La salut dels teus pacients,
i la de les teves dades.

Les dades de salut són de categoria especial en el RGPD, cosa que a la pràctica exigeix més cura que amb dades normals: accés restringit per usuari, xifratge i un registre de qui consulta cada història i quan. En una clínica això es tradueix en que el personal de recepció vegi el que necessita per citar i facturar, i no necessàriament el contingut clínic complet, i en que cada consulta a una història quedi rastrejada, de manera que si alguna cosa es filtra es pugui saber per on. També importa com viatgen aquestes dades quan el programari és de gestió externa o hi ha còpies en un altre lloc: xifrades en trànsit i en repòs, no només protegides per una contrasenya. Ho deixem muntat i documentat, alineat amb el que expliquem a manteniment informàtic i RGPD per a empreses, perquè la teva clínica compleixi sense que sigui una càrrega afegida al dia a dia assistencial.

Una clínica no pot parar: si el programa de cites o la història clínica es cauen a mig matí, hi ha pacients esperant i ningú pot consultar un tractament en curs. Muntem el sistema amb còpies freqüents i amb redundància en allò crític, de manera que una avaria en un equip no deixi sense història clínica tota la consulta, i provem aquestes còpies restaurant-les de debò, no només comprovant que el procés de desat va acabar sense error. Si la fallada és del mateix programa de gestió, tenir l'historial en un lloc a part i accessible permet seguir atenent amb l'essencial mentre es resol, en lloc d'aturar l'agenda sencera. El mateix aplica si el problema és de connexió a internet, cada cop més habitual amb programari de cites al núvol: convé tenir una via alternativa d'entrada. Ho expliquem a NAS o núvol, segons on sigui el teu punt real de fallada.

Sí, separant físicament la xarxa de convidats de la xarxa de gestió i dels equips clínics, de manera que un pacient connectat des de la sala d'espera mai comparteixi segment amb l'ordinador on és la història clínica ni amb el que gestiona les cites. És una separació tècnica, no només una contrasenya diferent: encara que algú connectat al wifi de convidats intentés alguna cosa, no tindria manera d'arribar als sistemes interns. També limita què pot fer aquest wifi —només navegar, sense accés a impressores ni a altres dispositius de la xarxa— i evita que el trànsit d'oci de les visites saturi la connexió que necessita el programari clínic per funcionar. En consultes amb diverses sales o amb una connexió que no pot fallar en horari d'atenció, convé a més tenir una via de reserva per no dependre d'un únic proveïdor. Ho tractem a internet de reserva per al teu negoci.

Sí, amb matisos que no sempre es tenen en compte. Instal·lem videovigilància senyalitzada, amb gravació xifrada i conservació limitada al que és necessari, però a més d'això hi ha una línia que no es pot creuar: les sales on s'atén el pacient —consulta, sala de cures, qualsevol espai on es parli de la seva salut— no poden estar gravades, mentre que zones comunes com l'entrada, la sala d'espera o el passadís sí que admeten càmera amb el cartell corresponent ben visible. Aquesta distinció entre zona assistencial i zona comuna és la que més es passa per alt en col·locar les càmeres, i la que primer mirem en una visita. També pautem l'enquadrament perquè gravi accessos i no rostres de pacients a la sala d'espera més del necessari. El cartell informatiu és obligatori i no és un tràmit menor; ho expliquem a cartell de càmeres: què exigeix i com fer-ho bé.

No hi ha una xifra única perquè depèn del tipus de dada i de la finalitat, però sí que hi ha un criteri clar: es conserva només mentre serveix a la finalitat per la qual es va gravar, i després s'elimina. En una clínica això es creua amb les imatges de zones comunes, que no cal guardar gaire temps llevat que hi hagi un incident concret que en justifiqui conservar-les més. Configurem el sistema perquè l'esborrat sigui automàtic per antiguitat, en lloc de dependre que algú entri a netejar gravacions cada cert temps, que és el que passa a la pràctica quan no s'automatitza i s'acaba acumulant tot sense control. També deixem documentat el criteri de conservació, que és el que cal poder mostrar si algú pregunta per què aquelles imatges encara hi són. Ho desenvolupem amb més detall a quant de temps cal guardar les gravacions de les càmeres.

Sí, i en una clínica té més sentit que en gairebé cap altre negoci, perquè qui dona suport informàtic entra en equips on hi ha històries clíniques. El RGPD anomena aquesta figura encarregat del tractament i exigeix que la relació estigui regulada per un contracte: quines dades toca, amb quina finalitat, quina confidencialitat assumeix el personal que entra als teus sistemes, quines mesures de seguretat aplica i què passa amb les dades si canvies de proveïdor. Ens trobem sovint clíniques amb tota la documentació de protecció de dades revisada i sense aquest contracte signat, precisament amb qui té més accés tècnic. És de les coses més senzilles de resoldre: es demana, se signa i queda tancat. I convé desconfiar d'un proveïdor que s'estranya quan l'hi demanes, perquè aquest contracte és justament el que et protegeix a tu si alguna cosa surt malament per part seva. Ho detallem a què ha d'incloure un contracte de manteniment informàtic.