Dónde viven los datos de tus pacientes

Cuando un consultorio contrata software, hereda las decisiones de privacidad de quien lo construyó. Casi siempre sin enterarse, porque esas decisiones no salen en la demostración. Salen el día que alguien pregunta dónde están los datos.

Las tres preguntas que casi nadie hace

1. 01¿Quién más procesa la información de mis pacientes? No el proveedor: la lista completa de terceros que la tocan, con nombre.
2. 02¿Qué pasa con lo que le mando a un modelo de lenguaje? ¿Se retiene? ¿Por cuánto tiempo? ¿Sirve para entrenar?
3. 03Si me voy, ¿en qué formato salgo? Un respaldo que sólo abre el sistema del proveedor no es portabilidad, es una copia de rehén.

Las tres tienen una respuesta correcta y una cómoda. La cómoda es «todo está seguro». La correcta se puede leer en el aviso de privacidad, y por eso conviene abrirlo antes de firmar.

Qué obliga la ley mexicana, en una línea

Los datos de salud son sensibles bajo la ley federal de protección de datos, lo que sube el estándar de consentimiento y de resguardo. Y su tratamiento por un tercero fuera del país es una transferencia que hay que declarar. No basta con que el proveedor sea serio: tiene que estar escrito.

Soberanía no significa servidor en tu consultorio

La idea de tener todo en una computadora bajo el escritorio suena a control y suele ser lo contrario: sin respaldo verificado, sin cifrado en reposo y sin bitácora de accesos, un equipo local es el punto único de falla más caro que puede tener una práctica.

Soberanía útil significa otra cosa: saber exactamente quién toca los datos, poder ejercer los derechos del titular de verdad, y poder salir con la información en formatos abiertos el día que se quiera. Eso se comprueba con documentos, no con la ubicación física de un servidor.

“La pregunta no es en qué país está el disco. Es quién puede leerlo, con qué permiso, y qué queda registrado cuando lo hace.”

Cómo se ve un control que existe

• Aislamiento entre organizaciones impuesto por la base de datos, no por una condición en el código que alguien pueda olvidar.
• Bitácora de consentimiento que no se puede editar ni borrar: revocar se registra como un hecho nuevo, no borrando el anterior.
• Derechos de acceso, rectificación, cancelación y oposición operables de verdad, con un procedimiento y un responsable con nombre.
• Respaldos que se verifican al crearse, porque un archivo con el nombre correcto y cero contenido se ve idéntico a uno bueno.

Ninguna herramienta blinda legalmente a nadie, y quien lo promete está describiendo algo que no puede entregar. Lo que sí se puede es llegar a una revisión con el expediente en orden y poder enseñar quién escribió qué, cuándo, y que no se movió después.