PDF en el sector salud: historiales clínicos y privacidad del paciente

Un paciente le manda a una clínica el PDF escaneado de un informe de alta antiguo. En recepción hay que juntarlo con otros dos informes antes de que lo vea el médico. Así que abren la primera web gratuita de PDF que sale en el buscador, arrastran tres archivos llenos de diagnósticos, medicación y un número de la seguridad social, y pulsan unir.

Nada parece raro. El archivo unido se descarga, el médico lo lee, la mañana continúa. Pero esos tres documentos acaban de salir de la clínica y han aterrizado en el servidor de un desconocido, y no eran documentos cualquiera.

Esto no es asesoramiento legal ni médico. No soy tu delegado de protección de datos y cada clínica tiene sus propias normas que cumplir. Pero los datos de salud están en una caja aparte, más estricta, dentro del RGPD, y eso cambia cómo deberías tratar cada PDF que los lleva.

Por qué los datos de salud son distintos

Casi todos los datos personales del RGPD ya están protegidos. Los de salud llevan una capa extra. La norma los llama categoría especial, junto con cosas como las creencias religiosas, la orientación sexual o los datos biométricos. La regla de base para esta categoría es que tratarlos está prohibido salvo que se cumpla una de una lista corta de condiciones concretas, como el consentimiento explícito del paciente o la asistencia sanitaria por parte de un profesional.

La palabra “tratar” abarca mucho. Incluye leer el archivo, guardarlo, modificarlo y compartirlo. Unir dos informes cuenta. Separar un historial para enviar una sola página cuenta. Comprimir un escaneo para mandarlo por correo cuenta. Así que en cuanto aparece un PDF de salud, estás manejando la clase de datos más sensible que reconoce la ley, y el listón para hacerlo a la ligera está mucho más alto.

Un historial clínico además suele llevar más que el diagnóstico. Normalmente hay un nombre, una fecha de nacimiento, una dirección, un número de paciente, a veces un número de mutua. Cada uno identifica por sí solo. Junto a una patología, dibujan el retrato completo de una persona en uno de sus momentos más privados.

Qué hace de verdad una web que sube el archivo

Cuando mandas ese PDF a una herramienta online, el archivo deja de estar bajo tu control. Viaja a un servidor que no llevas tú, se procesa allí y puede quedarse en caché, en cola o copiado antes de que vuelva nada. Bajo el RGPD esa empresa pasa a ser un encargado del tratamiento que actúa por cuenta tuya, y tú, la clínica o el profesional, sigues siendo el responsable de los datos.

El responsable asume deberes reales en cuanto entra un encargado. Necesitas un contrato por escrito con esa empresa que detalle qué pueden hacer con los datos y cuándo los borran. Con datos de salud de categoría especial, además tienes que estar seguro de que todo el montaje tiene las medidas adecuadas. Una web gratuita que encontraste buscando rara vez te da nada de esto. No tienes contrato con ellos, no sabes dónde están sus servidores y no puedes decir quién más toca el archivo.

Con los datos de salud hay un filo más afilado todavía. Si el servidor está fuera de la UE, has hecho una transferencia internacional de datos de categoría especial, justo lo que el RGPD rodea de más fricción. Para una foto de vacaciones daría igual. Para el informe de oncología de un paciente, has creado un problema que no puedes documentar.

La brecha que tendrías que notificar

Los historiales de salud son justo lo que buscan los atacantes y los que comercian con datos. Un historial médico filtrado no se reinicia como una contraseña. Si datos sensibles de un paciente quedan expuestos a través de un servicio del que no podías responder, eso puede ser una violación de datos personales, y las brechas con datos de salud son las que más en serio se toman los reguladores. Los deberes de notificación, los avisos al paciente y el golpe a la reputación de la clínica vienen detrás de una sola subida descuidada.

Lo que más rabia da es que la tarea en sí, unir o comprimir un par de archivos, nunca necesitó salir del edificio.

Deja el archivo en tu propia máquina

Aquí está el arreglo, y pesa menos que el problema. Si el PDF no sale de tu dispositivo, ningún encargado externo lo toca. Ningún contrato que perseguir, ninguna transferencia que justificar, ningún tercero que pueda filtrarlo. Sigues siendo el responsable y le sigues debiendo al paciente el cuidado de siempre, pero una capa entera de riesgo deja de existir, porque los datos se quedaron donde estaban.

Esa es la idea detrás de las herramientas que funcionan del todo en tu navegador. El código hace el trabajo en local, en la memoria de tu ordenador, y el archivo se queda quieto. Así construimos reader.me. Cuando unes, separas o comprimes un PDF clínico, se procesa en tu navegador y nunca llega a un servidor nuestro. Si quieres la prueba, abre las DevTools del navegador, mira la pestaña Red mientras trabajas y verás que no sale nada de tu documento.

Dos tareas del día a día importan más con los archivos de salud:

• Cuando un historial llega con contraseña y la conoces, puedes quitar esa contraseña en local para trabajar mejor con el archivo, sin mandarlo a ningún sitio.
• Cuando tienes que reenviar un historial y quieres protegerlo antes, puedes cifrar el PDF con contraseña en tu propia máquina y luego compartirlo por el canal que el paciente espera.

Hábitos para clínicas, médicos y pacientes

Unas reglas sencillas mantienen los PDF de salud lejos de problemas:

• Trata cada documento clínico como dato de categoría especial. Informes de alta, resultados de laboratorio, recetas, volantes de derivación y consentimientos cuentan todos, aunque sea una página escaneada.
• No arrastres nunca un historial a una web cualquiera. Sin contrato y sin saber dónde están los servidores, ahí no entran los datos de tus pacientes, y punto.
• Tira de herramientas que corren en tu navegador para las tareas rutinarias como unir, separar o comprimir. Si funciona en local, no hay encargado que revisar ni nada que cruce una frontera.
• Protege los archivos antes de enviarlos. Una contraseña en el PDF y un canal de envío sensato valen más que un adjunto abierto.
• Si eres el paciente, pregunta cómo trata tu clínica tus archivos. Estás en tu derecho.

Las reglas sobre datos de salud suenan pesadas, y lo son, porque el dato lo es. Pero el arreglo diario es pequeño. Deja el archivo en tu máquina, usa herramientas que no suben nada y la parte más pesada del problema nunca llega hasta ti. Si quieres la versión larga de cómo subir un archivo activa estos deberes, lo conté aparte en el RGPD y subir PDF a la nube.