Auditoría de accesos a historias

Un registro útil para una investigación de privacidad responde cuatro preguntas: quién (usuario), qué (la historia y la acción: lectura, escritura, exportación), cuándo y desde dónde. HIPAA lo plantea como control de auditoría: mecanismos que registren y examinen la actividad en los sistemas con datos de salud. FHIR incluso tiene un recurso, AuditEvent, pensado para guardar este tipo de eventos.

Un registro que solo dice «hubo 4000 accesos» no sirve: hace falta poder ir a una historia y ver quién la tocó.

El usuario que más historias abre suele ser el que más trabaja. Para encontrar accesos que no corresponden se cruza el registro con las asignaciones: un acceso es hallazgo si la historia no está en la lista del usuario y no hay emergencia registrada. En esa mañana no hay accesos de emergencia.

Abre registro-de-accesos.csv y asignaciones.csv. Recepción no tiene pacientes asignados.

La política manda revisar de forma individual las historias de la lista especial: empleados del centro y personas con protección reforzada. El interés por el compañero de trabajo es un patrón conocido, y por eso esas historias se vigilan más de cerca que el resto.

Abre lista-especial.csv y cruza con el registro.

El informe a la dirección empieza por una cifra: cuántos accesos de la mañana quedaron fuera de las asignaciones. Se cuenta cada fila del registro cuyo paciente no está entre los asignados del usuario, y sin emergencia que lo cubra.

Los cuatro accesos de recepción a historias de pacientes que no tiene asignados son el hallazgo principal. Lo que se hace con ellos importa tanto como encontrarlos: un hallazgo no es una sentencia. Puede haber una razón (una llamada, una duda de agenda) o puede no haberla.