Proteger datos significa comprender qué información se trata, para qué finalidad, quién tiene acceso, durante cuánto tiempo y bajo qué reglas.
Una situación para empezar
La historia clínica está protegida, pero ¿quién puede verla?
Una historia clínica puede estar cifrada y alojada en un proveedor serio. Sin embargo, si demasiadas cuentas tienen acceso, si no existe revisión de permisos o si los registros no permiten detectar consultas indebidas, la protección sigue siendo insuficiente.
El dato no vive en una sola pantalla. Puede estar en copias de respaldo, exportaciones, dispositivos, sistemas de laboratorio, servicios de soporte y registros de acceso.
Conceptos que conviene separar
Dato personal
Información referida a una persona identificada o identificable.
Finalidad
Razón concreta y legítima por la que se trata un dato.
Minimización
Recoger y utilizar únicamente los datos adecuados y necesarios.
Privacidad desde el diseño
Incorporar reglas y controles desde la concepción del sistema, no añadirlos al final.
Cómo se conecta todo
Derechos y funcionamiento del sistema
Una solicitud de acceso, rectificación o supresión no se resuelve solo con una respuesta jurídica. Exige saber dónde están los datos, qué sistemas dependen de ellos y qué excepciones o deberes de conservación pueden operar.
La protección se implementa
Inventarios, restricciones de acceso, trazabilidad, políticas de retención y gestión de proveedores transforman los principios en funcionamiento verificable. El cifrado es una medida relevante, pero no reemplaza todo lo demás.
Marcos jurídicos diferentes
En la Unión Europea el RGPD y en España la LOPDGDD son referencias centrales. Argentina cuenta con su propia Ley 25.326. Compartir principios no significa que los procedimientos, autoridades o soluciones jurídicas sean idénticos.
Un error frecuente
Suponer que anonimizar equivale a quitar un nombre. Una combinación de edad, ubicación, acontecimientos y otros atributos puede permitir reidentificar a alguien.
Qué conviene comprobar
- Dibujar el recorrido de los datos desde la recogida hasta su eliminación.
- Verificar las finalidades y los accesos realmente necesarios.
- Comprobar copias, proveedores, exportaciones y plazos de conservación.
Fuentes para seguir profundizando
Las fuentes siguientes permiten ampliar los conceptos y verificar marcos o criterios técnicos. La vigencia de las disposiciones aplicables debe comprobarse en cada caso.