La ley brasileña de protección de datos (LGPD) no trata el historial de un paciente como información común. Según un análisis publicado por el medio jurídico Migalhas, la ley clasifica el dato de salud como dato personal sensible y exige a las clínicas un nivel de cuidado reforzado en su tratamiento, muy por encima de lo que aplica a un registro de cliente común.
En cuanto al plazo, el Consejo Federal de Medicina de Brasil también ya lo definió. Según la Resolución CFM n.º 1.821/2007, la historia clínica en papel que no sea digitalizada con seguridad debe guardarse por un mínimo de 20 años a partir del último registro de ese paciente. Una historia clínica bien digitalizada puede tener guarda permanente, pero solo si el propio sistema sobrevive ese tiempo.
Dos reglas, una consecuencia práctica: en una clínica, el dato del paciente no se puede perder ni desaparecer, y el sistema que lo guarda no puede simplemente quedar fuera de línea sin un plan detrás. Eso es lo que cambia la conversación sobre TI cuando el cliente es una clínica: el problema deja de ser solo "se cayó el sistema" y pasa a ser "qué hizo la empresa mientras el sistema estaba caído, y qué puede demostrar después".
Dos cosas que lo cambian todo
El primer cambio es la naturaleza del dato. Nombre, teléfono y dirección ya piden cuidado en cualquier empresa. El historial de consultas, el resultado de un examen, el diagnóstico y la receta son otra categoría: la ley los trata como dato sensible, lo que exige más control sobre quién puede acceder, con qué fin y con qué registro de ese acceso. Una falla de seguridad en una clínica no es solo un problema de TI: es la exposición de una información que la ley protege con más rigor.
El segundo cambio es el plazo. Una factura o un contrato tienen un plazo de guarda de pocos años; la historia clínica de un paciente puede acompañarlo toda la vida. La norma del Consejo Federal de Medicina sobre digitalización y guarda existe justamente por eso: si la clínica mantiene la historia clínica solo en papel, el plazo mínimo es de 20 años tras el último registro; si la digitaliza, el sistema tiene que estar pensado para durar — la "guarda permanente" no es una promesa de marketing, es una obligación de quien administra el consultorio.
El tercer cambio es el más visible en el día a día: la interrupción ocurre con gente en la sala. Una oficina contable que pierde el sistema por dos horas atrasa una tarea; una clínica que pierde el sistema a las 8 de la mañana de un lunes tiene la sala de espera llena, un paciente que vino de otra ciudad, una cirugía programada y ninguna manera de confirmar el seguro, ver el historial o imprimir una orden de examen. No se puede reprogramar toda la mañana y pedirle a todos que vuelvan después.
Y el sector salud es blanco más frecuente que el promedio. Según una investigación de Check Point Research publicada en septiembre de 2024, las organizaciones de salud de América Latina sufrieron, en promedio, 2.703 ataques cibernéticos por semana entre enero y septiembre de ese año, un aumento del 34% respecto al mismo período del año anterior, atribuido en parte a una regulación más débil y a presupuestos de seguridad más ajustados en la región.
El costo de fallar en este escenario también tiene un número. Según el Cost of a Data Breach Report 2025, de IBM, el costo promedio de una filtración de datos en el sector salud fue de US$ 7,42 millones, el más alto entre los sectores medidos por IBM, decimocuarto año consecutivo en esa posición, aunque menor que los US$ 9,36 millones del año anterior. Junte las tres cosas —dato más sensible, sector más atacado, incidente más caro— y el panorama cambia: una clínica pequeña no es un blanco pequeño.
La forma habitual no resuelve
La forma habitual de manejar la TI en una clínica pequeña es reactiva: se llama a alguien cuando el sistema se traba, sin inventario de lo que existe, sin un responsable fijo y sin un acuerdo previo sobre cómo atender mientras se resuelve el problema. Funciona hasta el día en que no funciona, y en este sector ese día cuesta más caro que en cualquier oficina común.
Tres hábitos comunes empeoran justamente los dos puntos anteriores. El primero es tratar el respaldo como algo que existe porque "alguien lo configuró una vez": sin un simulacro de recuperación, nadie sabe si ese archivo realmente devuelve la historia clínica completa cuando hace falta. El segundo es dejar el mismo acceso al sistema para todo el equipo: recepción, enfermería y facturación viendo la misma pantalla, algo que no resiste una pregunta sobre quién vio cuál historia clínica. El tercero es no tener ningún plan de atención acordado para cuando el sistema se cae: la recepción improvisa, el paciente espera, y nadie decide si la consulta sigue sin el historial o si es mejor reprogramarla.
El denominador común es el de siempre: comprar una herramienta más no resuelve esto. Antivirus, respaldo y un buen sistema de historia clínica electrónica siguen siendo piezas sueltas si nadie trata la operación de la clínica como una rutina que necesita plan, responsable y prueba, no como un conjunto de productos.
Lo que tiene que existir en la práctica
Un entorno de TI adecuado para una clínica se define por mecanismos verificables, no por promesas.
Un plan de atención en papel para las primeras horas. Cada persona de recepción sabe cómo confirmar la llegada, anotar el motivo de la consulta y organizar la fila sin el sistema, hasta que vuelva, sin improvisar en el momento.
Acceso a la historia clínica separado por función. Recepción ve la agenda y el contacto del paciente; la historia clínica completa queda solo con el profesional responsable de esa atención; facturación ve únicamente lo que necesita para el seguro.
Una copia de la agenda del día disponible fuera del sistema principal. Impresa o guardada en otra aplicación, para que recepción siga llamando pacientes aunque el sistema principal de la clínica esté caído.
Equipos de recepción con autonomía de energía. Batería de respaldo en el computador, el router y la impresora de recepción, para que un corte de luz no se sume a la caída del sistema.
Registro de quién accedió a cada historia clínica y cuándo. No es burocracia: es la respuesta lista el día en que un paciente, una auditoría o la propia ley pregunten quién vio ese dato.
Así es como trabaja Skills IT: separa el acceso por función, ayuda a la clínica a armar el plan de atención en papel para los primeros minutos sin sistema, y prueba la copia de la historia clínica con un simulacro de recuperación real, no solo la ejecuta.
Menos interrupciones, más confianza en el dato
La ganancia de hacer esto bien aparece en dos lugares. El primero es en la sala de espera: cuando existe un plan acordado, recepción no detiene toda la fila esperando que el sistema vuelva; sabe qué hacer en los primeros minutos, y el paciente nota la diferencia entre "espere un momento" y "aquí nadie sabe qué hacer".
La segunda ganancia es legal y queda menos visible hasta el día en que aparece. Separar el acceso por función y registrar quién vio cada historia clínica es exactamente el tipo de control que la ley de protección de datos exige cuando alguien pregunta cómo la clínica trata información sensible. No tener esa respuesta lista cuesta más que mantener el control funcionando.
Ninguna de las dos ganancias depende de comprar más equipos. Depende de que la operación de TI de la clínica esté diseñada para el día malo, no solo para el día común, y esa es una decisión de organización antes de ser una decisión de presupuesto.
Cuatro preguntas para la próxima reunión
- Si el sistema se cayera ahora, con la sala llena, ¿qué haría recepción en los primeros 15 minutos? Si la respuesta es "esperar a que vuelva", todavía no hay un plan: hay ilusión.
- ¿Quién puede ver hoy la historia clínica completa de un paciente que no es suyo? Si la respuesta incluye a más personas de las que debería, el acceso no está separado por función.
- ¿Cuándo fue la última vez que alguien probó restaurar una historia clínica desde el respaldo? Un respaldo que nunca se restauró es una suposición, no una garantía.
- Si un paciente preguntara quién accedió a su historia clínica el último mes, ¿la clínica podría responder? Sin ese registro, la respuesta que la ley espera no existe.
