Registro y auditoría de acceso

Un registro de acceso a la historia clínica sirve si contesta cinco cosas: quién entró (una persona o una cuenta), a qué paciente y a qué parte de su historia, cuándo, desde dónde y por qué, sea porque lo atiende o por un acceso de emergencia con su motivo. Cuando entra un sistema con IA, aparece una sexta: en nombre de quién actuó. Un resumen pedido por un médico desde su consulta no es lo mismo que una cuenta de servicio que lee historias sola de madrugada.

Sin la sexta pregunta, el registro muestra que la cuenta de servicio leyó miles de historias y no deja saber cuáles tenían un motivo.

El acceso indebido más frecuente en salud no viene de fuera: es alguien de dentro que mira la historia de un compañero, de un vecino o de un famoso, por curiosidad. Se detecta cruzando el registro con la relación asistencial: si quien entra no atiende a ese paciente ni usó el acceso de emergencia con un motivo, el acceso se revisa. El acceso de emergencia no es una falta en sí; es la vía prevista para lo urgente, con su motivo y su revisión posterior.

Una cuenta de servicio que prepara resúmenes la noche anterior tiene un motivo claro: los pacientes con cita al día siguiente. Si alguien amplía el filtro «para tener más resúmenes listos», la cuenta pasa a leer historias sin ninguna atención prevista, y los resúmenes de esas historias quedan guardados sin motivo. Es la misma minimización de datos de siempre, aplicada a un lector que no es humano.

Lo encontrado tiene dos caras: una persona que entró sin motivo y una cuenta que lee de más sin actuar en nombre de nadie. Un control útil tiene que atrapar las dos sin depender de que alguien revise a mano miles de líneas.