Acceso por rol clínico y excepción de emergencia

Dar acceso por cargo («todos los médicos ven todo») es cómodo y deja a cualquiera con la llave de miles de historias. El modelo habitual es doble: el rol dice qué clase de datos puede ver, y la relación de cuidado dice de qué pacientes. Un médico tratante ve la historia completa de sus pacientes asignados, no la de todos.

La regla se escribe así para que sea comprobable: sin asignación no hay acceso, salvo excepción de emergencia.

La regla 2 de la política dice que solo el rol archivo-clinico exporta historias completas. Una exportación saca la historia del sistema y de su registro de accesos fino; por eso se reserva a un rol con una función clara.

Abre matriz-de-roles.csv y revisa la columna exporta.

Una excepción de emergencia (a veces llamada rotura de cristal) deja a una persona abrir una historia que no tiene asignada cuando hay una urgencia. El marco de seguridad de HIPAA, en Estados Unidos, la contempla: su regla de seguridad exige un procedimiento de acceso de emergencia como especificación obligatoria y, además, controles de auditoría que registren y examinen la actividad. Lo que no resuelve es cuánto debe durar ni quién lo puede usar: eso lo fija cada organización.

La política de Aldabra fija un tope de 240 minutos, un motivo clínico escrito y una revisión por privacidad al día siguiente. Abre accesos-de-emergencia.csv.

La excepción solo existe para urgencias clínicas. Cuando se usa para ahorrar un trámite («necesito mirar la cobertura del seguro»), deja de ser una excepción y pasa a ser una puerta que se abre con una excusa. El motivo escrito es lo que permite distinguirlas después.

Lee la columna motivo del mismo archivo.

La política manda revisar cada acceso de emergencia al día siguiente. El archivo está fechado el 2 de octubre de 2026 y la columna revisado dice cuáles ya pasaron por privacidad. Los que no, son minutos de acceso excepcional que nadie ha mirado.

Suma los minutos de los accesos de emergencia que todavía no se han revisado.