# data[].attributes.body
Me ha tocado ver en algunos hospitales básicamente dos cuestiones en relación con la información del paciente. Una, aclarar en el pedido de laboratorio "Cuidado con secreciones" a modo de idenfificar que el paciente presentaba una enfermedad infecto-contagiosa de transmisión sanguínea, más comunmente HIV, aunque podía valer para otras también.  Esto se hacía a modo de "alertar" al que manipularía la muestra.dos datos en la hoja de resumen de HC del paciente, totalmente innescesario y en rojo como el padecimiento de HIV o antecedentes familiares que no tienen que ver con el padecimiento del paciente en cuestión o simplemente señalar al paciente cómo " es el dueño de tal lugar" o "es el familiar de alguien importante". Desde ya que hablamos de una estigmatización totalmente innecesaria del paciente y aunque este tipo de actividad suene arcaico lamentablemente seguimos contando con dichas actitudes sobre todo en localidades pequeñas.
Por lo que debido a este conflicto lo que propondría es talleres para concientización y enseñanza del manejo de la información que se plasma en la historia clínica así como auditoría de las mismas por parte de legles del hospital o centro de salud identificando y trabajando cada caso en particular. En cuanto al "alerta" de laboratorio de más está aclarar que todas las muestras deberían tratarse con el mismo protocolo y por ende hacer saber que está demás dicha aclaración.
Sabrina Lemme.

# data[].attributes.body
Entiendo que la información médica registrada en formato digital, debería recibir las mismas características de accesibilidad que aquellas que se encuentran en formato físico. Apegadas a las leyes de protección de datos vigentes en cada país. Con la posibilidad que brinda el sistema que se implementa de mejorar los standares. Es decir, la categoría que se otorgue a los usuarios en cuanto a rangos de acceso a cierta información sensible. Vemos mucho en nuestro país(Argentina) la superposición de derechos, por ejemplo en materia de identidad de género. También un caso generalizado que se me viene a la mente es que a pesar de ser hoy una enfermedad de tipo crónica, se sigue manteniendo la obligatoriedad de los profesionales y/o financiadores de "denunciar" (así se llama) la aparición de casos de pacientes VIH, ante el Ministerio de Salud, tal denuncia, entiendo que tiene una explicación epidemiológica, pero, se realiza en formato "papel" bajo una "codificación". Luego esto dificulta el seguimiento de la provisión de medicamentos en el Sistema Nac. de trazabilidad, cuyo dato principal es el DNI, y cuyo objetivo es asegurarse que la medicación indicada llegue a manos del paciente correcto. Ahí, me parece que hay una superposición total de legislación y normativas que atentan cada una contra el espíritu de la otra. También en cuanto a los comentarios realizados por nuestros compañeros, debo referir que en Argentina la ley laboral indica que el "dueño" de los resultados de los exámenes pre ocupacionales es la empresa (el financiador) Idea, absolutamente obsoleta, el dueño es el paciente, y los resultados hablan de su estado físico, su cuerpo, su propiedad. Entiendo que el debate en cuanto a la confidencialidad vs accesibilidad, debería darse, inicialmente en un plano bioético, generando un marco propicio para plasmarlo en la práctica.

# data[].attributes.headline
Las tensiones entre confidencialidad y accesibilidad.

# data[].attributes.subject
Las tensiones entre confidencialidad y accesibilidad.

# data[].attributes.body
A propósito del COVID, a mediados de mayo de este año, en Chile, un medio de prensa publicó mapas con información georreferenciada de personas que estaban diagnosticadas de COVID-19 o lo habían estado, con un alto nivel de exactitud en las direcciones. Esta información fue obtenida de bases de datos del Ministerio de Salud. Este hecho causó un escándalo ya que el medio fue acusado de falta a la ética profesional por publicar información de ese tipo, a pesar de que su intención era la de poner de manifiesto la brecha de seguridad en los datos del Ministerio. Por otro lado el medio de prensa argumentaba que el Ministerio no ha entregado los datos respecto de COVID a la comunidad científica para su análisis. Analizando esta situación se encuentran 2 puntos importantes: 1- Se deben mejorar la seguridad para el acceso a estos datos sensibles, por ejemplo con control de perfiles de usuario. 2-Si se va a compartir este tipo de información, con fines científicos, los datos deben ser anónimos y agregados, de tal forma que no se puedan identificar personas individuales.  Rogelio Monsalve

# data[].attributes.body
Recuerdo que durante la implementación de la Historia Clínica Electrónica en un hospital, se nos solicitó al equipo implementador, desarrollar una pizarra electrónica (pantallas de tv) para reemplazar las pizarras manuales que por años se había utilizado en las centrales de enfermería. Dichas pizarras, mostraban una lista con los pacientes (habitación) y el nombre(abreviado) del estudio solicitado pendiente de resultados, con el objetivo de dar seguimiento por el personal asistencial (enfermeras y médicos). Las pizarras estaban ubicadas de forma tal, que podían ser vista por todo aquel que se acercara al counter de enfermería, incluyendo personal no asistencial, familiares-visitas y hasta los mismos pacientes.

El desarrollo fue liberado, y las pizarras electrónicas sustituyeron a las manuales por algún tiempo, sin embargo, en el camino hacia la acreditación y la certificación ISO, la institución fue adquiriendo la cultura de seguridad de la información, eliminando todas las pizarras electrónicas o manuales, con información sensible, para proteger la privacidad de los pacientes y minimizar posibles daños por el uso indebido de su información clínica. Por otro lado, implementó uno de los cambios más importantes en materia de seguridad: permitir el acceso a la HCE del paciente solamente el médico tratante e interconsultante, la enfermera y el médico general asistencial de turno (proceso ligado al registro diario del rol de turnos en el mismo sistema de información) .

# data[].attributes.body
Hola, les comento un caso que me viene a la memoria luego de leer los artículos asignados para esta semana.
Hace unos cuantos años me encontraba trabajando en una clínica en la que realizaba endoscopías digestivas. Me llamó la atención que muchos de los pacientes a los que les pedía estudios sacaban el turno y luego no concurrían al procedimiento. En una ocasión le pedí uno de estos procedimientos a una paciente que conocía de larga data y con la que tenía un vínculo más cercano. Tampoco concurrió. Cuando volvió a la consulta, se había hecho la endoscopía en otro lugar. Al preguntarle el motivo del cambio de centro, me comentó que después de haber agendado el turno de la endoscopía, se contactaron de parte de la clínica para informarle que se suspendían los estudios y que ella iba a ser derivada a otra institución donde se le haría el procedimiento. A raíz de este caso comenzó una investigación interna y se descubrió que un administrativo accedía con claves "prestadas" a las HCE de los pacientes con turno para endoscopia, extraía los datos y luego los derivaba a otro centro, del que recibía una suerte de "remuneración" por el trámite.
Este caso, más allá del tema ético, demuestra una vulneración en la seguridad. Parte del problema se originaba en utilizar un nombre de usuario fácil de saber (la inicial del nombre y el apellido) y una clave numérica igual para todos los profesionales.
El administrativo fue sansionado y se instruyó a todos los médicos a cambiar la clave de acceso a la HCE.

# data[].attributes.headline
Privacidad y confidencialidad de datos sensibles

# data[].attributes.subject
Privacidad y confidencialidad de datos sensibles

# data[].attributes.body
Como se hace mención en el Capítulo 16 del E-book, una de las amenazas internas a la seguridad puede ser la curiosidad del personal ante datos ajenos, en cuanto a este punto, en un trabajo anterior una colega me comentó que había vivenciado esta experiencia.

Se trataba de una Institución que no tenía implementada la Historia Clínica Electrónica, sino que la misma estaba representada en formato papel. Mi colega se había enterado que un profesional de la Clínica sin razón alguna había revisado su carpeta donde estaban contenidos los distintos registros médicos, como así también informes de diferentes servicios efectores, es decir, había vulnerado su privacidad, algo que lógicamente no debería haber ocurrido ya que estamos hablando de datos sensibles.

Una solución a esta problemática podría ser primero, la implementación del registro médico en formato digital, como lo sería la HCE, a lo que podría sumarse luego el registro de usuarios que ingresan en la misma, como así también otras medidas educativas o de control de los procesos implementados.

# data[].attributes.body
Hola. A partir de lo leído, vienen a mi mente dos situaciones que no me tocaron vivir a mí, pero si a mi entorno. La primera: hace unos años una de mis compañeras de trabajo me comentó que luego de haberse realizado un apto físico en un centro médico, fue contactada, por redes sociales, por el administrativo que la había empadronado en dicho lugar. Pienso que en este caso, la persona utilizó la información que obtuvo bienintencionada de mi compañera para beneficio propio. Y la segunda: en un caso resonante de hace unos meses atrás, en el que estaba involucrada una menor que había sido secuestrada y luego recuperada, el afán de la prensa por obtener el estado clínico de la víctima, hizo que se develarán detalles de la evaluación médica, en perjuicio de la misma.
Creo que para ambos casos es necesario reforzar el concepto de confidencialidad, entrenando al personal que maneja datos sensibles; y si es necesario, aplicar las sanciones pertinentes.

# data[].attributes.body
Hace unos 4 años, trabajaba en un organismo estatal que entre otras cosas, era responsable de numerosos centros de atención en salud mental. Con el propósito de modernizar el sistema de registro de usuarios/as de los servicios, la gestión decidió crear un nuevo sistema que ampliaba al anterior y lo informatizaba. Si bien la propuesta era interesante, el nuevo sistema tardó en desarrollarse e implementarse y en ese lapso se interrumpió el registro en papel y se lo quiso reemplazar por un registro en Google Docs, lo cual fue resistido por buena parte de los/as trabajadores/as ya que la información que ahí se cargaba información sumamente sensible, no anonimizada, sobre las personas que se atendían en los centros. A mí entender había un claro desequilibrio entre la búsqueda de disponibilidad de la información en detrimento de su seguridad, no velando por su confidencialidad y descuidando su privacidad.

# data[].attributes.body
Buenas tardes, respecto a la actividad de este tramo:

Durante la pandemia, debido a la falta de conocimiento o práctica en lo que respecta a la notificación de Eventos de Notificación Obligatoria en SISA por parte de los profesionales, se han generado canales de comunicación externos al sistema de información sanitaria formal: documentos de google, hojas de cálculo en drive, mensajes de whatsapp, entre otros, con información respectiva a pacientes. Este mal manejo de la información puede generar grietas en esa cadena de comunicación en donde se filtren datos de pacientes e información respecto a su salud. Si bien, tener esos datos con fines sanitarios es sumamente importante, es necesario capacitar a todos los agentes de salud respecto al manejo de la información y del uso de canales oficiales que aseguren la seguridad del dato.

A su vez, se utilizó como herramienta la confección de certificados de alta de pacientes con firma no digital que se ha enviado por mails y mensajes de whatsapp a pacientes. Se han detectado personas que se dedican a falsear documentos, aprovechando la firma, para usos ilegales (como cambiar el nombre y DNI del paciente por otro).

Espero este aporte sirva a la actividad e inspire a la reflexión. Saludos

Juan Agustín Castiglia Solé
Residente de Epidemiología de Campo
Bahía Blanca, Buenos Aires (Argentina)

# data[].attributes.body
Hace un tiempo fui por un chequeo ocupacional a un prestador de servicios en Ecuador, y luego de atenderme, quise solicitar mi historial medico, a lo que respondieron que eso debía ser solicitado por medio de la empresa que pago el servicio. Me cuestione mucho la idea porque el financiador es eso un financiador del servicio, pero el dueño de la historia clínica es el paciente, aun tenemos situaciones así en mi país. Jorge Acosta