1. Almacenamiento de Datos Médicos
El sistema EMR Venezuela almacena:
- Información demográfica de pacientes (nombre, cédula, fecha nacimiento, contacto)
- Historias clínicas y notas de consulta
- Órdenes médicas, medicamentos prescritos y tratamientos
- Resultados de laboratorio, imágenes diagnósticas y procedimientos
- Datos vitales, antropometría y signos clínicos
- Información de contactos de emergencia y familiares
2. Propósito del Almacenamiento
Los datos médicos se almacenan para:
- Prestación del servicio clínico durante la beta
- Continuidad de cuidado y referencia médica
- Auditoría y cumplimiento regulatorio
- Mejora del sistema basado en patrones de uso (datos agregados)
- Respaldo técnico y diagnóstico de errores del sistema
3. Auditoría Técnica
El sistema registra todas las acciones realizadas:
- Quién accedió a cada registro de paciente (usuario, timestamp, IP)
- Qué cambios se realizaron en historias clínicas
- Cuándo se crearon, modificaron o eliminaron registros
- Intentos de acceso no autorizados (si fueron bloqueados)
Estos logs de auditoría son utilizados para:
- Validar cumplimiento de protocolos de seguridad
- Investigar incidentes de seguridad o acceso no autorizado
- Proteger confidencialidad médica y privacidad del paciente
4. Logs Técnicos y de Seguridad
El sistema registra también información técnica:
- Errores de aplicación, warnings y eventos de seguridad
- Intentos de login (exitosos y fallidos), cambios de contraseña
- Acceso a APIs, endpoints utilizados y parámetros (sin credenciales)
- Uso de recursos del servidor, memoria, almacenamiento
- Información de red: direcciones IP, navegadores, dispositivos utilizados
5. Respaldos de Datos
Para proteger la información clínica, se realizan respaldos (backups):
- Frecuencia: diarios o según políticas de la institución
- Almacenamiento: en servidores seguros de EMR Venezuela o proveedor cloud autorizado
- Encriptación: todos los respaldos están encriptados en tránsito y en reposo
- Retención: respaldos se mantienen por período determinado luego se destruyen de forma segura
6. Soporte Técnico
Para diagnóstico de errores o soporte técnico, personal de EMR Venezuela puede:
- Acceder a logs de error para resolver problemas reportados
- Revisar datos agregados o anonymizados para mejora del sistema
- NO: Acceder a historias clínicas individuales sin motivo técnico específico
- TODO acceso de soporte se registra y audita
7. Análisis Agregado y No Identificable
EMR Venezuela puede utilizar datos para análisis que NO identifican pacientes individuales:
- Estadísticas de uso: número de consultas, pacientes registrados, módulos utilizados
- Análisis de patrones: diagnósticos frecuentes, medicamentos prescitos, prevalencia de condiciones
- Mejora de funcionalidades: flujos clínicos optimizados, alertas de seguridad
- Investigación: estudios de viabilidad clínica, validación de algoritmos (siempre anonymizados)
Este análisis NUNCA incluye identificadores de pacientes o información que permita identificar a una persona.
8. Prohibición de Venta de Datos
EMR Venezuela se compromete a:
- NUNCA vender datos médicos a terceros
- NUNCA compartir datos con empresas farmacéuticas, aseguradoras o marketers
- NUNCA usar datos para crear perfiles de riesgo con fines de negación de servicios
- Compartir datos solo cuando requerido por ley o regulador de salud, con consentimiento o orden judicial
9. Derechos del Paciente
El paciente cuya información está en EMR Venezuela tiene derecho a:
- Acceder a su historia clínica completa (según políticas institucionales)
- Solicitar corrección de datos incorrectos
- Solicitar copia de su información en formato portable
- Solicitar eliminación de datos (sujeto a regulaciones de retención)
- Revocar consentimiento para análisis secundarios
- Presentar quejas sobre manejo de datos ante regulador de salud
Estos derechos están según LPDP o regulaciones equivalentes que apliquen.
10. Responsabilidades de la Institución Participante
La institución que utiliza EMR Venezuela es responsable de:
- Obtener consentimiento válido del paciente antes de capturar datos en el sistema
- Informar al paciente que sus datos serán almacenados en un sistema beta en evaluación
- Mantener seguridad física y administrativa de acceso a equipos de consulta
- Capacitar a personal sobre confidencialidad y protección de datos médicos
- Reportar brechas de seguridad a pacientes afectados según regulaciones locales
- Cumplir con regulaciones locales de protección de datos médicos (LPDP, etc.)
11. Responsabilidades de EMR Venezuela
EMR Venezuela se compromete a:
- Implementar medidas de seguridad razonables para proteger datos
- Encriptar datos en tránsito (HTTPS) y en reposo (en base de datos)
- Realizar auditorías internas de seguridad regularmente
- Reportar brechas de seguridad a la institución dentro de 24-48 horas
- Mantener políticas de contraseña seguras y acceso de principio de menor privilegio
- Implementar backups y planes de recuperación ante desastres
12. Limitaciones de Seguridad en Beta
Durante la fase beta, reconocemos:
- El sistema NO ha sido auditado por terceros independientes de seguridad
- Pueden existir vulnerabilidades no identificadas
- Infraestructura de seguridad está en evaluación y puede cambiar
- SLA de disponibilidad y RPO/RTO no están garantizados
Por esta razón, se recomienda usar la beta con datos reales solo si la institución tiene autorización y consentimiento explícito de pacientes.
13. Retención y Eliminación de Datos
Tras terminar la participación en beta:
- Datos pueden ser retenidos por período de auditoría posterior (típicamente 6-12 meses)
- Instituciones pueden solicitar exportación de datos en formato estándar
- Datos serán eliminados de manera segura tras finalización del período de retención
- Respaldos serán destruidos de forma segura (zero-filled, degaussing, etc.)
- Logs de auditoría pueden retenerse más tiempo por cumplimiento regulatorio
14. Cambios en Políticas de Datos
EMR Venezuela puede cambiar estas políticas de tratamiento de datos:
- La institución será notificada de cambios significativos con 30 días de anticipación
- La institución puede revocar acceso si no está de acuerdo con cambios
- Cambios en cómo se usan datos requieren consentimiento adicional si aplica