{"id":38330,"date":"2016-08-11T20:53:53","date_gmt":"2016-08-11T18:53:53","guid":{"rendered":"http:\/\/www.revista-portalesmedicos.com\/revista-medica\/?p=38330"},"modified":"2017-05-28T08:59:34","modified_gmt":"2017-05-28T06:59:34","slug":"proteccion-datos-historia-clinica-electronica","status":"publish","type":"post","link":"https:\/\/www.revista-portalesmedicos.com\/revista-medica\/proteccion-datos-historia-clinica-electronica\/","title":{"rendered":"La protecci\u00f3n de datos en la historia cl\u00ednica electr\u00f3nica"},"content":{"rendered":"

La protecci\u00f3n de datos en la historia cl\u00ednica electr\u00f3nica<\/strong><\/h1>\n

Desde la aparici\u00f3n de los primeros ordenadores, hacia los a\u00f1os 60, hasta ahora, el registro de los datos sanitarios en sistemas inform\u00e1ticos ha ido aumentando hasta estar implantada la historia digital, en casi todo el Sistema Nacional de Salud. Los datos sanitarios son especialmente sensibles, por lo que hay que extremar su protecci\u00f3n. Tanto el soporte en papel como el electr\u00f3nico tienen sus ventajas y sus peligros, por esto es importante conocer cu\u00e1les son para poder potenciar estas ventajas y evitar esos peligros.<\/p>\n

<\/p>\n

La protecci\u00f3n de datos en la historia cl\u00ednica electr\u00f3nica<\/strong><\/p>\n

Rosario Escobedo Romero. Complejo Hospitalario de Navarra<\/p>\n

INTRODUCCI\u00d3N<\/strong><\/p>\n

OBJETIVO<\/strong><\/p>\n

El objetivo es estudiar las ventajas y los problemas que presenta este formato, que cada vez est\u00e1 m\u00e1s implantado en los servicios sanitarios de nuestro pa\u00eds. A su vez, tiene como objetivo conocer cu\u00e1les son los controles de seguridad que existen para proteger la confidencialidad de los datos sanitarios en la historia cl\u00ednica electr\u00f3nica.<\/p>\n

M\u00c9TODO<\/strong><\/p>\n

Se ha realizado una revisi\u00f3n bibliogr\u00e1fica en Medline a trav\u00e9s del motor de b\u00fasqueda Pubmed y en p\u00e1ginas de especial importancia para el tema como la p\u00e1gina del Ministerio de Sanidad y Pol\u00edtica Social y de la Sociedad Espa\u00f1ola Inform\u00e1tica de la Salus (SEIS)<\/p>\n

Palabras clave: <\/strong>Electronic health record, data protection, privacity, confidenciality<\/em><\/p>\n

Historia cl\u00ednica digital, protecci\u00f3n de datos, privacidad, confidencialidad<\/em><\/p>\n

RESULTADOS<\/strong><\/p>\n

Tras realizar una b\u00fasqueda bibliogr\u00e1fica se ha observado que los riesgos para la protecci\u00f3n de datos que conlleva la implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica son un tema que preocupa bastante puesto que en muchas de las publicaciones tratan este tema al hablar de este soporte. No son pocas las leyes que amparan la protecci\u00f3n de datos y m\u00e1s concretamente, los datos de salud. Incluso la propia constituci\u00f3n espa\u00f1ola en su art\u00edculo 43 ya la defiende. En Espa\u00f1a, el Ministerio de Sanidad y Pol\u00edtica Social tiene en marcha desde hace a\u00f1os la implantaci\u00f3n de la historia cl\u00ednica digital en el Sistema Nacional de Salud (HCDSNS). En los informes que se pueden encontrar en su p\u00e1gina web, hay apartados que tratan exclusivamente este tema. Tambi\u00e9n, la Sociedad Espa\u00f1ola de Inform\u00e1tica de la Salud (SEIS) trata este tema en los informes que realiza peri\u00f3dicamente.<\/p>\n

Los resultados de la b\u00fasqueda de literatura han sido agrupados en tres apartados. El primero tratar\u00e1 la implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica, el segundo se explican las ventajas para la protecci\u00f3n de datos que presenta en comparaci\u00f3n con su antecesora la historia cl\u00ednica tradicional en papel. En tercer lugar, el soporte electr\u00f3nico, como se ha dicho, conlleva ciertos problemas para la confidencialidad y estos se explican en este tercer apartado; y por \u00faltimo, en cuarto lugar, se explicar\u00e1n los controles de seguridad que se tienen disponibles en la actualidad.<\/p>\n

    \n
  1. IMPLANTACI\u00d3N DE LA HISTORA CL\u00cdNICA ELECTR\u00d3NICA<\/strong>\n
      \n
    • Un poco de historia<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n

      La historia cl\u00ednica ha existido desde los principios de la medicina. En la \u00e9poca del estilo hipocr\u00e1tico, la historia cl\u00ednica se basaba en el registro de las vivencias de los pacientes. Entonces, el m\u00e9dico registraba las observaciones que realizaba acerca del curso cl\u00ednico de los s\u00edntomas de la enfermedad. Hasta siglos despu\u00e9s, los registros que realizaban los m\u00e9dicos eran principalmente estas observaciones a trav\u00e9s de sus sentidos. Con la llegada de los ex\u00e1menes complementarios, aparecieron diferentes tipos de fuentes que aportaban datos acerca de la enfermedad del paciente [1].<\/p>\n

      Fue a finales de los sesenta, cuando comenz\u00f3 a estructurarse la informaci\u00f3n de la historia cl\u00ednica por medio de una lista de problemas: las evoluciones que se iban describiendo eran de cada problema espec\u00edfico. En esos a\u00f1os, con la aparici\u00f3n de los ordenadores, se cre\u00f3 una nueva forma de almacenar, recuperar y visualizar la informaci\u00f3n del registro m\u00e9dico. La orientaci\u00f3n a problemas fue uno de los cambios en la estructura de la historia cl\u00ednica que fue concebido para posibilitar la informatizaci\u00f3n [1].<\/p>\n

      El avance tecnol\u00f3gico ha posibilitado realizar esta transici\u00f3n del soporte tradicional de la historia cl\u00ednica, el papel, a la informatizaci\u00f3n de las historias. Los problemas que presentan principalmente las historias cl\u00ednicas en papel son la accesibilidad, impidiendo la visualizaci\u00f3n de dos o m\u00e1s profesionales simult\u00e1neamente, el retraso en los registros y por supuesto la cantidad de papel utilizado a lo largo del tiempo y por lo tanto su almacenamiento [2].<\/p>\n

        \n
      • Nuevos cambios en la clasificaci\u00f3n de tipos de historia<\/strong><\/li>\n<\/ul>\n

        Hist\u00f3ricamente, los modelos de historia cl\u00ednica se divid\u00edan principalmente en dos: el cronol\u00f3gico y el orientado a problemas. Esto depend\u00eda de c\u00f3mo se ordenara el registro de los datos. La rigidez de las historias cl\u00ednicas en papel provocaban que la presentaci\u00f3n de los datos para su posterior consulta fuera id\u00e9ntica a c\u00f3mo fueran recogidos esos datos, sin permitir ninguna modificaci\u00f3n posterior [3].<\/p>\n

        La aplicaci\u00f3n de las nuevas tecnolog\u00edas de la informaci\u00f3n y de la comunicaci\u00f3n(TIC) a la historia cl\u00ednica, hace que los modelos mencionados sean sustituidos por otra forma de diferenciar los tipos de historias. El cocepto de \u201cmodelo de historia\u201d queda sustituida, con la informatizaci\u00f3n de \u00e9sta, por: recogida de datos y presentaci\u00f3n de datos. La implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica es un proceso dif\u00edcil que condiciona el dise\u00f1o de la propia historia, debiendo ser tomado en cuenta a la hora de determinar la recogida y la presentaci\u00f3n de los datos [3].<\/p>\n

          \n
        • Situaci\u00f3n en Espa\u00f1a<\/strong><\/li>\n<\/ul>\n

          La implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica en Espa\u00f1a se puede considerar que est\u00e1 en una fase bastante avanzada. Seg\u00fan el \u00faltimo informe del Ministerio de Sanidad y Pol\u00edtica Social sobre la historia cl\u00ednica digital en el Sistema Nacional de Salud, en todas las Comunidades Aut\u00f3nomas se tienen sistemas de historia cl\u00ednica electr\u00f3nica en fase de implantaci\u00f3n casi completa en Atenci\u00f3n Primaria. En Atenci\u00f3n Especializada, este nivel de implantaci\u00f3n es un poco inferior, pero no por debajo del que corresponde a otros pa\u00edses desarrollados. Seg\u00fan este informe, estos sistemas incorporan magn\u00edficas funcionalidades que aportan efectividad, eficiencia y seguridad al proceso de atenci\u00f3n [4].<\/p>\n

          Seg\u00fan otro informe del Ministerio de Sanidad y Pol\u00edtica Social, en cuanto a los resultados del Programa \u201cSanidad en L\u00ednea\u201d: el 98% de los centros de salud del SNS disponen de un sistema de historia cl\u00ednica electr\u00f3nica y el 70% de los hospitales del SNS cuentan con un sistema de informaci\u00f3n que incorpora<\/p>\n

          <\/p>\n

          funcionalidades de gesti\u00f3n de pacientes implantado por el Servicio de Salud dentro del proyecto de historia cl\u00ednica electr\u00f3nica auton\u00f3mico. El 87% de los m\u00e9dicos de familia y pediatras que trabajan en atenci\u00f3n primaria desarrolla su actividad profesional con la ayuda de un sistema de historia cl\u00ednica electr\u00f3nica y el 88% de los ciudadanos que acuden a ellos disponen de una historia cl\u00ednica electr\u00f3nica [5].<\/p>\n

          Los sistemas inform\u00e1ticos del Sistema Nacional de Salud todav\u00eda no est\u00e1n concebidos para ofrecer informaci\u00f3n cuando el paciente debe ser atendido fuera del \u00e1mbito geogr\u00e1fico donde su informaci\u00f3n se gener\u00f3 [4]. Este \u00faltimo punto es uno de los objetivos a cumplir de la segunda fase del programa de \u201cSanidad en L\u00ednea\u201d del Ministerio. Este informe pone tambi\u00e9n de relieve que a\u00fan queda mucho por hacer y son m\u00faltiples los desaf\u00edos inmediatos, entre otros, la gesti\u00f3n de identidades para ofrecer garant\u00edas de privacidad y confidencialidad en el acceso a los sistemas. En 2010, los agentes implicados en el desarrollo del programa acordaron destinar los fondos de la Administraci\u00f3n General del Estado y los recursos de gesti\u00f3n que \u201cRed.es\u201d, al desarrollo de proyectos en diferentes \u00e1reas, entre otras la implantaci\u00f3n de plataformas de gesti\u00f3n de identidades [5].<\/p>\n

          En cuanto a la opini\u00f3n de los profesionales sobre dicha implantaci\u00f3n, un art\u00edculo realizado en un hospital de atenci\u00f3n especializada en Espa\u00f1a estudi\u00f3 este tema. Realiz\u00f3 una encuesta sobre el grado de satisfacci\u00f3n de los profesionales. Este estudio mostr\u00f3 un nivel alto de utilizaci\u00f3n de la herramienta por parte de los m\u00e9dicos del hospital y una opini\u00f3n global favorable. Las principales objeciones a esta implantaci\u00f3n fueron los posibles riesgos que se corr\u00edan de p\u00e9rdida de la confidencialidad. En este art\u00edculo tambi\u00e9n citan que diferentes trabajos obtenian resultados similares. En una encuesta realizada a m\u00e9dicos de familia en Estados Unidos destacaba tambi\u00e9n este temor a la p\u00e9rdida de confidencialidad al utilizar una historia cl\u00ednica electr\u00f3nica. [6]<\/p>\n

            \n
          • Futuro de la historia cl\u00ednica electr\u00f3nica<\/strong><\/li>\n<\/ul>\n

            El futuro de la historia cl\u00ednica electr\u00f3nica va a estar condicionado por los avances en internet, los dispositivos m\u00f3viles y los sistemas de reconocimiento de escritura y voz. Otros aspectos culturales como la impresi\u00f3n sistem\u00e1tica en papel de datos ya existentes en documentos inform\u00e1ticos (lo cual produce un aumento parad\u00f3jico del papel) debe ser reducido considerablemente en nuestro sistema de salud. La aparici\u00f3n de dispositivos m\u00f3viles, como las tablets, cada vez m\u00e1s extendidas en nuestro medio, permiten la recogida de datos en la cabecera del paciente. Este aspecto supondr\u00e1 una gran evoluci\u00f3n en la recogida de datos [3].<\/p>\n

            La tarjeta sanitaria inteligente es un dispositivo interesante a la hora de acceder a la informaci\u00f3n. Seg\u00fan el V informe SEIS, la Uni\u00f3n Europea ha lanzado una iniciativa qe propon\u00eda \u201cque todo ciudadano europeo tuviera la posibilidad de tener una tarjeta sanitaria inteligente que le permitiera un acceso seguro y confidencial a sus datos de salud\u201d. Esta iniciativa viene a facilitar el derecho del paciente a acceder a su historia cl\u00ednica tal y como se recoge en el art. 18 de la Ley b\u00e1sica 41\/2002 y puede ser el medio de acceder a informaci\u00f3n generada en otro lugar con el que no se tiene comunicaci\u00f3n directa. Las tarjetas inteligentes podr\u00edan almacenar la informaci\u00f3n (chip de memoria) o bien, ser una llave de acceso a la informaci\u00f3n de salud a trav\u00e9s de Internet [3].<\/p>\n

            Otro cambio que podr\u00edamos ver en un futuro ser\u00eda el almacenamiento de los datos sanitarios en \u201cla nube\u201d. Seg\u00fan los autores Khaled El Emam et al, el env\u00edo de registros electr\u00f3nicos de salud a la nube puede representar un gran paso en la digitalizaci\u00f3n de los datos m\u00e9dicos. Para ello, uno de los requisitos m\u00e1s importantes para dar este paso es asegurar la seguridad y privacidad de los datos en la nube. Hay proveedores de servicios de la nube que deben garantizar la privacidad y confidencialidad de los datos alojados en la nube. Con el fin de facilitar este proceso, los proveedores de atenci\u00f3n de salud, ya sean centros cl\u00ednicos privados o p\u00fablicos, que decidan implantar este tipo de sistema, deben informar a sus pacientes del cambio en la forma de gestionar y almacenar sus datos. [7]<\/p>\n

              \n
            1. VENTAJAS DE LA HISTORIA CL\u00cdNICA ELECTR\u00d3NICA PARA LA PROTECCI\u00d3N DE DATOS<\/strong>\n
                \n
              • Importancia de la protecci\u00f3n de datos<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n

                Como indican en el III Informe SEIS: \u201cLa relaci\u00f3n m\u00e9dico paciente debe estar basada en la confianza y en el secreto profesional. Es una obligaci\u00f3n de los profesionales guardar el debido secreto, y de las organizaciones sanitarias, y de los propios profesionales, garantizar la seguridad de la informaci\u00f3n y su confidencialidad.\u201d[8]<\/p>\n

                Como ya se ha mencionado en el anterior punto, la historia cl\u00ednica electr\u00f3nica presenta importantes ventajas para la protecci\u00f3n de los datos sanitarios respecto a su antecesora, la historia cl\u00ednica en papel. La protecci\u00f3n de datos es un aspecto muy importante a tener en cuenta en los servicios sanitarios ya que est\u00e1 especialmente protegida por la ley: en nuestro pa\u00eds, por la propia Constituci\u00f3n Espa\u00f1ola de 1978 y por la Ley 14\/1986, de 25 de abril, General de Sanidad<\/em>. Directamente relacionadas con la protecci\u00f3n de datos, tambi\u00e9n tenemos la Ley 41\/2002, de 14 de noviembre, b\u00e1sica reguladora de la autonom\u00eda del paciente y de derechos y obligaciones en materia de informaci\u00f3n y documentaci\u00f3n cl\u00ednica<\/em> y la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de protecci\u00f3n de datos de car\u00e1cter personal <\/em>[8,9,10].<\/p>\n

                Adem\u00e1s, la protecci\u00f3n de los datos sanitarios queda protegida tambi\u00e9n por principios \u00e9ticos como el secreto profesional, respeto a la intimidad y confidencialidad que deben cumplir todos los profesionales. [8,9]). Como nos recuerda el \u00faltimo informe de cumplimiento de la Ley Org\u00e1nica de Protecci\u00f3n de Datos \u201clos tratamientos de datos de car\u00e1cter personal que se realizan en el \u00e1mbito hospitalario y, en particular, los relacionados con la gesti\u00f3n de las historias cl\u00ednicas o la investigaci\u00f3n cl\u00ednica, incluyen datos de salud, considerados datos sensibles o especialmente protegidos y, como tales, tienen un r\u00e9gimen de garant\u00edas m\u00e1s reforzado\u201d [10].<\/p>\n

                  \n
                • \u00bfQu\u00e9 nos aporta el soporte electr\u00f3nico a la protecci\u00f3n de datos?<\/strong><\/li>\n<\/ul>\n

                  Las tecnolog\u00edas de la informaci\u00f3n y de las comunicaciones nos ofrecen mayor disponibilidad y accesibilidad a la informaci\u00f3n cl\u00ednica, de forma que los m\u00e9dicos y el resto de profesionales sanitarios pueden acceder a la historia, informes y pruebas complementarias de un paciente, de cualquier centro sanitario en que \u00e9ste haya sido atendido previamente y en el momento que se necesite. Sin embargo, estas mismas caracter\u00edsticas aumentan la necesidad de tener mayores precauciones para garantizar la seguridad y la confidencialidad. [8]<\/p>\n

                  La seguridad y confidencialidad de la historia cl\u00ednica requiere medidas organizativas, que afectan a todos, desde la direcci\u00f3n al personal sanitario y el personal de sistemas de informaci\u00f3n. La primera de esas medidas es conseguir que todos los implicados lo conozcan y sean conscientes de la importancia que tiene este tema para los pacientes. Con la<\/p>\n

                  <\/p>\n

                  historia cl\u00ednica electr\u00f3nica las medidas de seguridad para proteger la confidencialidad de los propietarios de estas historias, los pacientes, se pueden endurecer con controles que m\u00e1s adelante quedar\u00e1n explicados detalladamente.<\/p>\n

                  En cuanto a estas ventajas, en primer lugar, las claves de acceso personales permiten la limitaci\u00f3n de acceso seg\u00fan grupos profesionales. Tambi\u00e9n, limitan a los profesionales el acceso a las historias, pudiendo \u00fanicamente acceder a los pacientes que realizan una demanda asistencial. Adem\u00e1s, al realizar obligatoriamente toda actividad, sea de consulta o de registro de datos, mediante la clave de acceso, dicha actividad queda registrada en el tiempo para una futura auditor\u00eda si fuera necesaria. Otra medida de seguridad que nos aporta la informatizaci\u00f3n de las historias es la encriptaci\u00f3n o cifrado. Esta medida permite que el personal solo pueda acceder a aquella informaci\u00f3n que le est\u00e1 permitido [3,4].<\/p>\n

                  Con la historia cl\u00ednica electr\u00f3nica, los pacientes pueden acceder a sus historias cuando lo deseen. Con el soporte en papel tambi\u00e9n ten\u00edan este derecho, por lo tanto, el soporte electr\u00f3nico no hace m\u00e1s que facilitar y\/o agilizar este proceso. Adem\u00e1s, el paciente tiene la potestad de ocultar partes de su historia que no quiere que sean visibles para los profesionales. Una ventaja de que este proceso de ocultaci\u00f3n se realice en el soporte electr\u00f3nico es que cada ocultaci\u00f3n que haga el paciente, deja un rastro en el sistema que puede ser revisado en una posible aditor\u00eda posterior. Adem\u00e1s, estos datos ocultos en ning\u00fan momento son eliminados, si no que el paciente puede revertir esta ocultaci\u00f3n en el momento que lo desee, quedando tambi\u00e9n, autom\u00e1ticamente, registrado en el sistema. El profesional, a su vez, podr\u00eda acceder a ellos en situaci\u00f3n de emergencia, quedando tambi\u00e9n reflejado, incluida la causa que le llev\u00f3 a ese acceso. Todos estos procesos son m\u00e1s sencillos, tanto de realizar como de registrar, con el soporte electr\u00f3nico [4].<\/p>\n

                  Otra ventaja del soporte electr\u00f3nico es que el paciente puede acceder desde su casa, al igual que a su historia, a los accesos realizados a su historia. Dispone de informaci\u00f3n sobre cuando se realiz\u00f3 tal acceso, centro sanitario y servicio desde el que se realiz\u00f3 y las caracter\u00edsticas del documento electr\u00f3nico accedido. As\u00ed, el propio ciudadano act\u00faa de auditor externo del sistema [4].<\/p>\n

                    \n
                  1. PROBLEMAS DE LA INFORMATIZACI\u00d3N DE LA HISTORIA CL\u00cdNICA ELECTR\u00d3NICA PARA LA PROTECCI\u00d3N DE DATOS<\/strong><\/li>\n<\/ol>\n

                    El principal problema que presenta la informatizaci\u00f3n de las historias es el posible \u201chackeo\u201d, manipulaci\u00f3n o destrucci\u00f3n que pueden sufrir, intencionada o accidentalmente. Para evitar este problema, los centros sanitarios deben contar con profesionales expertos en tecnolog\u00eda que se encarguen de mantener estos sistemas actualizados y protegidos. Este problema se agrava m\u00e1s, es decir, aumenta el riesgo, con la posibilidad que existe actualmente de poder acceder a la historia cl\u00ednica electr\u00f3nica desde nuestro propio domicilio, y por lo tanto, de ordenadores que no est\u00e1n tan protegidos como pueden estar los de los centros sanitarios [2]<\/p>\n

                    Otro problema es el acceso a las historias cl\u00ednicas desde los dispositivos m\u00f3viles. Estos tienen m\u00e1s riesgo de poder perderse o de ser robados. Hay que tenerlo muy en cuenta ya que como ya se ha dicho anteriormente, el futuro del registro de los datos est\u00e1 en estos dispositivos a la cabecera del paciente [2,3]<\/p>\n

                    Y por \u00faltimo, el no utilizar bien las medidas de seguridad puede ser un problema. Aunque se est\u00e1 trabajando para crear unos est\u00e1ndares, tanto en EEUU como en Europa, que creen sistemas seguros, estos no est\u00e1n todav\u00eda implantados en los servicios sanitarios [3].<\/p>\n

                      \n
                    1. CONTROL DE LA PROTECCI\u00d3N DE DATOS EN LOS ORDENADORES DE LOS SERVICIOS SANITARIOS<\/strong><\/li>\n<\/ol>\n

                      Un plan de seguridad de la informaci\u00f3n en los servicios sanitarios debe basarse en las siguientes l\u00edneas de actuaci\u00f3n:<\/p>\n

                        \n
                      • Definici\u00f3n de una estrategia corporativa de seguridad.<\/li>\n
                      • Compromiso entre disponibilidad y confidencialidad.<\/li>\n
                      • Utilizaci\u00f3n de herramientas tecnol\u00f3gicas para implantar las medidas de seguridad.<\/li>\n
                      • Formaci\u00f3n y concienciaci\u00f3n de profesionales y pacientes. [11]\n
                          \n
                        • Mecanismos de seguridad<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                          Seg\u00fan el V Informe de la SEIS, la informatizaci\u00f3n de la historia cl\u00ednica, que contiene informaci\u00f3n del \u00e1mbito de la intimidad de las personas, el posible acceso a esa historia desde otros lugares en que pueda ser necesario para atender a ese paciente y la creaci\u00f3n de bases de datos centralizadas, generan inquietud por la seguridad y confidencialidad de esa informaci\u00f3n entre los m\u00e9dicos. \u00c9stos se preguntan si se puede garantizar que esos datos no llegar\u00e1n a manos de quien pueda utilizarlos con otros fines que aquellos para los que fueron recogidos: diagnosticar y curar a los pacientes. Entre estas inquietudes que generan las historias cl\u00ednicas electr\u00f3nicas son:<\/p>\n

                            \n
                          • Que a la informaci\u00f3n solo acceda quien est\u00e1 autorizado para ello y para el uso a que est\u00e1 autorizado.<\/li>\n
                          • Que la organizaci\u00f3n pueda comprobar qui\u00e9n ha accedido a la informaci\u00f3n y en qu\u00e9 transacciones ha participado.<\/li>\n<\/ul>\n

                            En el cap\u00edtulo \u201cLa seguridad, confidencialidad y disponibilidad de la informaci\u00f3n cl\u00ednica\u201d de este informe, coordinado por J. Carnicero en 2003, indican los mecanismos de seguridad necesarios para proteger la confidencialidad de los datos en la historia cl\u00ednica electr\u00f3nica. (Tabla 1)<\/p>\n

                            La seguridad de un sistema de informaci\u00f3n debe tener en cuenta las amenazas que puede tener este sistema: tanto personas, voluntaria o involuntariamente, como las cat\u00e1strofes, ya sean incendios, inundaciones, etc. [3]. Los sistemas de seguridad deben proteger los datos, el hardware y software de posibles amenazas de diferentes tipos. En la figura 1 se esquematiza qu\u00e9 hay que proteger, de qu\u00e9 y c\u00f3mo.[8]<\/p>\n

                            Los mecanismos de seguridad de la historia cl\u00ednica electr\u00f3nica se dividen en dos tipos: mecanismos t\u00e9cnicos y mecanismos organizativos. [3]<\/p>\n

                            Los dos mecanismos t\u00e9cnicos b\u00e1sicos de seguridad son las claves p\u00fablicas y privadas y los algoritmos de resumen de una direcci\u00f3n. Con la combinaci\u00f3n de estos dos mecanismos se construyen el resto de mecanismos de seguridad: certificado digital, firma digital y cifrado o encriptaci\u00f3n [3]. Estos mecanismos t\u00e9cnicos est\u00e1n debidamente detallados en el V Informe SEIS pero no da lugar explicarlos aqu\u00ed por considerarse excesivamente t\u00e9cnicos en materia inform\u00e1tica.<\/p>\n

                            Las contrase\u00f1as de acceso de los usuarios a las historias se recomienda que sean cambiadas cada cierto intervalo de tiempo, que contengan un m\u00ednimo n\u00famero de caracteres y que no sean repetidas en los cambios de contrase\u00f1a [2]. Los propios sistemas deben ser los que recuerden al usuario y les obligue a seguir estas pautas. Algunas organizaciones utilizan autentificaci\u00f3n por medio de la palma, el dedo, la retina o reconocimiento de cara [2]. Estos mecanismos no se utilizan por el momento en la historia cl\u00ednica electr\u00f3nica en nuestro pa\u00eds.<\/p>\n

                            Los mecanismos organizativos de seguridad son los de<\/p>\n

                            <\/p>\n

                            autorizaci\u00f3n y auditor\u00eda. Dentro de la autorizaci\u00f3n est\u00e1 la tarea de asignaci\u00f3n de perfiles y roles. Antes de implantar un sistema de informaci\u00f3n cl\u00ednico se debe definir qui\u00e9n puede acceder a qu\u00e9 contenidos de la informaci\u00f3n y qu\u00e9 acciones se pueden llevar a cabo sobre ella. El sistema de informaci\u00f3n asignar\u00e1 a los usuarios los roles y limitar\u00e1 a cada usuario a que solo ejerza los privilegios asociados a su perfil, impidiendo que se efect\u00fae cualquier otra acci\u00f3n indebida. Con independencia de con qu\u00e9 perfil se acceda y las acciones que se lleven a cabo, se registra dejando un rastro de todas las operaciones que se ha hecho, tanto de acceso como de modificaci\u00f3n. En definitiva, se registra la informaci\u00f3n necesaria para que luego se puedan hacer auditor\u00edas, en las que se determine si el acceso a la informaci\u00f3n estaba o no justificado. [2,3]<\/p>\n

                            Las auditor\u00edas son procesos que se realizan para examinar si los accesos y tratamientos de las historias cl\u00ednicas electr\u00f3nicas fueron adecuados o no. Gracias a los sistemas inform\u00e1ticos se queda grabada mucha informaci\u00f3n acerca de los accesos realizados: se puede conocer las fechas y horas en las que se realizaron estos accesos, listados detallados de lo que se ve, por cu\u00e1nto tiempo, y por qui\u00e9n; y los registros de todas las modificaciones a los registros electr\u00f3nicos de salud. Tambi\u00e9n se puede saber los informes que se imprimieron, el n\u00famero de capturas de pantalla tomadas o la ubicaci\u00f3n exacta y el equipo utilizado en dichos accesos. Por medio de alertas se puede conocer si existe alguna actividad sospechosa o inusual, como la revisi\u00f3n de la informaci\u00f3n en un solo paciente o intentar acceder a informaci\u00f3n no est\u00e1 autorizado para ver. Tambi\u00e9n, los administradores tienen la capacidad de obtener informes sobre usuarios espec\u00edficos o grupos de usuarios para\u00a0 poder revisar su actividad en el sistema. Las compa\u00f1\u00edas inform\u00e1ticas est\u00e1n desarrollando programas que automatizan este proceso. Los usuarios finales deben ser conscientes de que, a diferencia de la actividad de registro en papel, toda actividad que se realice en las historias cl\u00ednicas electr\u00f3nicas, se puede remontar en base a las credenciales de inicio de sesi\u00f3n. Las auditor\u00edas no impiden los accesos fraudulentos o la divulgaci\u00f3n de informaci\u00f3n, pero pueden ser utilizadas como un elemento de disuasi\u00f3n para evitar posibles infractores [2].<\/p>\n

                              \n
                            • Est\u00e1ndares de seguridad<\/strong><\/li>\n<\/ul>\n

                              Para que la historia cl\u00ednica electr\u00f3nica sea segura, lo recomendable es que cumpla unos est\u00e1ndares de seguridad. Los est\u00e1ndares son conjuntos de normas para los diferentes componentes del sistema:<\/p>\n

                                \n
                              • Est\u00e1ndares de contenidos y estructura (arquitectura).<\/li>\n
                              • Representaci\u00f3n de datos cl\u00ednicos (codificaci\u00f3n).<\/li>\n
                              • Est\u00e1ndares de comunicaci\u00f3n (formatos de mensajes).<\/li>\n
                              • Seguridad de datos, confidencialidad y autentificaci\u00f3n.[3]<\/li>\n<\/ul>\n

                                Los est\u00e1ndares que a nosotros nos interesan son los de este \u00faltimo punto. ISO (International Organization for Standardization) es una federaci\u00f3n mundial de organismos nacionales de normalizaci\u00f3n que son miembros de ISO. El trabajo de preparaci\u00f3n de las Normas Internacionales se realiza a trav\u00e9s de Comit\u00e9s T\u00e9cnicos ISO.<\/p>\n

                                El comit\u00e9 espec\u00edfico para el desarrollo de los est\u00e1ndares de la historia cl\u00ednica electr\u00f3nica es el Comit\u00e9 T\u00e9cnico Internacional 215. En Espa\u00f1a, el organismo encargado de esta normalizaci\u00f3n es la agencia AENOR y su Comit\u00e9 T\u00e9cnico Nacional AEN-CTN 139 es el encargado de los trabajos de normalizaci\u00f3n en Tecnolog\u00edas de la Informaci\u00f3n y las Comunicaciones para la Salud, actuando como el espejo del CEN TC251, del Comit\u00e9 Europeo de Normalizaci\u00f3n [3].<\/p>\n

                                El AEN CTN 139 es tambi\u00e9n el corresponsal del ISO TC215. A trav\u00e9s de ella se coordinan todas las actividades que consisten, fundamentalmente, en el seguimiento del proceso de adopci\u00f3n de las normas CEN e ISO as\u00ed como su traducci\u00f3n. Los trabajos del CTN 139 se desarrollan a trav\u00e9s de 5 subcomit\u00e9s, de los cuales, el encargado en seguridad y confidencialidad en el subcomit\u00e9 6 [3].<\/p>\n

                                Dentro de las normas t\u00e9cnicas internacionales creadas por estos organismos destaca la ISO\/IEC 27001:2005. Esta norma fue dise\u00f1ada para la gesti\u00f3n de la seguridad de la informaci\u00f3n, siendo a la vez flexible para adaptarse a cualquier \u00e1mbito profesional y a las caracter\u00edsticas particulares de una organizaci\u00f3n en concreto. Esto resulta muy \u00fatil si se tienen en cuenta las caracter\u00edsticas de los servicios de salud, como su gran dimensi\u00f3n, la complejidad de la actividad asistencial que llevan a cabo y el car\u00e1cter altamente sensible de la informaci\u00f3n contenida en las historias cl\u00ednicas de los pacientes [11]<\/p>\n

                                  \n
                                • Cumplimiento controles de seguridad en los servicios sanitarios<\/strong><\/li>\n<\/ul>\n

                                  En una revisi\u00f3n sistem\u00e1tica realizada en 2013, se observaba que a pesar de que la mayor\u00eda de los art\u00edculos defin\u00edan las herramientas de seguridad para las historias cl\u00ednicas electr\u00f3nicas, pocas eran empleadas en la pr\u00e1ctica real. En esta misma revisi\u00f3n indicaban que m\u00e1s del 30% de los hospitales p\u00fablicos, en Espa\u00f1a, no tienen medidas para prevenir accesos no autorizados a los datos de los pacientes mientras est\u00e1n siendo transportados y el n\u00famero de hospitales del estado que no llevan a cabo una auditor\u00eda de seguridad en sus registros es tan alta como 66% [12].<\/p>\n

                                  A pesar de existir un amplio consenso en la importancia de la seguridad de los datos sanitarios, los estudios realizados hasta la fecha han detectado importantes deficiencias en el cumplimiento de la normativa de protecci\u00f3n de datos en los servicios de salud [11].<\/p>\n

                                  La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha observado un incremento del n\u00famero de procedimientos tramitados por la Agencia vinculados a la vulneraci\u00f3n de los deberes de seguridad y secreto por parte de centros sanitarios. Por ello se elabor\u00f3 en 2010 un informe de cumplimiento de la Ley Org\u00e1nica de Protecci\u00f3n de Datos en los hospitales. Dentro de este informe los datos que conciernen al tema que se tratan en este trabajo fueron:<\/p>\n

                                    \n
                                  • La identificaci\u00f3n de los usuarios mediante una clave de acceso y una contrase\u00f1a est\u00e1 implantada en el 96,9% de los hospitales.<\/li>\n
                                  • La realizaci\u00f3n de la auditor\u00eda bienal de seguridad del fichero de Historias Cl\u00ednicas es uno de los aspectos que tienen un menor nivel de cumplimiento de la normativa de protecci\u00f3n de datos: un 32,5% de centros no la llevan a cabo y en un 85,6% de los centros que realizan la auditor\u00eda, se han detectado en ella deficiencias de seguridad.<\/li>\n
                                  • El porcentaje de hospitales que dispone de un registro de accesos a toda la informaci\u00f3n es del 74,6%.<\/li>\n
                                  • El porcentaje de hospitales en los que se guarda la informaci\u00f3n de cada acceso realizado exigida por el reglamento(identificaci\u00f3n del usuario, fecha y hora del acceso, fichero accedidos, tipo de acceso e indicaci\u00f3n de acceso autorizado o denegado) es del 70,5%.<\/li>\n
                                  • Un 31% de los centros no almacena el registro de acceso durante el periodo m\u00ednimo preceptivo de dos a\u00f1os. En el caso de los hospitales privados el 85,6% mantiene un registro de todos los accesos a la informaci\u00f3n, aunque solamente el 79% almacena este registro por un periodo m\u00ednimo de dos a\u00f1os, y el 65% audita que los accesos han sido realizados por personal autorizado que los ha utilizado para la finalidad que justific\u00f3 su<\/li>\n<\/ul>\n

                                    acceso.<\/p>\n

                                      \n
                                    • Un 98% de los centros privados y un 83% de los centros p\u00fablicos han elaborado el Documento de Seguridad previsto en el reglamento de la LOPD. (AEPD, 2010).<\/li>\n<\/ul>\n

                                      DISCUSI\u00d3N<\/strong><\/p>\n

                                      La implantaci\u00f3n de la historia cl\u00ednica electr\u00f3nica en nuestro pa\u00eds es ya una realidad por lo que la protecci\u00f3n de datos en este soporte es un tema en el que tenemos que estar todos concienciados. Por esto, uno de los puntos m\u00e1s importantes a tener en cuenta es la necesaria formaci\u00f3n y concienciaci\u00f3n de todos los profesionales implicados.<\/p>\n

                                      Entre el 70 y 98% de los centros sanitarios de SNS disponen de un sistema de historia cl\u00ednica electr\u00f3nica. Seg\u00fan el informe de cumplimiento de la AEPD los servicios sanitarios mantienen un nivel alto de controles de seguridad, como el acceso con clave y contrase\u00f1a, el registro de los accesos, elaboraci\u00f3n de Documento de Seguridad\u2026sin embargo, en este mismo informe, indican que han aumentado el n\u00famero de denuncias por parte de los ciudadanos y que en los hospitales donde se realizan auditor\u00edas se han encontrado deficiencias en la seguridad. Esto indica, como se ha dicho, la necesidad de concienciaci\u00f3n y formaci\u00f3n del personal.<\/p>\n

                                      De los controles de seguridad explicados en los resultados, el que menos nivel de cumplimiento presenta es el de las auditor\u00edas; sin embargo, \u00e9stas pueden ser muy valiosas para detectar los puntos d\u00e9biles de los sistemas y para que las personas que pretenden acceder injustificadamente a alguna historia cl\u00ednica, sepa que puede ser penalizado. Adem\u00e1s, si las auditor\u00edas son frecuentes, los profesionales tambi\u00e9n se conciencian de controlar sus claves de acceso, cerrando el sistema cuando ellos no est\u00e1n presentes, por ejemplo.<\/p>\n

                                      Como se ha dicho tambi\u00e9n en los resultados del trabajo, el futuro de la historia cl\u00ednica electr\u00f3nica va a seguir evolucionando a medida que evoluciona la tecnolog\u00eda. Los dispositivos m\u00f3viles y el almacenamiento de informaci\u00f3n en \u201cla nube\u201d son aspectos que est\u00e1n ya muy extendidos en la sociedad, por lo que no ser\u00eda extra\u00f1o que, a corto plazo, tambi\u00e9n se extendieran r\u00e1pidamente en el \u00e1mbito de inform\u00e1tica de la salud.<\/p>\n

                                      CONCLUSIONES<\/strong><\/p>\n

                                      Dentro de los objetivos de este trabajo se encontraban conocer las ventajas que presenta la historia cl\u00ednica electr\u00f3nica para la protecci\u00f3n de datos. Estas ventajas se basan en sistemas de seguridad que hasta el d\u00eda de hoy siguen evolucionando. Estos mecanismos de seguridad se basan en t\u00e9cnicas inform\u00e1ticas, como los algoritmos de resumen de una direcci\u00f3n y las claves p\u00fablicas y privadas, y medidas organizativas como las auditor\u00edas y las asignaciones de roles.\u00a0 Es muy importante en este punto recordar la formaci\u00f3n y concienciaci\u00f3n de todos los profesionales.. Tambi\u00e9n son importantes los est\u00e1ndares que se est\u00e1n elaborando y normas internacionales y europeas para que los sistemas las cumplan y as\u00ed asegurar la protecci\u00f3n de datos en los centros sanitarios.<\/p>\n

                                      En el futuro los sistemas de seguridad van a ir mejorando, implantando medidas de reconocimiento por voz, dedo, facial….pero a su vez, los dispositivos m\u00f3viles, tablets, el almacenamiento de datos en \u201cla nube\u201d son aspectos que van a presentar nuevos retos para la protecci\u00f3n de datos.<\/p>\n

                                      Anexos – La protecci\u00f3n de datos en la historia cl\u00ednica electr\u00f3nica<\/strong><\/p>\n