Fundamentos Legales y ARCO (México)
Es el artículo de la Constitución Política de los Estados Unidos Mexicanos que sirve como fundamento principal para la protección de datos personales.
Artículo 16
Originada en Estados Unidos, es la ley que se ha convertido en el estándar global de referencia para el manejo de la información electrónica de salud protegida (ePHI).
HIPAA
En el contexto de la ética digital, es la persona considerada como el dueño absoluto, moral y legal de los datos clínicos.
El paciente
Son los datos cuyo nivel de cautela es elevado y requieren anonimización, incluyendo el nombre completo, CURP y domicilio.
Datos de Identificación Personal (DIP)
Representa la obligación ética y legal del profesional de la salud de salvaguardar la información revelada dentro del marco de la relación médico-paciente.
Confidencialidad
Es el tiempo mínimo legal que deben conservarse los datos clínicos según la NOM-004-SSA3-2012.
5 años
Es el reglamento de la Unión Europea que exige que la base de datos permita el "Derecho al Olvido" de manera obligatoria
GDPR (Reglamento General de Protección de Datos
Es el riesgo a la seguridad más común, originado por personal médico o administrativo que accede a registros por curiosidad o mala intención
Amenazas Internas (Insider Threats)
Es la categoría propuesta por el Data Spectrum para los datos de atención directa, los cuales deben ser accesibles exclusivamente por el paciente y su equipo médico
Datos Cerrados
Es la categoría de información que incluye diagnósticos clínicos, estatus de VIH, información genética e historial de salud mental, requiriendo un nivel de cautela "crítico"
Datos Sensibles
Es la legislación que rige la protección de datos en el sector privado, clasificando los datos de salud como sensibles y exigiendo consentimiento expreso.
La LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)
Es el conjunto de estándares internacionales utilizado para el intercambio e integración de información electrónica de salud sin pérdida de semántica.
estándar HL7
Es el ataque informático externo que cifra la base de datos del hospital, impidiendo el acceso a cirugías hasta que se pague un rescate
Ransomware (o Secuestro de Datos)
Es la técnica que se aplica cuando los desarrolladores necesitan probar el sistema sin usar información real, sustituyendo datos como el nombre por "JXXX PXXXX".
Enmascaramiento de Datos (Data Masking)
Es el resultado clínico de usar una base de datos no representativa para entrenar Inteligencia Artificial, lo que genera diagnósticos erróneos para las poblaciones marginadas
Sesgos Algorítmicos
Es la potestad del paciente de solicitar la corrección de datos inexactos o incompletos en su expediente.
derecho de Rectificación
Es el estándar moderno basado en tecnologías web (JSON, HTTP, REST) que facilita que aplicaciones móviles consulten bases de datos centrales mediante APIs seguras.
FHIR
Es el proceso técnico clave para la investigación médica que elimina permanentemente el vínculo entre el dato y la persona.
Anonimización
Es el mecanismo de seguridad donde la base de datos utiliza "vistas" restringidas; por ejemplo, un administrativo solo ve facturación y el médico ve el diagnóstico.
Control de Acceso Basado en Roles (RBAC)
Es el mecanismo de seguridad que utiliza protocolos TLS/SSL (el candado verde del navegador) para proteger los datos mientras viajan entre la clínica y la nube.
Cifrado en tránsito (In-Transit)
Es la facultad de solicitar la eliminación de registros cuando el tratamiento no se ajuste a la ley, siempre respetando los plazos de conservación legal.
derecho de Cancelación
Es el concepto introducido por el GDPR que significa que el esquema de la base de datos debe minimizar la recolección de datos desde su concepción
Privacidad desde el Diseño
Es el modelo bioético moderno que otorga al paciente la capacidad de elegir, modificar o revocar en tiempo real qué fragmentos de su expediente se usan para investigación.
Consentimiento Informado Dinámico
Es el mecanismo que genera un historial inalterable para rastrear quién modificó un registro médico, sirviendo como prueba legal ante una fuga de información
Log de Auditoría (o Trigger de Auditoría)
A diferencia de la anonimización permanente, es la técnica técnica de investigación que reemplaza el nombre por un código, manteniendo una "llave" protegida para volver a unir el dato con el paciente.
Seudonimización