Un reciente informe de consultora Data Governance Latam señala que la mayoría de las plataformas de gestión médica en Argentina no cumplen con las normativas de privacidad y seguridad, lo que pone en riesgo la protección de los datos personales de los usuarios. El artículo destaca la importancia de que las empresas tomen medidas para garantizar la seguridad de la información.
A raíz de la reciente reglamentación de la Ley 27.553 de Recetas Electrónicas o Digitales y las Resoluciones 305/2023 y 304/2023 del Ministerio de Salud hemos procedido desde consultora Data Governance Latam a hacer un relevamiento de las principales empresas que se dedican a proveer las plataformas tecnológicas para sustentar las recetas que se integran con las propias de las prepagas y obras sociales.
Para dar un contexto al tema es importante contemplar que el articulo 4 de la referida ley 27.553, dice que: “para la implementación de la presente ley se deben desarrollar y/o adecuar los sistemas electrónicos existentes y regular su implementación para utilizar recetas electrónicas o digitales, y plataformas de teleasistencia en salud, todo lo cual debe regular el organismo que el Poder Ejecutivo nacional oportunamente establezca y los organismos que cada jurisdicción determine”.
A su vez la Resolución 305/2023 del Ministerio de Salud “define el inicio del proceso de inscripción que deberán realizar las plataformas y sistemas de receta electrónica o digital y de teleasistencia, que se realizará hasta el 31 de diciembre de 2023, en articulación con el registro que se defina en cada jurisdicción conforme lo determine su regulación”.
A su vez mediante la Resolución 304/2023 se establece la Licencia Sanitaria Federal y las condiciones para la instrumentación de la licencia, a fin de facilitar la interoperabilidad de los y las profesionales de la salud que realicen recetas electrónicas o digitales.
De este modo para contar con la Licencia Sanitaria Federal el profesional deberá estar matriculado en alguna jurisdicción, y la implementación de la misma se realizará de acuerdo con las autoridades de fiscalización jurisdiccionales.
La Licencia Sanitaria Federal asignará una Clave Única de Identificación de Profesional Sanitario, que permitirá identificar de manera unívoca a las y los profesionales de la salud, como también acceder a los sistemas interoperables para la implementación de las Tecnologías de la Información y la Comunicación (TIC) en el Sistema Sanitario Argentino.
Estas Resoluciones contienen Anexos donde se deben dar detalles de las plataformas y el estado de cumplimiento en materia de protección de datos personales.
Como podremos ver con el estudio de mercado que hicimos el nivel de madurez de las empresas que se dedican a estos temas es muy pobre e incipiente.
Es importante destacar que las normativas mencionadas marcan el rumbo deseable en materia de protección de datos personales: los datos son del paciente y es una sana medida que se exija el cuidado de los mismos por parte de los distintos actores.
Hecha esta presentación queremos compartir el Informe sobre la protección de datos personales en las aplicaciones y plataformas de gestión médica más utilizadas en Argentina.
Introducción
En la actualidad, las aplicaciones y plataformas de gestión médica son una herramienta muy utilizada tanto por profesionales de la salud como por pacientes.
A través de ellas se pueden realizar consultas, prescribir medicamentos y realizar estudios a distancia.
Sin embargo, es necesario tener en cuenta que este tipo de plataformas manejan datos personales sensibles de los pacientes y profesionales, por lo que es imprescindible que se cumplan con las medidas de seguridad necesarias para proteger estos datos.
Políticas de privacidad
En el relevamiento que realizamos, se analizaron las políticas de privacidad de 14 plataformas de gestión médica[1].
Se encontró que el 64% de ellas no contaba con políticas claras de privacidad, mientras que el 21% presentaba políticas incompletas o poco claras.
Solo el 15% presentaba políticas claras y completas.
Esto demuestra una falta de compromiso por parte de las empresas para proteger los datos personales de sus usuarios.
Cumplimiento de las normativas de privacidad
En la República Argentina, existe normativa de privacidad que deben ser cumplidas por las empresas que manejan y hacen tratamiento de datos personales[2].
En el relevamiento que realizamos, se encontró que el 87% de las plataformas analizadas no cumplen con las medidas mínimas de protección de los datos personales.
Esto demuestra un incumplimiento grave de las normativas de privacidad y la necesidad de que las empresas tomen medidas para cumplir con ellas.
Registro de las bases de datos
Otra medida importante para proteger los datos personales de los usuarios/pacientes es el registro de las bases de datos.
En la República Argentina, existe un Registro Nacional de Bases de Datos en donde deben ser registradas las bases de datos que las empresas manejan, y mucho más si son datos de salud que como sabemos son “datos sensibles”.
En el relevamiento que realizamos, se encontró que solo el 7% de las plataformas analizadas se encontraban registradas en este registro.
Esto demuestra un incumplimiento -al menos formal- de la normativa de privacidad y la falta de compromiso de las empresas para proteger los datos personales de sus usuarios.
Conclusiones
La falta de medidas de protección de datos personales en las aplicaciones y plataformas de gestión médica más utilizadas en Argentina es una problemática que debe ser abordada de manera urgente.
El relevamiento realizado demuestra que el 87% de las plataformas analizadas no cumplen con las medidas mínimas de protección de datos personales, lo que deja a los usuarios vulnerables a ataques y filtraciones de información sensible.
Este incumplimiento de las normativas de privacidad pone en riesgo la privacidad y seguridad de los pacientes y profesionales de la salud, lo que puede generar consecuencias negativas en la confianza de los usuarios en el uso de estas herramientas tecnológicas.
La falta de compromiso por parte de las empresas para proteger los datos personales de sus usuarios puede generar consecuencias graves, como la pérdida de la confianza, daño reputacional y por supuesto consecuencias legales y económicas para las empresas que no cumplen con las normativas de privacidad.
Es necesario que las empresas tomen conciencia del riesgo que administran en sus plataformas, y arbitren los medios de modo urgente e inminente para tomar las medidas necesarias.
Sin dudas uno de los desafíos que nos presenta el mundo cada vez más digitalizado es el de trabajar juntos para proteger la privacidad y seguridad de los datos personales.
Fuente: Data Governance Latam
[1] Por cuestiones de confidencialidad y seguridad no las nombramos pero están a disposición los nombres.
[2] Entre otras: Ley de protección de datos personales, ley de derechos del paciente, ley de historias clínicas digitales.