El uso de registros clínicos electrónicos abarca a más del 70% de los establecimientos en el sistema público y supera el 85% en el sector privado en Chile.
La masificación de las atenciones de telemedicina coincide con la aplicación de la Ley Marco de Ciberseguridad, normativa que clasifica a hospitales, clínicas y centros médicos como servicios esenciales. En tanto, la entrada en vigencia de la Ley 21.719 de Protección de Datos Personales está fijada para el 1 de diciembre, mientras el Congreso evalúa su postergación.
Preguntas clave antes de recibir atención médica a distancia
La consultora en sistemas de ingeniería sanitaria Bonie Amaro señala que la seguridad de los antecedentes médicos depende de reglas escritas e instruye a los usuarios a exigir garantías mínimas a sus prestadores de salud.
Para verificar el resguardo de la información personal, las personas deben confirmar los siguientes aspectos en su centro médico:
-
Declaración de privacidad: Exigir que la institución informe por escrito qué datos solicita, el objetivo de la recolección, el canal utilizado y sus límites.
-
Acceso individual y registros: Confirmar que cada profesional ingrese a la ficha mediante una cuenta propia y que todo acceso quede registrado con hora y usuario.
-
Canales alternativos de atención: Consultar si la entidad posee plataformas de respaldo para mantener la atención si el sistema principal sufre fallas.
-
Validación de Inteligencia Artificial: Garantizar que los diagnósticos u observaciones generados por herramientas tecnológicas sean validados por un profesional antes de guardarse en la ficha clínica.
-
Notificación de vulneraciones: Exigir el compromiso de ser informado de forma inmediata en caso de que un incidente de seguridad exponga sus datos personales.
"La protección de los antecedentes tiene que depender de reglas escritas y no de la confianza", sostiene la especialista sobre las garantías que deben dar las instituciones sanitarias.
Medidas de autocuidado para evitar fraudes y suplantaciones
La Agencia Nacional de Ciberseguridad (ANCI) y el Centro Nacional en Sistemas de Información de Salud (CENS) advierten sobre ataques informáticos que emplean cuentas robadas para ingresar a bases de datos sensibles. La filtración de estos registros puede ser utilizada para elaborar mensajes fraudulentos con información real del paciente.
Para prevenir suplantaciones e incidentes de seguridad al realizar trámites de salud, se recomienda aplicar las siguientes acciones de resguardo:
-
Verificar canales oficiales: Confirmar las plataformas institucionales antes de transferir dinero o enviar documentos digitalizados.
-
Ocultar el número de documento: Cubrir el número de serie al fotografiar la cédula de identidad, ya que la validación requiere únicamente RUN, nombre y foto.
-
Activar el segundo factor: Habilitar la autenticación en dos pasos en cuentas de correo electrónico y portales de salud.
“La confianza sanitaria no depende de afirmar que nunca ocurrirá un incidente. Depende de poder demostrar qué se hizo para prevenirlo, cómo se respondió y qué se mejoró después”, concluye Amaro.
