servicio también se registran, y su alcance se justifica: quién la pidió, para qué y por cuánto tiempo.

Contar accesos por usuario atrapa al curioso que mira mucho, pero no al que mira poco lo que no debe. Un buen control compara cada acceso con la relación asistencial y revisa lo excepcional: emergencias y exportaciones.