Inteligencia artificial en la consulta médica: privacidad y RGPD

La inteligencia artificial está abriendo nuevas posibilidades en la atención médica, desde organizar la información clínica hasta transcribir las conversaciones con los pacientes. Pero incorporar estas herramientas también plantea una pregunta importante: ¿cómo aprovechar sus ventajas sin comprometer la privacidad de quienes acuden a consulta?

Para facilitar el registro de cada visita, una grabadora con IA para médicos puede, por ejemplo, transcribir las conversaciones y generar resúmenes que el profesional los revise después. Al utilizar este tipo de recursos, es clave conocer cómo se almacenan y protegen los datos de los pacientes y qué exige la normativa española.

El marco legal en España: RGPD, LOPDGDD y la AEPD

El uso de la inteligencia artificial en las consultas médicas puede facilitar distintas tareas, pero también implica manejar información privada, como diagnósticos e historiales clínicos. En España, varias normas regulan el uso de estos datos para proteger la intimidad de los pacientes y evitar que su información se utilice de forma inadecuada. 

El Reglamento General de Protección de Datos (RGPD) establece que los datos personales deben utilizarse con fines legítimos y protegerse frente a accesos no autorizados. También exige una protección especial para los datos de salud. Por eso, que un médico pueda consultar un historial para atender a un paciente no significa que pueda compartirlo libremente con cualquier herramienta de IA. 

La Ley Orgánica 3/2018 (LOPDGDD) complementa el RGPD y establece que todas las personas que intervienen en el tratamiento de datos deben mantener su confidencialidad, incluso después de terminar su relación profesional. Además, exige que los datos personales sean exactos y estén actualizados cuando sea necesario. 

La Agencia Española de Protección de Datos (AEPD) recuerda que los pacientes tienen derecho a saber cómo se utilizan sus datos y consultar su historia clínica. Por ejemplo, si un médico utiliza una grabadora con IA, debe informar al paciente y proteger la grabación para evitar accesos no autorizados. 

Usos reales de la IA en la consulta médica

Las herramientas de IA pueden facilitar tareas como organizar información clínica, preparar notas médicas, transcribir conversaciones y resumir los datos más relevantes. Así, los profesionales de la salud, como médicos, enfermeros y psicólogos, pueden dedicar menos tiempo a tomar notas durante las consultas.

La inteligencia artificial también se utiliza para detectar posibles enfermedades y apoyar diagnósticos. Una revisión publicada en Journal of Medical Internet Research analizó 51 estudios y describió aplicaciones de la IA para detectar problemas de salud como el cáncer de mama y orientar las decisiones sobre el tratamiento. 

Eso sí, los expertos señalan que la IA puede cometer errores y omitir información importante, por lo que no sustituye el criterio médico. Además, cuando se utiliza para procesar datos personales, el profesional debe comprobar qué información recoge, dónde se almacena, quién puede acceder a ella y para qué se utiliza.

Qué debe exigirle al proveedor de IA

Antes de incorporar una herramienta de inteligencia artificial a la consulta médica, es indispensable comprobar cómo gestiona la información de los pacientes. Esto se aplica tanto a las aplicaciones que ayudan a redactar informes y organizar historiales clínicos como a las que transcriben conversaciones o generan resúmenes.

Estos son algunos aspectos que el profesional sanitario debe revisar con el proveedor:

• Protección de datos: qué medidas de seguridad utiliza para evitar accesos no autorizados o filtraciones.
• Almacenamiento: dónde se guardan los datos y durante cuánto tiempo se conservan.
• Uso de la información: si los datos se utilizan únicamente para prestar el servicio o también para entrenar modelos de IA.
• Acceso y cesión: quién puede consultar la información y si se comparte con otras empresas.
• Cumplimiento legal: qué garantías ofrece el proveedor para cumplir la normativa de protección de datos.

Buenas prácticas para el profesional sanitario

La protección de los datos no depende únicamente del proveedor. El profesional sanitario debe seguir los protocolos del centro donde trabaja y utilizar solo las herramientas autorizadas para gestionar datos clínicos. Estas son algunas recomendaciones:

1. Comprueba cómo se gestionan los datos

Antes de utilizar una aplicación, revisa cómo almacena la información y quién puede acceder a ella. También verifica si permite eliminarla y qué medidas tiene para protegerla. 

Si hay dudas sobre su seguridad, lo mejor es consultar con el responsable de protección de datos del centro médico.

2. Comparte solo la información necesaria

Evita introducir datos personales que no sean imprescindibles para la tarea. Cuanta menos información se comparta, menor será la exposición de los datos de los pacientes.

3. Revisa los resultados de la IA

Verifica los datos, los informes, las transcripciones y los resúmenes antes de incorporarlos a la historia clínica. Estas herramientas pueden omitir detalles relevantes, por lo que el médico debe comprobar la información.

Recuerda que la inteligencia artificial puede simplificar algunas tareas de la consulta médica, siempre que el profesional supervise sus resultados y proteja la información de los pacientes. Elegir soluciones seguras y utilizarlas de forma responsable permite aprovechar sus posibilidades sin comprometer la privacidad de las personas.