Notas clínicas cifradas: por qué la confidencialidad de tus pacientes no debería depender de un Excel

Ya vimos las 5 señales de que tu consultorio necesita dejar el Excel. De todas, hay una que merece capítulo aparte porque no es solo una cuestión de comodidad: es una obligación ética y legal. Estamos hablando de las notas clínicas de tus pacientes.

El secreto profesional no es un detalle administrativo

El código de ética de la profesión y la Ley 18.331 de protección de datos personales tratan la información de salud mental como un dato sensible, con un nivel de cuidado distinto al de cualquier otro archivo. No es lo mismo perder una planilla de turnos que perder el historial clínico de un paciente. El problema es que, en la práctica, muchos consultorios terminan guardando ambas cosas de la misma forma: en el mismo Excel, en el mismo Google Doc, en la misma carpeta compartida.

Dónde falla una planilla o un documento compartido

• No hay cifrado. El archivo se puede abrir y leer tal cual, esté donde esté: tu compu, un pendrive, un mail reenviado por error.
• No hay control de quién accede. Si el documento es compartido con una secretaria para la agenda, también tiene acceso a las notas clínicas — no hay forma de separar una cosa de la otra.
• No queda registro de accesos. Si algo se filtra, no hay manera de saber cuándo, ni quién lo abrió.
• Se pierde con facilidad. Un dispositivo robado, una carpeta de Drive mal configurada, un archivo adjuntado al destinatario equivocado — cualquiera de estas situaciones expone datos que deberían estar protegidos.

Cómo lo resuelve un sistema pensado para esto

Cifrado real, no solo una contraseña al archivo. Las notas clínicas se guardan cifradas con AES-256-GCM directamente en la base de datos. El cifrado y descifrado son transparentes para vos — escribís y leés la nota con normalidad — pero si alguien accediera a la base de datos en crudo, no encontraría texto legible, encontraría datos cifrados.

Permisos por perfil, no todo o nada. No todos en tu equipo necesitan acceso a lo mismo. Podés crear perfiles como Secretaría, con acceso solo a agenda y pacientes, sin darles acceso a la configuración de la organización ni a la facturación. Y la confidencialidad de fondo no depende de la buena voluntad de quien abre un archivo — pasa por el cifrado real de las notas en la base de datos.

Una segunda capa en el login. Además de usuario y contraseña, podés activar verificación en dos pasos para tu cuenta, así el acceso no depende solo de que la contraseña no se filtre.

Control sobre quién más puede entrar. Desde Configuración → Equipo → Privacidad podés decidir si el soporte técnico general tiene acceso a tu organización o no — la decisión es tuya, no automática.

Nada de esto se nota en el día a día — y esa es la idea. La confidencialidad no debería ser una tarea más en tu lista, sino algo que ya está resuelto de fondo mientras vos te enfocás en lo clínico.