Datos clínicos y su sensibilidad

Un dato de salud casi siempre llega acompañado de lo que identifica a la persona: nombre, documento, fecha de nacimiento. Por sí solo un diagnóstico no dice nada; unido a una identidad, dice mucho y para siempre. Por eso muchas normas de protección de datos tratan la salud como una categoría especial y piden un cuidado mayor que con un correo o un teléfono.

La diferencia práctica con una credencial es la reversibilidad. Una clave filtrada se cambia en minutos y el problema se acota. Un diagnóstico, un tratamiento o un estudio de imagen no se pueden cambiar: una vez conocidos, lo están.

La política de Aldabra tiene cuatro niveles y una regla que manda: todo dato que vincule a una persona con una condición de salud, un tratamiento o un estudio es de nivel 4. El nivel que declara un almacén es lo que alguien escribió en su día; lo que cuenta es lo que el almacén contiene.

Abre politica-de-clasificacion.txt e inventario-datos.csv. La columna vincula_persona_y_condicion dice si el contenido liga a una persona con su salud, y nivel_declarado es el que lleva hoy.

La regla 2 pide que el nivel 4 se cifre con una clave que administra el centro. Con la clave del proveedor el dato también está cifrado, pero el centro no decide quién la usa ni cuándo se rota; y si no hay cifrado, la copia entera queda legible para cualquiera que llegue a ella.

Recorre el inventario: cuenta los almacenes cuyos datos vinculan persona y condición de salud y que no usan la clave del cliente.

En el inventario hay un almacén con acceso público. La regla 3 prohíbe el acceso público solo para el nivel 4, y la 4 permite que los datos agregados que no identifican a nadie sean de nivel 2. Un revisor que marca «público = grave» sin leer el contenido hace perder tiempo; uno que lo ignora porque «está en nivel 2» se fía de una etiqueta.

Lee la fila de exportes-estadisticos y decide qué se reporta.