¿Quién tocó esta historia clínica, y cuándo? La pregunta que todo RGPD sanitario tiene que poder responder

El dato de salud es, por normativa, un dato de categoría especial. Eso implica algo más que cifrarlo bien en la base de datos —aunque eso también hay que hacerlo correctamente, y de forma que un fallo de descifrado no se confunda con «el paciente no tiene ese dato», que es un error sutil y peligroso si no se diseña con cuidado—. Implica, sobre todo, poder demostrar, con un registro fiable, quién accedió a qué historia clínica, en qué momento, y con qué motivo.

Dental Brain registra ese acceso de forma sistemática, no como un log técnico que solo un ingeniero podría leer, sino como una pantalla de auditoría consultable por quien tiene la responsabilidad de compliance en la clínica: qué usuario, qué paciente, qué acción, cuándo.

Un ejemplo concreto de por qué el detalle importa

Cuando se construyó la pantalla de consulta de estos registros, apareció un problema pequeño pero revelador: los nombres de usuarios y de pacientes en pantalla se mostraban a partir de un cruce de datos que, para los pacientes, no estaba descifrando correctamente el campo cifrado —de forma que el registro de auditoría, pensado para dar transparencia, en realidad mostraba datos ilegibles justo donde más falta hacía que fueran legibles. Corregirlo no fue un simple ajuste visual: fue asegurar que el propio mecanismo de transparencia RGPD cumple su función.

Por qué «cifrado» y «auditado» son dos cosas distintas

Cifrar protege el dato de un acceso no autorizado externo. Auditar protege frente a la pregunta, igual de legítima, de si un acceso autorizado se usó de forma indebida —un profesional que consulta una historia clínica sin motivo clínico relacionado, por ejemplo—. Un sistema que solo resuelve lo primero deja la segunda pregunta sin respuesta posible. Dental Brain resuelve las dos, y las trata como controles distintos, no como una sola casilla de «seguridad» marcada de una vez.

Lo que esto significa el día de una reclamación o una inspección

Poder responder «esta historia clínica fue consultada por estos tres profesionales, en estas fechas, en el contexto de estos tratamientos» no es solo una obligación legal. Es, en la práctica, lo que protege a la clínica y a sus profesionales cuando surge una duda o una reclamación: la diferencia entre defenderse con un registro verificable y defenderse solo con la palabra de alguien.