¿Te acuerdas de cuando ibas a la consulta del médico y veías paredes llenas de expedientes en papel? Todas las historias clínicas estaban escritas en papel, a menudo con la letra ilegible del médico. Los expedientes se almacenaban desde el suelo hasta el techo, quizá en estanterías móviles, de modo que la consulta podía albergar cientos, probablemente miles de expedientes.
¿Qué pasaría si se produjera un incendio? ¿O si un ladrón entrara en la consulta y se llevara los expedientes y tus datos personales? Aunque las consultas médicas sin duda contaban con planes de contingencia y de recuperación ante desastres, a medida que la tecnología ha evolucionado, también lo han hecho los métodos de almacenamiento de los datos de los pacientes.
Hoy en día, casi todas las consultas médicas cuentan con portales en línea. Estos portales aportan comodidades y mejoras que van más allá de lo meramente práctico. Tener acceso a todos tus datos médicos en un único lugar centralizado te permite consultar y concertar citas, gestionar tus medicamentos y plantear preguntas a tus profesionales sanitarios. Para tu médico también resulta ventajoso pasar tu historial médico a formato digital. Los médicos ahorran espacio de almacenamiento físico, pero además mejoran la atención al paciente al poder buscar y consultar su información, así como acceder a más datos. Introducir los historiales médicos a máquina puede resultar más preciso y exhaustivo que escribirlos a mano. Pero lo que resulta cómodo para la relación entre el paciente y el profesional sanitario también puede serlo para personas malintencionadas.
Un mayor número de historias clínicas electrónicas (HCE) supone un mayor número de posibles tesoros de información privada que personas malintencionadas podrían llegar a vulnerar. Existe un amplio panorama —todo un sector— de empresas, plataformas y sistemas destinados a proteger las HCE. Pero esa protección se reduce, en esencia, a dos funciones fundamentales. La información sanitaria debe protegerse mientras está almacenada mediante cifrado u otra forma de codificación. Y esas historias clínicas deben protegerse de tal manera que solo una persona autorizada pueda acceder a ellas.
¿Qué papel desempeña la biometría en el sector sanitario?
La biometría puede ayudar a reforzar la seguridad en el sector sanitario de diversas maneras. La identificación de pacientes es un ámbito —con varios casos de uso— en el que se está considerando ampliamente la posibilidad de introducir mejoras mediante la biometría. Cuando un paciente acude a la consulta de un profesional sanitario, ¿cómo puede este profesional asociar a esa persona con su historial médico correcto? ¿Qué ocurre si hay varias personas con el mismo nombre? La biometría es una posible solución a este problema. El hecho de que un paciente escanee su huella dactilar para cotejarla con una base de datos de huellas autorizadas reduce en varios órdenes de magnitud la posibilidad de error humano o de identificación errónea.
Otras áreas son:
- Protección contra el ransomware: Las organizaciones sanitarias se enfrentan a un riesgo significativo de que sus datos sean secuestrados. Los ataques de ransomware afectaron al 66 % de las organizaciones sanitarias en 2021. Nada menos que el 20 % de todas las filtraciones de datos son ataques de ransomware. Unos métodos sólidos de gestión del acceso, mediante la autenticación biométrica, pueden ayudar a los proveedores de atención sanitaria a garantizar que solo las personas autorizadas accedan a sus registros.
- Prevenir las filtraciones y garantizar el cumplimiento normativo: la autenticación multifactorial puede ayudar a prevenir las filtraciones en los portales de salud en línea y en otros sistemas internos y externos que utilizan los profesionales sanitarios. Por ejemplo, exigir a los pacientes que faciliten una selfie y una autenticación por voz es mucho más seguro que limitarse a solicitar una contraseña.
- Lucha contra el fraude: La seguridad que ofrece la biometría reduce las posibilidades de que una persona cometa fraude al facilitar información falsa al solicitar programas o servicios. Una plataforma de autenticación sólida permite a los proveedores de asistencia sanitaria verificar los documentos de identidad y garantizar que quienes solicitan los servicios son quienes dicen ser.
El futuro de la biometría en la asistencia sanitaria
El almacenamiento y la seguridad de los historiales clínicos electrónicos (HCE) es un campo en constante cambio, que se enfrenta a amenazas que no dejan de evolucionar. La biometría se presenta como una opción prometedora para impulsar el avance del sector sanitario en su conjunto, al facilitar a los profesionales sanitarios el almacenamiento de datos y a los pacientes el acceso a los mismos. Las áreas que ofrecen un mayor potencial de aplicación de la biometría en el ámbito sanitario son:
Inscripción de pacientes:
El registro de los pacientes y la comunicación posterior con sus profesionales sanitarios solían ser un proceso engorroso, lento y con mucho papeleo para quienes buscaban atención médica. Gracias a la biometría, los pacientes pueden registrar sus datos biométricos, como las huellas dactilares o un escaneo del iris, en el momento de su registro inicial en la consulta. A partir de entonces, disfrutarán de un proceso de registro rápido y sencillo para sus citas futuras, así como de un acceso ágil y seguro a su portal de pacientes en línea.
Eliminación de la contraseña:
El lugar ideal para guardar las contraseñas es en la cabeza. El problema es que todo el mundo parece tener docenas de contraseñas únicas que debe recordar, y la capacidad de memoria humana tiene sus límites. Por eso, mucha gente se resigna a anotar las contraseñas o a utilizar la misma contraseña, o una similar, para varias cuentas. El uso de datos biométricos en la autenticación significa que ni los pacientes ni los profesionales sanitarios tienen que recordar ya las contraseñas (ni enfrentarse al riesgo de seguridad que ello conlleva) para acceder a sus sistemas seguros. Por ejemplo, cuando un paciente intenta iniciar sesión en la página web de su centro sanitario, puede recibir un mensaje en su teléfono móvil que le solicite que realice una captura biométrica. Solo la persona que posea el smartphone y pueda autenticarse con éxito mediante datos biométricos podrá iniciar sesión. Este método podría utilizarse para verificar la identidad de alguien que vaya a recoger recetas a una farmacia.
Control de acceso:
Por supuesto, muchas zonas de la consulta de un profesional sanitario o de un hospital están prohibidas para la mayoría de las personas. Las salas de enfermería, las zonas de almacenamiento de material médico, la farmacia y la Unidad de Cuidados Intensivos, por citar algunas. Proteger estas zonas mediante el escaneo de huellas dactilares o el reconocimiento facial, por ejemplo, garantiza un acceso más seguro que no se puede eludir fácilmente y elimina las credenciales que pueden ser robadas o falsificadas, como las tarjetas de identificación y las tarjetas magnéticas.
¿Te acuerdas de esa montaña de expedientes en papel que había en la consulta del médico? Pasar esos expedientes del papel a datos digitales supuso una ventaja tanto para el profesional sanitario como para el paciente. Pero, en última instancia, sirvió para un objetivo más importante que cualquier otro: mejorar la experiencia del paciente.
Al pasar los datos al entorno digital, los centros sanitarios pueden prestar asistencia de forma más eficiente, con menos errores y mayor seguridad, siempre que estén protegidos por las medidas adecuadas, como métodos de autenticación sólidos. Puede que ya no parezca tanto una consulta médica sin hileras de archivadores ni montones de carpetas de manila. Pero ese es un pequeño precio a pagar por lo que hemos obtenido a cambio.
