Datos de pacientes por WhatsApp: antes de enviar

El resultado de un estudio se manda por WhatsApp al primer "Contacto Fam." que aparece en la lista, y no es el familiar correcto: es alguien con un apodo parecido, guardado en otro celular del consultorio para un paciente distinto. Nadie hizo nada raro; el chat equivocado estaba ahí, arriba, y el dedo fue más rápido que la revisión. Antes de enviar datos de pacientes por WhatsApp hay que revisar tres cosas, siempre, en este orden: quién va a recibir el mensaje, para qué lo necesita y qué contenido exacto le vas a mandar. Tener el número guardado en la ficha no resuelve ninguna de esas tres preguntas.

Contestar dónde queda el consultorio y adjuntar un resultado con nombre y diagnóstico no son el mismo envío. El segundo se piensa dos veces antes de tocar la pantalla.

Antes de enviar datos de pacientes por WhatsApp, revisa el contacto

En Amélie, el formulario de Datos del paciente tiene un campo Teléfono para la información de contacto. Sirve para eso: contacto.

Imagen ilustrativa.

Un hijo agenda las citas y otro familiar pasa por los documentos: en muchas familias el teléfono lo comparten dos o tres personas y todas ayudan de buena fe. Eso no significa que cualquier conversación con ellas tenga el mismo propósito ni el mismo permiso. El número que sirvió para confirmar un horario puede necesitar una comprobación aparte antes de mandar información de salud.

Si el teléfono cambió, corrígelo en la ficha: la guía para corregir datos del paciente explica el paso exacto. Pero ojo, esa corrección resuelve el expediente, no la conversación de WhatsApp: capaz corregiste el número y sigues escribiéndole al chat viejo, guardado con el nombre de siempre.

Qué te exige la ley antes de mandar ese archivo

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares mete la información de salud en la categoría de datos sensibles sin importar el medio: no cambia si sale por expediente o por chat. Eso no es un detalle menor.

El artículo 8 pide consentimiento expreso y por escrito para tratarla, y el artículo 9 abre algunos supuestos de excepción, que dependen de la situación concreta: no te fíes de un genérico "me escribió, entonces ya autorizó todo". Acuerda qué documento se pide y a quién se entrega; si interviene un tercero, confirma quién es antes de mandar nada, no después.

A mí me parece que la prisa de un WhatsApp engaña: se siente informal, como una llamada rápida, y por eso ahí relajamos controles que en el expediente jamás nos saltaríamos. El aviso de privacidad del consultorio tiene que describir este tratamiento tal cual ocurre, no una versión más prolija que la real.

Abre el archivo antes de mandarlo

No te fíes del nombre del archivo.

Ábrelo.

Revisa el paciente, las páginas y lo que realmente dice, porque un PDF puede traer una primera hoja correcta y una segunda que se pegó por error, y una foto de un documento puede mostrar, al fondo, otro papel que estaba sobre el escritorio. Y si el paciente pidió un documento puntual, manda ese documento puntual: nada de anexar el expediente completo por comodidad, ni de recortar a la mitad una solicitud que en realidad pedía acceso más amplio.

Antes de soltar el dedo del botón, un orden que a mí me ha funcionado:

• confirmar que es la conversación y la persona correctas,
• abrir el archivo y pasar todas sus páginas,
• comparar el contenido contra lo que en verdad se pidió,
• dejar registro de la entrega en el consultorio.

El teléfono del consultorio necesita reglas propias

El artículo 18 de la LFPDPPP exige medidas administrativas, técnicas y físicas para proteger los datos frente a accesos y tratamientos no autorizados, entre otros riesgos. No basta una contraseña compartida.

El artículo 20 va más allá: exige que quienes participan en el tratamiento guarden confidencialidad de esos datos, incluso después de dejar el consultorio. En la operación diaria eso se traduce en decidir quién puede entrar a las conversaciones y archivos del consultorio, y qué pasa con ese acceso el día que alguien deja de trabajar ahí o pierde el celular en el camino. La guía sobre acceso de la secretaria al expediente clínico separa bien esos permisos.

Si ya se fue el mensaje

Lo primero es parar.

No mandes nada más a esa conversación mientras evalúas qué pasó. Anota qué se compartió y con quién, y avisa a quien en tu consultorio se hace cargo de esto. Borrar el mensaje de tu pantalla no borra la copia que ya está en la otra.

El artículo 19 de la LFPDPPP exige avisar de inmediato a las personas titulares cuando una vulneración afecte de forma significativa sus derechos patrimoniales o morales; no todos los incidentes pesan igual, y decidir el alcance de uno concreto no es algo que yo resolvería solo, sin una segunda opinión.

En mi consultorio tengo clarísimo quién revisa un envío clínico antes de que salga y a quién le marco si algo se fue por donde no debía. Son dos nombres, nada más, y hacen la diferencia el día que un archivo llega al chat equivocado.