Dato clínico y privacidad con IA: el viaje del expediente, las cuatro capas de protección, minimización, contrato con terceros, cesión para entrenar y brechas

El dato clínico fuera del consultorio: privacidad, minimización y las cuatro capas que casi nadie tiene

El tema anterior estableció que la responsabilidad no se traslada a la máquina. Este trata del material con el que la máquina trabaja, que es la otra forma en que una decisión asistida sale cara: no por equivocada, sino por expuesta. Y aquí conviene empezar por deshacer un malentendido cómodo.

El expediente clínico no se fuga: se comparte. Casi nunca hay un atacante del otro lado; hay un trámite de autorización, una app de recordatorios, un visor de imágenes en la nube y una casilla marcada que nadie leyó. Por eso la privacidad del dato de salud no se resuelve con un software de seguridad, se resuelve con un control de salidas que alguien tiene que decidir y sostener.

1. El viaje del dato: seis pasos que no parecen una cesión

El recorrido del dato tiene seis pasos y conviene verlo completo: se captura en la consulta, entra al expediente, se comparte para un trámite, se sube a una plataforma, alimenta un modelo y, si algo falla, sale o se filtra. Ninguno de los seis pasos parece, por separado, una cesión de datos: juntos son la forma exacta en que el expediente deja de estar bajo control. El paso cinco es el que casi ningún contrato de plataforma menciona con claridad, y el seis es el que no aparece en ninguna factura hasta que ocurre.

Vale la pena revisar cada paso con honestidad profesional, porque los tres del medio son trabajo legítimo. Compartir un estudio, pedir una autorización y referir a otro centro son actos asistenciales: el problema no es compartir, es compartir de más y sin dejar rastro. Un dato que viaja con contrato, campos mínimos y registro es un dato controlado; el mismo dato que viaja por un portal abierto se convirtió en responsabilidad ajena.

2. Las cuatro capas: qué hay que poder mostrar si alguien pregunta

Cuatro capas de protección, y cada una se demuestra con algo distinto. Base legal y aviso entendible: qué se trata, con qué finalidad y qué derechos tiene la persona. Minimización en cada salida: qué campos necesitan viajar y cuáles no. Contrato con quien trata el dato: encargo de tratamiento, plazo de conservación, prohibición de entrenar y aviso de brecha. Registro de accesos y borrado: quién entró, cuándo, y qué se eliminó cuando la persona lo pidió. La capa que casi nunca existe en una consulta privada es la tercera.

Una manera de probar si tu unidad tiene las capas es la pregunta de los quince segundos. ¿Puedes decir hoy, sin consultar a nadie, cuánto tiempo conserva la plataforma de telemedicina las grabaciones, quién tiene acceso a la base de pacientes, qué campos viajan cuando envías estudios a un laboratorio externo y quién firma si eso se filtra? Si dos de las cuatro respuestas requieren preguntar, las capas no existen: hay confianza.

La aritmética de una base de datos ayuda a ver la minimización como lo que es: un control clínico. Un consultorio con 1 400 pacientes que activa una app de recordatorios entrega nombre, teléfono y motivo de consulta; si el 12 por ciento de esa base consulta por condiciones psiquiátricas, son 168 registros donde la identidad viaja pegada a un diagnóstico sensible.

3. Minimización, contrato y la cesión que no se revierte

La minimización es la medida más barata y la más ignorada. Un laboratorio no necesita el antecedente psiquiátrico para procesar una química sanguínea; una app de recordatorios no necesita el motivo de consulta; un visor de imágenes no necesita la identidad completa en el archivo. Cada campo que sale del expediente sin necesidad multiplica el daño posible sin añadir ninguna utilidad clínica: es exposición pura.

El contrato con el tercero es donde se gana o se pierde el asunto, y casi nadie lo revisa. Cuatro cláusulas importan: quién es el responsable del tratamiento y quién el encargado, cuánto tiempo se conserva el material y con qué criterio se destruye, si los datos pueden usarse para entrenar productos o servicios, y en cuánto tiempo se avisa una brecha. Sin esas cuatro, la promesa de confidencialidad del proveedor es marketing con servidor.

Hay una asimetría que casi nadie explica al paciente: borrar el archivo no revierte la cesión para entrenar modelos, porque lo aprendido ya quedó en los pesos del sistema. Por eso una cesión de datos para entrenamiento no es un préstamo, es una venta sin documento. Circula una idea cómoda: que un dato anonimizado deja de ser dato personal y su cesión para entrenar modelos no requiere evaluación; la técnica disponible no sostiene esa confianza, porque la reidentificación con datos cruzados está documentada y la anonimización perfecta es una promesa, no un método.

Una forma de ordenar estos usos: enviar un estudio a un laboratorio con contrato y campos mínimos es riesgo bajo; una teleconsulta en app comercial o un visor con metadatos es riesgo medio; y el scribe sin delimitar, la cesión para entrenar y la exportación a un CRM son riesgo alto, porque los tres últimos no son errores de seguridad: son decisiones de negocio tomadas sin decirle al paciente.

4. Brechas, derechos y la parte que no se puede reparar

El criterio de gravedad de una brecha no es cuántos registros se fugan: es si la combinación permite reconocer a una persona con su padecimiento. Identidad más diagnóstico es el peor caso y es irreversible, porque no se despublica. Identidad sola es alta pero acotada. Diagnóstico agregado y anónimo es bajo cuando el grupo es grande y sube cuando la cohorte es chica. Y el audio de la consulta es la categoría que más creció con los scribes ambientales, porque expone a terceros que estaban presentes y cosas que no se dijeron con fin asistencial.

Los derechos de la persona sobre su dato son cuatro viejos conocidos: saber qué se tiene, corregir lo que está mal, pedir que se borre y oponerse a un uso. En un expediente en papel eran difíciles; con nueve plataformas intermediando son casi imposibles de ejercer, porque nadie puede borrar lo que no registra. La consecuencia práctica es que la defensa del paciente queda en manos de la disciplina de la unidad, no del formulario de derechos.

Regla de este tema: se controlan las salidas del dato y no solo su custodia; se minimiza cada campo que viaja; se exige contrato con plazo, prohibición de entrenar y aviso de brecha; se registra el acceso; y se dice con claridad qué parte del proceso usó una máquina y qué se hizo con esa información.