IA y datos de pacientes en Colombia: lo que exige la Ley 1581
Actualizado: · 2 min de lectura · Equipo Synaris
La pregunta más común de un médico antes de automatizar su WhatsApp es qué pasa con los datos de sus pacientes. Es la pregunta correcta. En Colombia, la información de salud tiene una protección especial.
Los datos de salud son datos sensibles
La Ley 1581 de 2012 clasifica los datos relativos a la salud como datos sensibles. Su tratamiento está prohibido salvo en los casos que la ley permite, y el principal es que el titular dé su autorización explícita. Además, se le debe informar que no está obligado a autorizar el tratamiento de datos sensibles.
Qué debes tener antes de usar un asistente de IA
- Una política de tratamiento de datos publicada y vigente, como exige el Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015.
- La autorización previa, expresa e informada del paciente, con una forma de demostrar que la dio.
- Una finalidad clara: para qué usas los datos (agendar, recordar citas, hacer seguimiento administrativo).
- Un canal para que el paciente consulte, actualice o pida suprimir sus datos.
Responsable y encargado
Tu consultorio es el responsable del tratamiento: decide qué datos se recogen y para qué. Un proveedor como Synaris actúa como encargado: trata los datos por cuenta tuya y solo para las finalidades que definiste. Esa relación debe quedar por escrito.
Qué no debe hacer el asistente
- Pedir o mostrar información de la historia clínica, que es un documento reservado.
- Usar las conversaciones para entrenar modelos de IA de terceros.
- Compartir datos de un paciente con otra persona sin verificación.
Cómo lo hacemos en Synaris
Cada paciente recibe la política de tratamiento de datos al iniciar la conversación. El asistente no da información clínica y las conversaciones de tus pacientes no se usan para entrenar modelos de IA.
Aviso
Este artículo es informativo y no reemplaza la asesoría de un abogado. Revisa tu caso con un profesional en protección de datos.