Privacidad y datos de pacientes con IA

Esta lección va la primera por una razón: todo lo demás que aprendas aquí deja de ser útil si el primer día pegas en un chat algo que no debías. Y la línea no está donde la mayoría cree.

Lo esencial en una frase. Un dato de salud identificable no sale de la farmacia, ni siquiera «sólo para preguntar». La IA no es un colega al que consultas en el almacén: es un tercero, fuera de tu control, al que le estás cediendo un dato de categoría especial.

Por qué esto es distinto de buscar en Google

Cuando buscas «interacción sintrom ibuprofeno» no estás cediendo nada de nadie. Cuando escribes «mi paciente de 78 años con fibrilación auricular que toma Sintrom y se ha llevado un ibuprofeno» estás haciendo dos cosas a la vez, y sólo ves una: consultar, sí, pero también transferir un dato de salud a una empresa que tú no controlas.

El RGPD trata los datos de salud como categoría especial (art. 9): están prohibidos por defecto y sólo se tratan si encaja una excepción concreta. «Lo necesitaba para resolver una duda» no es ninguna de ellas. Y encima se te aplica el secreto profesional, que es una obligación tuya como farmacéutico, independiente de lo que diga la letra pequeña del servicio.

El error que más se repite. «Le he quitado el nombre, ya está anonimizado.» No. Un dato es identificable si permite señalar a una persona razonablemente, y en un pueblo de 900 habitantes «mujer de 84 años en tratamiento con litio» identifica a alguien con más precisión que su DNI. La anonimización depende del contexto, no de si has borrado el nombre.

Qué NO se escribe nunca

Nombre, apellidos, iniciales poco comunes o apodos («la del quiosco»).
DNI, NIE, número de tarjeta sanitaria, nº de historia clínica, nº de Seguridad Social.
Teléfono, correo, dirección o portal.
Fecha de nacimiento exacta. La edad sí, si no singulariza.
Fechas concretas de visita, ingreso o dispensación.
El nombre del médico o del centro, que acota el círculo casi tanto como el del paciente.
Fotos o capturas de una receta, un informe o la pantalla del programa de gestión —ahí va todo lo anterior a la vez, y encima sin que lo leas.

Qué sí puedes preguntar, y cómo

Casi toda tu duda real se puede formular sin un solo dato identificable. La consulta no pierde nada; lo único que desaparece es lo que no hacía falta.

Como sale solo

«Tengo a María Jiménez, 78 años, DNI 12345678Z, del centro de salud de Alcolea, que toma Sintrom desde el 3/2/2024 y me pide ibuprofeno para la rodilla. ¿Qué hago?»

Como debe salir

«Paciente de unos 80 años anticoagulada con acenocumarol pide un AINE para dolor articular. ¿Qué alternativas hay y qué debo vigilar?»

La segunda versión responde mejor, además: sin ruido, el modelo se centra en lo clínico. Quitar identificadores no es un peaje burocrático — normalmente mejora la respuesta.

La regla de los tres filtros

¿Hace falta para la respuesta? Si la contestación sería la misma sin ese dato, fuera.
¿Singulariza? Piensa en tu barrio, no en España. Si con eso alguien de tu zona sabría de quién hablas, fuera.
¿Lo diría en voz alta en la cola? Si no, tampoco se escribe.

Compruébalo antes de pegarlo

Pega abajo el texto que ibas a mandar. Se revisa en tu navegador: no se envía a ningún sitio, no se guarda y no pasa por nuestros servidores.

Texto a revisar

Y ahora lo importante de este comprobador. Encuentra DNI, teléfonos, correos, fechas y números de historia — patrones que se pueden describir. No encuentra «la señora del tercero que viene los martes», y eso identifica igual. Que salga limpio significa «no he visto ninguno de los patrones que sé buscar», nunca «puedes pegarlo». El filtro que manda sigue siendo el tuyo.

Antes de elegir herramienta

No todos los servicios son iguales, y la diferencia importa aunque no vayas a meter datos de pacientes:

Cuenta personal gratuita: lo que escribes puede usarse para entrenar modelos salvo que lo desactives. Es el peor sitio para cualquier duda profesional.
Cuenta de pago / empresa: normalmente sin entrenamiento sobre tus datos y con retención acotada. Mejor, pero sigue siendo un tercero.
Con contrato de encargado de tratamiento: es lo único que permitiría tratar datos personales de verdad, y exige papeles y análisis de riesgos. Si tu farmacia no lo tiene firmado, no lo tienes.

Una salida práctica. Revisa los ajustes de tu cuenta y desactiva el uso de tus conversaciones para entrenamiento. Es un clic, y baja el daño de un descuido futuro. No te autoriza a meter datos de pacientes — pero es la diferencia entre un error contenido y uno que se queda dentro de un modelo.

Un ejemplo entero, con lo que falla

Esto es una consulta real de mostrador, escrita por alguien que YA ha tenido cuidado: no hay nombre, no hay DNI, no hay teléfono. Pasa el comprobador de arriba limpia. Y aun así hay cuatro cosas mal, y ninguna de las cuatro se ve en la respuesta.

Lo que se pega: «Mujer de 84 años del pueblo, en tratamiento con litio desde hace años, que estuvo ingresada la semana pasada en el hospital comarcal. Ahora me pide un ibuprofeno para la espalda. ¿Qué le digo?»

Lo que contesta

En una mujer de 84 años en tratamiento con litio que ha estado ingresada recientemente, el ibuprofeno no es una buena opción. Los AINE reducen el aclaramiento renal de litio y pueden elevar la litemia hasta rango tóxico en pocos días; el riesgo es mayor en personas mayores, con la función renal ya comprometida y más aún tras un ingreso reciente, donde puede haber habido deshidratación o cambios de medicación.

La alternativa razonable para dolor de espalda leve-moderado sería paracetamol, vigilando la dosis diaria total. Si el dolor no cede, conviene que lo valore su médico antes de introducir cualquier AINE, con control de litemia y función renal.

Si quieres, dime la cifra de creatinina y desde cuándo toma el litio y afino la recomendación. Puedo ir recordando el caso de esta paciente para las próximas consultas.

Y ahora, qué falla en esa respuesta:

La respuesta es buena, y por eso no salta nada. Clínicamente es correcta: AINE + litio es una interacción de libro y la alternativa es la que hay que dar. El fallo ya había ocurrido antes de pulsar enviar, y a partir de ahí no existe ninguna señal: ni un aviso, ni un color, ni una advertencia. Ésta es la diferencia con todo lo demás que se enseña en esta escuela — en el resto de lecciones el error está en la respuesta y se puede cazar leyéndola. Aquí no hay nada que leer.
«Del pueblo» hace el trabajo que hacía el nombre. Mujer + 84 años + litio + ingreso la semana pasada + hospital comarcal. En una población de 900 habitantes eso no es una descripción: es una identificación, y además una que cualquiera del pueblo resuelve en dos segundos. El comprobador no la ve porque no hay ningún patrón que buscar — no es un DNI, es una combinación. Cuatro datos que por separado no dicen nada y juntos señalan a una persona es la definición literal de identificable del considerando 26 del RGPD.
La respuesta lo repite, y el título del chat también. Fíjate en cómo empieza: «En una mujer de 84 años en tratamiento con litio que ha estado ingresada…». El dato estaba una vez y ahora está dos. Y casi todos los servicios titulan la conversación solos con un resumen de la primera pregunta, así que en la barra lateral —y en la pestaña del navegador del ordenador del mostrador, a la vista de quien esté delante— aparece algo como «Litio y AINE en paciente de 84 años ingresada». Borrar tu mensaje no borra ninguna de las dos copias.
Y la última línea es la que de verdad hay que leer dos veces. «Dime la creatinina y desde cuándo toma el litio» es una pregunta razonable que invita a dar dos datos más, y contestarla es lo natural. «Puedo ir recordando el caso de esta paciente» es peor: es la memoria persistente de la cuenta, y eso saca el dato de esta conversación y lo mete en todas las siguientes — incluidas las que abra otra persona con la misma cuenta. La conversación tira hacia arriba sola, y cada paso por separado parece inofensivo.

La versión limpia de esa misma consulta cabe en una línea: «paciente anciana en tratamiento crónico con litio pide un AINE para dolor de espalda; ¿qué alternativas y qué vigilo?». La respuesta clínica es exactamente la misma — pruébalo — y no queda nada en ninguna parte.

Y ésa es la prueba que conviene interiorizar: si al quitar el dato la respuesta no cambia, el dato no estaba ahí por la respuesta.

Y si tu farmacia no es así

Farmacia rural, de pueblo pequeño. Es el caso más difícil y casi nadie lo trata como tal. Aquí la edad sola ya singulariza, y el diagnóstico más aún: hay un paciente con esclerosis múltiple en el pueblo y todo el mundo sabe quién es. La regla práctica es redondear a la década («un paciente mayor», «alrededor de los 80») y no mezclar nunca dos rasgos poco frecuentes en la misma frase. Si la duda no se sostiene sin esa combinación, es que la duda es clínica y va al médico, no a un chat.

Farmacia urbana de mucho paso. Aquí singularizar cuesta mucho más, así que el riesgo se desplaza: es el ordenador compartido. La sesión se queda abierta, el historial de conversaciones lo ve el siguiente turno, y la pantalla del mostrador la lee cualquiera que se asome. Cuenta separada por persona si se puede, cerrar sesión al terminar, y el historial desactivado donde el servicio lo permita. El descuido aquí no es escribir de más: es dejarlo puesto.

Farmacia con SPD o con residencias. El peligro no es lo que escribes: es lo que subes. La hoja de un SPD o el listado de una residencia llevan nombre, fecha de nacimiento, centro y medicación completa de veinte personas a la vez, y una foto los manda todos sin que leas ni uno. Si necesitas ayuda con una pauta, teclea la pauta. Y si de verdad hace falta trabajar sobre el listado, eso ya no es una duda: es un tratamiento de datos que necesita contrato, y sin él no se hace.

Titular con personal a su cargo. Se olvida siempre, y es exactamente el mismo problema: el parte de baja de tu técnico es un dato de salud, y el de una persona sobre la que además tienes poder de dirección. «Mi auxiliar está de baja por un problema de espalda desde marzo, ¿cómo redacto la carta?» tiene el mismo tratamiento que la consulta de un paciente. Se pregunta por el trámite, no por la persona.

Cuando no sale a la primera

El comprobador me sale limpio y aun así no las tengo todas conmigo.

Hazle caso a esa sensación: es mejor detector que el de arriba. El comprobador sólo ve patrones —DNI, teléfonos, fechas—, y lo que identifica de verdad en una farmacia casi nunca tiene forma de patrón. Aplica el tercer filtro tal cual: si no lo dirías en voz alta con cinco personas en la cola, no lo escribas. Y si dudas, quita el dato y mira si la respuesta cambia; casi nunca cambia.

Ya lo he pegado. ¿Qué hago ahora?

Por orden y sin dramatizar: borra la conversación entera (no sólo tu mensaje: la respuesta repite el dato y el título también), entra en los ajustes y desactiva el uso de tus conversaciones para entrenamiento y la memoria persistente, y borra lo que haya guardado en memoria. Ten claro qué consigues: eliminas tu copia y frenas usos futuros, pero no puedes garantizar que nada se haya procesado ya. Si lo pegado permitía identificar a alguien, esto es una brecha y tiene su cauce —registro de incidencias y valoración de si hay que notificar—, no un borrón discreto.

Es que sin ese dato la respuesta no me sirve.

Casi siempre significa que estás dando el dato identificativo en lugar del clínico, que es otra cosa. Al modelo no le sirve «84 años del pueblo»: le sirve «función renal disminuida». No le sirve «ingresada la semana pasada en el comarcal»: le sirve «cambio reciente de medicación y posible deshidratación». Traduce cada dato a la variable que de verdad mueve la respuesta y verás que lo identificativo se cae solo, porque nunca estaba aportando nada.

Mi programa de gestión ha sacado un botón de IA. ¿Eso sí puedo usarlo con datos?

No lo decide el botón: lo decide el papel. Pide al proveedor el contrato de encargado de tratamiento, dónde se procesan los datos, cuánto se conservan y si se usan para entrenar. Si te lo dan por escrito, ese camino es distinto del chat abierto y puede ser legítimo. Si la respuesta es «está todo cifrado, no te preocupes», eso no es una respuesta a ninguna de las cuatro preguntas. Ten en cuenta además que estar integrado en tu programa no lo hace más seguro: lo hace más cómodo, que es justo lo que hace que se use sin pensar.

Antes de pasar a la siguiente lección

Sé nombrar cinco identificadores que nunca escribo.
Sé reformular una duda real sin un solo dato identificable.
Entiendo que quitar el nombre no es anonimizar.
He mirado si mi cuenta usa mis conversaciones para entrenar.
Sé que ninguna herramienta automática certifica que un texto esté limpio.

Fuentes. Reglamento (UE) 2016/679, arts. 4.1, 5, 9 y considerando 26 (identificabilidad razonable) · Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales · Ley 41/2002, básica reguladora de la autonomía del paciente · orientaciones de la AEPD sobre datos de salud y anonimización.

← Volver a la Escuela IA