IA para clínicas privadas
Los datos de salud son categoría especial en el RGPD. El margen de error es el más estrecho de todos.
Actualizado
Por qué las clínicas usan Acotia
Una clínica trata datos de salud, la categoría especial del RGPD con menos margen de error. Administración y equipo clínico ya usan IA para redactar informes y responder a pacientes. Acotia enmascara los identificadores antes de que salgan y deja la elección de modelo y el registro en manos de la clínica.
Identificadores fuera
NIF, número de la Seguridad Social, teléfonos y correos se sustituyen por etiquetas antes de llegar al modelo; el contenido útil sigue ahí.
Modelos alojados en la UE
La clínica decide qué modelos están habilitados y puede limitarse a los alojados en la UE. Lo de la carpeta sensible puede ir siempre a uno de ellos.
Lo que no se detecta, se dice
Los nombres de pacientes no se detectan de forma fiable por patrón. Por eso recomendamos términos propios y la carpeta sensible para los documentos clínicos.
UE
modelos de Mistral alojados en la UE, con la cuenta de tu empresa
0
textos de conversación guardados en el servidor
15
días para ver qué sale hoy
Las tareas que primero ponemos bajo control
Informes y cartas
Redactar o resumir informes con los identificadores del paciente enmascarados.
Atención a pacientes
Responder correos de citas, presupuestos o seguimiento sin enviar el teléfono ni el correo del paciente.
Administración y facturación
Revisar presupuestos y facturas con los datos de cobro tratados según la política.
Protocolos internos
Consultas sobre procedimientos sin datos de pacientes, con modelo y coste registrados.
Resume la visita de la paciente: NSS 28 12345678 40, teléfono 612 345 678.
Resume la visita de la paciente: NSS [NSS_1], teléfono [TELÉFONO_1].
Dónde aparece el problema
Rara vez en la consulta y casi siempre en administración: redactar un informe para una aseguradora, resumir un parte, preparar una reclamación, traducir instrucciones para un paciente. Tareas administrativas con datos clínicos dentro, hechas con prisa y con la herramienta que haya a mano.
Qué se puede hacer con el dato dentro
Las tareas de redacción funcionan igual con el paciente convertido en una etiqueta. Lo que no admite esa transformación se enruta a un modelo alojado en la UE o se bloquea, y el usuario recibe la alternativa en lugar de un no seco.
Para el responsable de protección de datos
El registro de evidencias es lo que convierte un riesgo difuso en algo gobernable: qué categorías de dato aparecieron, con qué frecuencia, en qué servicio y qué se hizo con ellas. Es también el material con el que se actualiza el análisis de riesgos.
Lo que no debería ser un riesgo
Traducir las instrucciones de alta para un paciente extranjero, resumir un informe para la aseguradora o redactar la respuesta a una reclamación son tareas que la IA hace bien y que el equipo administrativo quiere usar. El problema no es la tarea, sino que los datos clínicos viajen sin control.
Fuentes oficiales
Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679: texto oficial en EUR-Lex. Los datos de salud son una categoría especial (artículo 9).
Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD): texto consolidado en el BOE.
Ley 41/2002 de autonomía del paciente y documentación clínica: texto consolidado en el BOE.
Preguntas frecuentes
¿Se pueden usar datos de salud en un asistente de IA?
Los datos de salud son categoría especial en el RGPD y exigen garantías reforzadas. Con Acotia, lo que no admite sustitución se enruta a un modelo alojado en la UE o se bloquea. Que el uso sea lícito depende de la base jurídica de cada tratamiento: consúltalo con tu DPO.
¿Qué ve el responsable de protección de datos?
Las categorías de dato que aparecieron, con qué frecuencia, en qué equipo y qué se hizo con ellas, en un registro exportable. Es material para actualizar el análisis de riesgos.
¿Qué pasa si alguien intenta enviar algo bloqueado?
Recibe un aviso que explica el motivo y la alternativa permitida, en lugar de un no seco. Así la gente no vuelve a su cuenta personal.