Los datos de salud son categoría especial según el artículo 9 — los datos de mayor riesgo que puede tener una PYME, con el máximo nivel de protección del RGPD. Sin embargo, la mayoría de las clínicas intercambian resultados, recetas e imágenes clínicas por WhatsApp y guardan radiografías en móviles personales — cómodo, y una brecha de categoría especial de manual esperando a ocurrir.
La realidad
Nada de esto es malintencionado — es simplemente cómo transcurre el día. Pero con datos de salud cada caso es una brecha de categoría especial que un paciente, un competidor o un exempleado descontento puede denunciar, y la gravedad es alta.
Resultados de pruebas, recetas e imágenes clínicas enviadas a los pacientes por WhatsApp. Acaban en móviles personales, en copias de seguridad de chats en la nube, sin cifrado, control de acceso ni borrado.
Dentistas y clínicos hacen radiografías y fotos de antes/después en móviles personales que se sincronizan con galerías privadas — datos de categoría especial fuera de todo control.
Todo el equipo usa un único acceso compartido al software de gestión o clínico, así que no hay responsabilidad individual ni un registro de auditoría real de quién vio qué historial.
Las pantallas de recepción, los historiales abiertos y los documentos sobre la mesa quedan a la vista del siguiente paciente de la cola — una divulgación casual de los datos de salud de otra persona.
Los recordatorios de revisión y los mensajes promocionales salen mezclados, sin consentimiento válido ni opt-out, tratando el contacto clínico y el marketing como si fueran lo mismo.
Los datos de pacientes se pasan al software de gestión de la clínica, a laboratorios dentales/médicos y a proveedores de radiología sin contrato de encargado del tratamiento y sin saber dónde se almacenan.
Basta con uno. Un móvil perdido, una imagen reenviada, una galería de fotos sincronizada — con datos de salud cualquiera de estos casos es una brecha de alta gravedad que probablemente deba notificarse a los propios pacientes afectados, no solo a la autoridad de control. La solución es mucho más barata que el incidente.
La solución
No te entregamos una política y nos vamos. Cambiamos cómo circulan realmente los datos de salud por tu clínica, con herramientas que tu equipo usará de verdad.
Un canal o portal cifrado de mensajería con pacientes para resultados, recetas e imágenes — que sustituye a WhatsApp y al correo personal — y que al personal y a los pacientes les resulta más fácil, no más difícil.
Identificamos y documentamos la condición de licitud correcta del artículo 9 para cada uso de datos de salud (prestación de asistencia, consentimiento explícito), además de la base del artículo 6.
Accesos individuales para cada miembro del personal, autenticación multifactor y niveles de acceso adecuados con registros de auditoría — se acabó el acceso único compartido para todo el equipo.
Historiales de pacientes, radiografías y fotos clínicas cifrados en reposo y en tránsito, fuera de los móviles personales y las galerías de fotos privadas.
Recordatorios clínicos separados del marketing, con un consentimiento limpio y documentado y un opt-out funcional para promociones, ofertas y boletines.
Contratos de encargado del tratamiento con tu software, laboratorios y proveedores de radiología, una breve formación del personal y un procedimiento de brecha sencillo (incluyendo "he perdido el móvil").
Cómo trabajamos
Seguimos los datos reales de los pacientes de principio a fin: a dónde van el resultado, la radiografía y la receta, y en qué dispositivo o herramienta.
Señalamos los flujos no conformes y los riesgos concretos — priorizados, en lenguaje claro, no un informe de 90 páginas.
Implementamos mensajería segura, cifrado, control de acceso, consentimiento y los contratos de encargado — y te migramos fuera de WhatsApp y los móviles personales.
Una breve formación del equipo, un plan de brechas y el registro de actividades de tratamiento — para que siga conforme en el día a día.
FAQ
Las preguntas que más nos hacen las clínicas.
Cuéntanos cómo envías hoy los resultados y las imágenes a los pacientes. Te mostraremos las brechas y la solución — respuesta en 4 horas laborables, sin compromiso.
EN
IT
ES