Los informes radiológicos contienen datos de salud, que el RGPD considera una categoría especial de datos personales (artículo 9). Antes de usar una herramienta de informe asistida por IA, un servicio necesita saber con claridad cómo se tratan los datos. Este artículo no es asesoramiento jurídico; reúne las preguntas que deben plantear el delegado de protección de datos y el servicio jurídico, con las respuestas de Raporio.
Cinco preguntas
- 1¿Qué datos se tratan? Audio, texto del informe, datos de la cuenta. ¿Hace falta el nombre o la identificación del paciente?
- 2¿Dónde y cuánto tiempo se guardan? ¿Se guarda el audio, se archiva el texto, cómo se atienden las solicitudes de supresión?
- 3¿Qué servicios de terceros se usan? Proveedores de reconocimiento de voz y de modelos de lenguaje, y sus condiciones de uso de datos.
- 4¿Cómo se protege la transferencia? Cifrado en tránsito y, si los datos salen de su jurisdicción, la base legal.
- 5Acceso y registro: ¿quién accede a qué y se registran los cambios administrativos?
Cómo trata los datos Raporio
- No se necesita la identidad del paciente. Solo se dicta el hallazgo; no se introduce nombre, número de petición ni identificación. El informe se copia a su propio PACS/RIS.
- El audio no se almacena en los servidores de Raporio. Se envía al servicio de reconocimiento de voz para transcribirlo.
- El texto del informe se archiva. Para que el usuario acceda a sus informes anteriores, el texto se guarda en su cuenta y se elimina al eliminar la cuenta.
- Las conexiones están cifradas con HTTPS.
- Servicios de terceros: se usan servicios de IA para el reconocimiento de voz y el formato del texto. La lista y sus condiciones se comparten en la evaluación institucional.
- Las acciones administrativas quedan registradas: los cambios de licencias y usuarios son trazables.
La medida más sencilla y eficaz: no decir el nombre, la identificación ni el número de petición del paciente al dictar. El contenido clínico del informe está completo sin ellos.
Preparación según el RGPD
- Acordar con el servicio jurídico la condición del artículo 9 aplicable al tratamiento de datos de salud en su caso.
- Firmar un contrato de encargo del tratamiento con el proveedor (artículo 28).
- Si hay servicios de terceros fuera de su jurisdicción, evaluar la base de las transferencias internacionales.
- Valorar si su uso requiere una evaluación de impacto.
- Informar al personal y fijar por escrito las normas de uso (por ejemplo, no dictar identificadores del paciente).
- No iniciar un piloto con datos reales antes de completar esta revisión; si hace falta, empezar con casos anonimizados o de ejemplo.
Si planea un piloto, trate la revisión de protección de datos como su primer paso. Puede escribirnos desde la página de contacto.
Preguntas frecuentes
¿Raporio necesita el nombre o la identificación del paciente?
No. Solo se dicta el hallazgo y el informe se copia a su propio sistema.
¿Se guarda el audio?
No en los servidores de Raporio. El texto de los informes se guarda en la cuenta del usuario para su historial.
¿Es esto asesoramiento jurídico?
No. Su institución debe evaluar su caso con el servicio jurídico y el delegado de protección de datos.
Pruébelo con su propia plantilla
Dicte sus hallazgos y Raporio completa su plantilla. Sin instalación, funciona en el navegador.
