Durante años, el sector salud ha navegado en una suerte de calma aparente, ignorando que la «tormenta perfecta» en materia de seguridad de la información se gestaba en el horizonte. Hoy, esa tormenta ha llegado. Como médico dedicado a la salud digital y la ciberseguridad, observo con preocupación una tendencia del sector a fragmentar la realidad: por un lado la protección de datos, por otro la ciberseguridad y la ley de derechos y deberes de los pacientes.
Sin embargo, el núcleo de todo esto no es tecnológico ni legal; es eminentemente clínico. El primer desafío que debemos enfrentar es cultural y de propiedad. A pesar de que la legislación es clara desde hace más de una década, en el sector aún falta internalizar que la ficha clínica es propiedad del paciente. Avanzar en esa comprensión es clave para un modelo de atención donde el respeto y la dignidad se traduzcan también en el resguardo de la información sensible.
Chile se encuentra hoy bajo un ciberataque permanente. No es una exageración. La alta informatización de nuestra salud nos ha convertido en un blanco atractivo y el incumplimiento respecto de la nueva Ley de Protección de Datos Personales afecta directamente a los mandos directivos, lo que quizás haya producido que ahora se observe la ciberseguridad con una urgencia que antes no existía.
Mi convicción es que la motivación debe ser la ética clínica. En organizaciones como Rayen Salud, hemos decidimos adoptar estándares internacionales como la ISO/IEC 27.001 y avanzar hacia la ISO 27.701 de privacidad, no porque alguien lo exigiera, sino porque es la inversión necesaria para resguardar la confianza del paciente.
La ciberseguridad no debe verse como un gasto, sino como un pilar del acto sanitario. Si protegemos los datos, protegemos a la persona. Para lograrlo, necesitamos un enfoque integrado. No sirve de nada tener silos de expertos que no se hablan. El liderazgo debe comprender la tríada de la seguridad de la información: confidencialidad, integridad y disponibilidad.
Además, es imposible encontrar una persona que domine por sí solo lo legal, lo técnico y lo clínico; la solución radica en funciones y liderazgos complementarios donde abogados, ingenieros y médicos colaboren bajo un mismo sistema de gestión.
Sin embargo, podemos tener la mejor tecnología, pero si un monitor de un servicio de urgencias tiene pegado un papel con la clave genérica, todo el sistema fracasa. La ciberseguridad es, en gran medida, un problema de comportamiento humano. Debemos pasar de la reactividad a la autorregulación y entender que, a mayor autonomía tecnológica, mayor es la responsabilidad de quienes gobiernan los sistemas y los datos.
El costo de no actuar es devastador y ya lo estamos viendo. Es hora de dejar de ver la ciberseguridad y la protección de datos como un gasto o meros trámites administrativos o legales. Son, en esencia, problemas clínicos de confianza. Solo cuando los sanitarios asumamos este liderazgo podremos dormir tranquilos, sabiendo que la nave está preparada para enfrentar cualquier tormenta.
