La salud de tus pacientes,
y la de tus datos.

Los datos de salud son de categoría especial en el RGPD, lo que en la práctica exige más cuidado que con datos normales: acceso restringido por usuario, cifrado y un registro de quién consulta cada historia y cuándo. En una clínica eso se traduce en que el personal de recepción vea lo que necesita para citar y facturar, y no necesariamente el contenido clínico completo, y en que cada consulta a una historia quede rastreada, de forma que si algo se filtra se pueda saber por dónde. También importa cómo viajan esos datos cuando el software es de gestión externa o hay copias en otro sitio: cifradas en tránsito y en reposo, no solo protegidas por una contraseña. Lo dejamos montado y documentado, alineado con lo que explicamos en mantenimiento informático y RGPD para empresas, para que tu clínica cumpla sin que sea un peso añadido al día a día asistencial.

Una clínica no puede parar: si el programa de citas o la historia clínica se caen a media mañana, hay pacientes esperando y nadie puede consultar un tratamiento en curso. Montamos el sistema con copias frecuentes y con redundancia en lo crítico, de forma que una avería en un equipo no deje sin historia clínica a toda la consulta, y probamos esas copias restaurando de verdad, no solo comprobando que el proceso de guardado terminó sin error. Si el fallo es del propio programa de gestión, tener el histórico en un sitio aparte y accesible permite seguir atendiendo con lo esencial mientras se resuelve, en vez de parar la agenda entera. Lo mismo aplica si el problema es de conexión a internet, cada vez más habitual con software de citas en la nube: conviene tener una vía alternativa de entrada. Lo explicamos en NAS o nube, según dónde esté tu punto real de fallo.

Sí, separando físicamente la red de invitados de la red de gestión y de los equipos clínicos, de modo que un paciente conectado desde la sala de espera nunca comparta segmento con el ordenador donde está la historia clínica ni con el que gestiona las citas. Es una separación técnica, no solo una contraseña distinta: aunque alguien conectado al wifi de invitados intentara algo, no tendría forma de llegar a los sistemas internos. También limita qué puede hacer ese wifi —solo navegar, sin acceso a impresoras ni a otros dispositivos de la red— y evita que el tráfico de ocio de las visitas sature la conexión que necesita el software clínico para funcionar. En consultas con varias salas o con una conexión que no puede fallar en horario de atención, conviene además tener una vía de respaldo para no depender de un único proveedor. Lo tratamos en internet de respaldo para tu negocio.

Sí, con matices que no siempre se tienen en cuenta. Instalamos videovigilancia señalizada, con grabación cifrada y conservación limitada a lo necesario, pero además de eso hay una línea que no se puede cruzar: las salas donde se atiende al paciente —consulta, sala de curas, cualquier espacio donde se hable de su salud— no pueden estar grabadas, mientras que zonas comunes como la entrada, la sala de espera o el pasillo sí admiten cámara con el cartel correspondiente bien visible. Esa distinción entre zona asistencial y zona común es la que más se pasa por alto al colocar las cámaras, y la que primero miramos en una visita. También pautamos el encuadre para que grabe accesos y no rostros de pacientes en la sala de espera más de lo necesario. El cartel informativo es obligatorio y no es un trámite menor; lo explicamos en cartel de cámaras: qué exige y cómo hacerlo bien.

No hay una cifra única porque depende del tipo de dato y de la finalidad, pero sí hay un criterio claro: se conserva solo mientras sirve al fin para el que se grabó, y después se elimina. En una clínica esto se cruza con las imágenes de zonas comunes, que no tienen por qué guardarse mucho tiempo salvo que haya un incidente concreto que justifique conservarlas más. Configuramos el sistema para que el borrado sea automático por antigüedad, en lugar de depender de que alguien entre a limpiar grabaciones cada cierto tiempo, que es lo que ocurre en la práctica cuando no se automatiza y termina acumulándose todo sin control. También dejamos documentado el criterio de conservación, que es lo que hay que poder mostrar si alguien pregunta por qué esas imágenes siguen ahí. Lo desarrollamos con más detalle en cuánto tiempo hay que guardar las grabaciones de las cámaras.

Sí, y en una clínica tiene más sentido que en casi ningún otro negocio, porque quien da soporte informático entra en equipos donde hay historias clínicas. El RGPD llama a esa figura encargado del tratamiento y exige que la relación esté regulada por un contrato: qué datos toca, con qué finalidad, qué confidencialidad asume el personal que entra a tus sistemas, qué medidas de seguridad aplica y qué pasa con los datos si cambias de proveedor. Nos encontramos con frecuencia clínicas con toda la documentación de protección de datos revisada y sin este contrato firmado, precisamente con quien más acceso técnico tiene. Es de lo más sencillo de resolver: se pide, se firma y queda cerrado. Y conviene desconfiar de un proveedor que se extraña cuando se lo pides, porque ese contrato es justamente lo que te protege a ti si algo sale mal por su parte. Lo detallamos en qué debe incluir un contrato de mantenimiento informático.