El tratamiento de los datos sanitarios en la historia clínica electrónica: el caso boliviano

Abstract

La presente investigación tiene tres ejes principales, el tratamiento de los datos personales en el ámbito sanitario, la historia clínica e historia clínica electrónica y la seguridad de la información. En Bolivia, la legislación relacionada a la protección de datos personales se encuentra plasmada en la Acción de Protección de Privacidad en la Constitución Política del Estado, Decreto Supremo 28168 de Acceso a la Información del Poder Ejecutivo y Código Procesal Constitucional. En el ámbito sanitario, la Ley 3131 del Ejercicio Profesional Médico constituye el marco regulatorio del quehacer médico, reconoce como derechos del paciente la confidencialidad, secreto médico respeto a la intimidad de su paciente y a recibir información y la Resolución Ministerial que aprueba la Norma Técnica para el manejo del Expediente Clínico (Historia Clínica). La historia clínica se puede considerar como la biografía sanitaria del paciente, la transcripción de la relación médico-paciente; tiene como finalidad principal facilitar la atención o asistencia sanitaria; comprende el conjunto de los documentos relativos a los procesos asistenciales de cada paciente, por lo que ostenta un valor fundamental, no sólo desde el punto de vista clínico, sino también a la hora de juzgar la actuación del profesional sanitario. La historia clínica electrónica permite que sea accesible en cualquier momento y desde cualquier lugar en que se preste asistencia; integra la información de diferentes centros e incluso sistemas, facilita ayudas para la toma de decisiones y guías de práctica clínica; es segura y confidencial porque todos los accesos a la historia deben ser registrados. Hoy en día, las tecnologías de la información y comunicaciones (TIC) ofrecen las medidas de seguridad que requiere la legislación para el tratamiento de datos sensibles, como son los datos de salud contenidos en las historias clínicas, contando para ello con medidas de seguridad como software seguro, TIC en seguridad (back up, accesos lógico y físico, cifrado, redundancia, cortafuegos y proxies, reserva), firma electrónica, auditorías informáticas, sistema de gestión de seguridad de la información, entre otros. Palabras clave: Datos personales. Tratamiento de datos sanitarios. Historia clínica. Expediente clínico. Historia Clínica Electrónica. Médico. Paciente. Establecimiento de salud. Tecnologías de la información y comunicaciones. Seguridad de la información