Seguridad de datos: cómo Omnimed AI protege la información de cada paciente
Cómo se procesan los datos personales en Omnimed AI: de forma transparente, segura y con respeto por los derechos de privacidad de cada paciente, bajo el marco del GDPR.
Un informe radiológico contiene más que hallazgos. Lleva la edad del paciente, sus antecedentes y el resultado de un estudio. Son datos de salud, y por eso cada centro que incorpora tecnología se pregunta, con razón, qué pasa con esa información.
En esta nota explicamos cómo trata los datos Omnimed AI: qué información recibe, dónde se procesa, quién puede verla y por cuánto tiempo se conserva.
El marco: GDPR y normativa argentina
Omnimed AI se diseñó bajo el marco del Reglamento General de Protección de Datos (GDPR) de la Unión Europea. El reglamento trata los datos de salud como una categoría especial, con exigencias adicionales, y se apoya en principios que guían nuestras decisiones: transparencia sobre cómo se usan los datos, uso limitado a la finalidad para la que se recolectan y recolección de lo mínimo necesario.
En Argentina, el marco también es claro. La Ley 25.326 de protección de datos personales considera sensible la información referida a la salud, y la Ley 26.529 establece que la historia clínica es inviolable. El responsable de cuidar esos datos es el centro, y la tecnología que elige tiene que ayudarlo a hacerlo, con un contrato que muestre cómo se protege la información.
Cómo se tratan los datos en Omnimed AI
Cuatro decisiones de diseño resumen el enfoque:
- Servidores en la Unión Europea. Los servidores de Omnimed AI son europeos. La Argentina reconoce a los países de la Unión Europea como destino adecuado para los datos personales (Disposición 60-E/2016 de la AAIP).
- Sin datos de identificación del paciente. Omnimed AI no pide nombre ni DNI. Esos datos permanecen en el PACS o el RIS del centro, donde ya estaban.
- Acceso por centro y por médico. Cada profesional ingresa con su propio usuario y ve solo la información de su centro.
- Proveedores que no entrenan con los datos. La transcripción y la redacción se hacen con proveedores de inteligencia artificial en planes pagos y empresariales, que no usan lo que reciben para entrenar sus modelos.
La herramienta trabaja a partir de lo que el médico dicta, y el informe siempre pasa por su revisión antes de la firma.
Transparencia: qué se guarda y qué no
El audio del dictado se elimina una vez transcripto. La excepción son los centros que piden conservarlo por contrato: en ese caso, queda almacenado también en la Unión Europea. Los informes se guardan según lo que cada centro necesita, con acceso restringido por centro.
Cuando hay un contrato de por medio, el centro sabe qué se hace con cada dato, quién accede y por cuánto tiempo. Esa claridad es lo que entendemos por transparencia, y es lo que cada paciente merece que se respete.
La privacidad, parte del diseño
La privacidad no es una función que se agrega al final. Está en decisiones concretas: no pedir datos de identificación, que cada médico vea solo lo que le corresponde y que ningún dato se use para entrenar modelos.
Creado por médicos, para médicos: sabemos que detrás de cada informe hay una persona, y que cuidar su información es parte de cuidar al paciente. Si su centro necesita conocer en detalle cómo se tratan los datos, puede escribirnos.