Nube o computadora de la clínica: dónde están más seguros los expedientes

Si todavía guardas los expedientes de tus pacientes en la computadora de la recepción, seguramente alguien ya te dijo que "en la nube están más seguros". Y si ya usas un sistema en línea, quizá te preguntas si fue buena idea poner datos de salud en servidores que nunca has visto.

Las dos dudas son razonables. La respuesta honesta es que ninguna opción es segura por definición. Una computadora bien cuidada puede ser más confiable que un servicio en la nube mal configurado. Y un buen servicio en la nube puede proteger mejor que un equipo que nadie actualiza desde hace años.

Aquí tienes criterios concretos para evaluar ambas opciones.

La pregunta correcta no es "dónde", sino "cómo"

Un expediente clínico reúne diagnósticos, alergias, medicamentos, radiografías y notas de evolución. Es de lo más delicado que un paciente te confía. Lo que lo protege no es el lugar físico donde vive, sino las medidas que lo rodean: quién puede verlo, si está cifrado, si hay copias que se puedan recuperar y si queda registro de quién lo cambió.

El NIST, el instituto de estándares de Estados Unidos, dedica una guía completa a los desafíos de seguridad y privacidad de la nube pública y a lo que una organización debe considerar antes de trasladar allí sus datos. El mensaje de fondo: la nube se evalúa, no es un sello de seguridad automático.

Los riesgos de guardar expedientes en la computadora de la clínica

Tener los expedientes "en casa" da una sensación de control. Pero trae responsabilidades que muchas clínicas no alcanzan a cubrir:

• Robo o daño del equipo. Si la computadora se pierde, se moja o se quema, y no hay copia fuera del consultorio, los expedientes se pierden con ella.
• Ransomware. Un correo con un adjunto malicioso puede cifrar los archivos del equipo y de cualquier disco conectado a él.
• Accesos compartidos. Es común que toda la clínica use el mismo usuario y la misma contraseña. Así no hay forma de saber quién abrió o modificó un expediente.
• Actualizaciones pendientes. Sistemas operativos y programas sin parches son una puerta de entrada conocida.
• Respaldos que nadie prueba. Muchas clínicas hacen copias, pero nunca han intentado restaurarlas. Un respaldo que no se puede recuperar no sirve.

Todo esto se puede resolver en local, pero depende de ti o de tu soporte técnico.

Qué cambia (y qué no) cuando pasas a la nube

Con un servicio en la nube, parte del trabajo pasa al proveedor: mantener servidores, aplicar parches a la infraestructura, hacer respaldos. Pero no todo.

INCIBE, el instituto de ciberseguridad de España, explica que la seguridad en la nube suele funcionar con un modelo de responsabilidad compartida: el proveedor se encarga de la infraestructura, y el cliente sigue siendo responsable de sus usuarios, de cómo usa las aplicaciones y de sus datos.

Si alguien de tu equipo pega la contraseña en el monitor, o nunca quitas el acceso a una asistente que ya se fue, la nube no te salva.

Seis criterios para evaluar cualquier opción

Úsalos igual para revisar tu computadora actual o para comparar proveedores. INCIBE recoge una lista más amplia de principios para elegir un proveedor de nube; estos son los que más pesan para una clínica.

1. Cifrado

Pregunta si los datos van cifrados mientras viajan entre tu navegador y el servidor (HTTPS) y si se guardan cifrados en la base de datos. En una computadora local, pregunta si el disco está cifrado: si alguien se lleva el equipo, eso marca la diferencia.

2. Respaldos que se puedan restaurar

No basta con que "haya respaldos". Pregunta con qué frecuencia se hacen, cuánto tiempo se conservan, dónde se guardan y si alguna vez se probó recuperarlos. Para copias en la nube, INCIBE recomienda cifrar la información antes de subirla y seguir la estrategia 3-2-1, que se basa en diversificar las copias para que siempre haya una disponible.

3. Control de accesos

Cada persona debe tener su propio usuario. La recepcionista no necesita ver las notas clínicas completas, y el especialista no necesita acceso a la configuración de facturación. Busca roles con permisos distintos, contraseñas robustas y bloqueo ante intentos repetidos.

4. Bitácora

Si un expediente cambia, deberías poder saber quién lo cambió y cuándo. Una buena bitácora no se puede editar ni borrar, ni siquiera por el administrador. En una computadora compartida, esto casi nunca existe.

5. Dónde se alojan los datos

Pregunta en qué país y con qué proveedor de infraestructura están los servidores, y si tus datos comparten base de datos con los de otros clientes. La ubicación física de los datos y la separación entre clientes son dos de los puntos que INCIBE recomienda revisar.

6. Qué pasa si terminas el contrato

Este punto se olvida con frecuencia. Antes de firmar, pregunta en qué formato te devuelven los expedientes, cuánto tiempo tienes para descargarlos y cómo confirman que borraron tu información después. Si tus datos quedan atrapados en un sistema, no son del todo tuyos.

Lo que dice la ley, en términos generales

En El Salvador, la Ley para la Protección de Datos Personales establece obligaciones para quienes recogen y usan datos de personas, y la información de salud es de la más sensible que maneja cualquier negocio. Usar la nube no te exime de esas obligaciones: tu clínica sigue respondiendo por los datos de sus pacientes, y el proveedor actúa por encargo tuyo.

Revisa con tu asesor legal qué te aplica y exige al proveedor un acuerdo por escrito sobre cómo trata tus datos.

Cómo lo resolvimos en AgendaMax

En SITCON Digital venimos de la ciberseguridad, así que diseñamos AgendaMax con estos criterios en mente. Esto es lo que hace hoy, según su página de seguridad:

• Base de datos propia por clínica. Tus pacientes no comparten tablas con los de otro negocio.
• Notas firmadas que no se alteran a escondidas. Al firmar una nota clínica se calcula una huella SHA-256; a partir de ahí no se puede editar ni borrar, y las correcciones se registran como enmiendas que conservan la versión anterior. Es un control de integridad, no una firma electrónica certificada.
• Datos sensibles cifrados y conexión por HTTPS. Las notas clínicas, las alergias y la enfermedad actual se guardan cifradas.
• Respaldos diarios. Según la página de seguridad de AgendaMax, cada clínica tiene un respaldo nocturno que se conserva 30 días y se puede restaurar por separado.
• Accesos por rol. Hay cuatro roles —dueño, administrador, recepción y especialista— con permisos distintos.
• Bitácora encadenada. Las acciones importantes quedan registradas con quién y cuándo, y las entradas no se pueden editar ni borrar.
• Expedientes portables. AgendaMax permite exportar información clínica en formato FHIR, un estándar abierto de interoperabilidad en salud.

Además, la página explica que tu clínica es la responsable de los datos y que SITCON Digital actúa como encargado del tratamiento, con los detalles en un acuerdo de tratamiento de datos.

Nada de esto reemplaza tu parte: usuarios individuales, contraseñas que no se comparten y accesos que se quitan a tiempo.

Entonces, ¿nube o computadora?

Si hoy tienes una computadora sin disco cifrado, con un solo usuario para todos y respaldos que nunca probaste, un buen servicio en la nube probablemente te protege mejor. Si ya tienes todo eso resuelto en local, la decisión depende más de comodidad, costo y acceso desde varias sedes.

En cualquier caso, pasa cada opción por los seis criterios. Si un proveedor no puede responderte con claridad, esa también es una respuesta.

Si quieres ver en detalle cómo protege AgendaMax los expedientes de tus pacientes, revisa su página de seguridad. Y si prefieres conversarlo, con gusto te ayudamos a evaluar tu situación actual, uses o no nuestro sistema.

Preguntas frecuentes

¿Es ilegal guardar expedientes clínicos en la nube?

En términos generales, no hay una prohibición de usar la nube por sí misma. Lo que importa es que protejas los datos de tus pacientes con medidas adecuadas, sepas quién los trata y bajo qué condiciones, y puedas responder por ellos. Antes de decidir, revisa con tu asesor legal lo que la Ley para la Protección de Datos Personales te pide en tu caso concreto.

¿Qué pasa con mis expedientes si el internet se cae?

Depende del sistema. Con un servicio en la nube, sin conexión no podrás consultar ni actualizar expedientes hasta que vuelva el servicio. Por eso conviene tener un plan: un segundo proveedor de internet o datos móviles de respaldo, y un procedimiento en papel para registrar la consulta y pasarla al sistema después. Pregunta al proveedor cómo maneja estas situaciones.

¿Puedo sacar mis expedientes si cambio de proveedor?

Deberías poder hacerlo, pero no lo des por hecho. Antes de firmar, pregunta en qué formato te entregan la información, si incluye imágenes y notas, cuánto tiempo tienes para descargarla al terminar el contrato y cómo confirman que borraron tus datos después. Si la respuesta es vaga, trátalo como una señal de alerta.

¿Un respaldo en un disco externo es suficiente?

Es mejor que nada, pero tiene límites. Si el disco queda conectado a la computadora, un ransomware puede cifrarlo también. Si se guarda en la misma clínica, un robo o un incendio se lleva ambos. Lo recomendable es tener más de una copia, en soportes distintos, con al menos una fuera del consultorio, y probar de vez en cuando que se puede restaurar.