En un mundo en el que las historias clínicas caben en la palma de la mano y los diagnósticos circulan más deprisa que las recetas en una guardia ajetreada, es imposible hablar de medicina sin hablar de tecnología. Pero, junto a la comodidad de las aplicaciones, la IA y los registros digitales, llega una responsabilidad que no corresponde solo a informática: la seguridad de los datos de los pacientes.

La preocupación por la privacidad ha llegado a la consulta. La pregunta «Doctor, ¿están seguros mis datos?» puede —y debe— formar parte de la relación médico-paciente. Al fin y al cabo, cada clic, acceso o anotación implica información sensible: antecedentes de salud, diagnósticos, tratamientos, pruebas y, en ocasiones, aspectos de la vida personal. ¡Todo ello tiene un enorme valor en el mercado ilegal de datos!

Qué dice la ley brasileña: los datos de salud están protegidos

En Brasil, la privacidad de los datos de los pacientes es una exigencia legal recogida en la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley n.º 13.709/2018). La LGPD clasifica la información relacionada con la salud como datos sensibles, que requieren especial atención en su recogida, almacenamiento, uso y comunicación.

Esta protección especial existe porque cualquier filtración, uso indebido o exposición de estos datos puede tener consecuencias graves tanto para el paciente como para el profesional o la institución sanitaria.

No basta con afirmar que los datos son necesarios para la atención sanitaria. Hay que identificar la base jurídica aplicable y cumplir los principios de finalidad, necesidad, transparencia y seguridad de la LGPD. El consentimiento es una de las bases posibles, no la única.

Esta legislación ha elevado la responsabilidad de los profesionales sanitarios, que deben combinar la excelencia clínica con buenas prácticas digitales y jurídicas. Cumplir la LGPD no consiste solo en evitar sanciones o procedimientos: también refuerza la confianza y el respeto a la privacidad del paciente.

El avance tecnológico sin seguridad es un retroceso

Es una ventaja disponer de IA diagnóstica, sistemas interoperables e historias clínicas integradas. Pero el médico que piensa en el futuro de la medicina y en la experiencia del paciente debe ir más allá: la tecnología ha de utilizarse con responsabilidad.

Adoptar innovaciones no significa confiar ciegamente en cualquier sistema que prometa agilidad. La seguridad exige conocer las herramientas, saber dónde acaban los datos, qué protocolos de seguridad se aplican y quién tiene acceso a la información.

Utilizar sistemas sin cifrado, con contraseñas débiles o compartidas, o sin evaluar las garantías de almacenamiento y acceso puede generar riesgos jurídicos y éticos. Y, además, puede dañar la confianza del paciente.

¿Has revisado este año la seguridad de tus sistemas sanitarios?

Riesgos reales: qué deben evitar los médicos

¿Reconoces esa captura de una historia clínica que se envía al grupo de la guardia? ¿O el caso clínico compartido por correo sin anonimizar? ¿O el acceso a la historia de un paciente al que no estás atendiendo? Conductas que parecen inocentes pueden vulnerar el secreto profesional y la LGPD.

Las filtraciones de datos de salud no son raras en Brasil. Un estudio de PSafe realizado en 2021 reveló la exposición de datos de más de 223 millones de brasileños, incluidos registros médicos. Y no solo las grandes instituciones son un objetivo: las consultas y las clínicas también sufren ciberataques, a menudo por utilizar programas desactualizados.

Cómo proteger los datos de los pacientes: lista práctica

Lista de seguridad para médicos:

• Utiliza sistemas seguros y adecuados a su finalidad: evalúa los controles de seguridad y las obligaciones de la LGPD. En Brasil, la regularización ante ANVISA depende de la finalidad y la clasificación del software; los sistemas exclusivamente destinados a registrar y visualizar historias clínicas no son, por ese solo motivo, productos sanitarios.

• Activa la autenticación de dos factores: una capa adicional de protección frente a accesos no autorizados.

• Evita guardar datos médicos en cuentas personales en la nube: evalúa el contrato, la configuración, los permisos y las garantías del servicio antes de utilizar herramientas como Google Drive o Dropbox para información de pacientes.

• Informa al paciente: explica cuándo, cómo y con qué finalidad se recogen los datos, así como los derechos aplicables. Cuando el tratamiento se base en el consentimiento, informa sobre cómo revocarlo.

• Supervisa quién accede a los datos: elige sistemas con registros de acceso que permitan rastrear consultas y modificaciones.

• Revisa los contratos con proveedores digitales: comprueba las responsabilidades y garantías de cada proveedor en relación con la LGPD.

Si alguna de estas prácticas todavía no forma parte de tu rutina, es el momento de actuar. Antes de contratar una plataforma, incluida Voa, revisa sus condiciones de privacidad, los controles disponibles y los acuerdos aplicables a tu organización.

Ética digital y credibilidad médica

La credibilidad médica no se construye solo con dominio técnico y conocimiento clínico, sino también con responsabilidad digital. En salud digital, actuar con ética implica tratar los datos con rigor. Un médico que conoce sus derechos, los del paciente y los límites de la tecnología está mejor preparado para ofrecer una atención digna de confianza.

En un entorno cada vez más digital, proteger los datos es proteger a las personas.

La confianza del paciente también empieza por el cuidado de su privacidad.

Utilizar bien la tecnología es una forma de cuidar.

Fuentes:

Brasil. Ley n.º 13.709, de 14 de agosto de 2018: Lei Geral de Proteção de Dados Pessoais (LGPD). Brasilia: Presidência da República; 2018. [Consulta: 31 jul 2025]. Disponible en: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm

Conselho Federal de Medicina (CFM). Resolución CFM n.º 2.314/2022: regulación de la telemedicina en Brasil. Brasilia: CFM; 2022. [Consulta: 31 jul 2025]. Disponible en: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2022/2314

Sociedade Brasileira de Informática em Saúde (SBIS). Certificación de sistemas de registro electrónico de salud: PEP-CFM/SBIS. SBIS; 2024. [Consulta: 31 jul 2025]. Disponible en: https://www.sbis.org.br/certificacao/

Autoridade Nacional de Proteção de Dados (ANPD). Guías orientativas y buenas prácticas sobre la LGPD en salud. Brasilia: Gobierno Federal; 2023. [Consulta: 31 jul 2025]. Disponible en: https://www.gov.br/anpd/pt-br

CNN Brasil. Se filtraron datos de 223 millones de brasileños, incluidas personas fallecidas, según una empresa. CNN Brasil; 28 ene 2021. [Consulta: 31 jul 2025]. Disponible en: https://www.cnnbrasil.com.br/tecnologia/dados-de-223-milhoes-de-brasileiros-foram-vazados-incluindo-falecidos-diz-empresa/

U.S. Department of Health and Human Services. Privacy, Security, and HIPAA. HealthIT.gov; 2022. [Consulta: 31 jul 2025]. Disponible en: https://www.healthit.gov/topic/privacy-security-and-hipaa