Ánfora Salud S.A.P.I. de C.V. (“Amphora Health”) emite esta Política para explicar cómo atendemos las solicitudes de un paciente para consultar su información, corregir un duplicado, o pedir que dejemos de usar sus datos, en el contexto actual de Vaquita EHR: un expediente clínico electrónico que usan médicos y hospitales, y al cual el paciente todavía no tiene acceso directo. Complementa, sin sustituir, el Aviso de Privacidad vigente.
Definir cómo se atienden, en el contexto actual de Vaquita EHR, tres tipos de solicitud del paciente: acceso a su información, fusión de expedientes duplicados, y cancelación o bloqueo de sus datos; y anticipar cómo cambiará esta atención cuando se integre el Portal del Paciente.
Esta política se inspira en los cuatro Pilares de Uso Significativo, aplicados al contexto de Amphora Health:
Además de estos pilares, esta política se guía por los cuatro principios clásicos de la bioética:
Los pacientes podrán ejercer alguna de las siguientes solicitudes:
Hoy, el paciente no tiene una cuenta propia en Vaquita EHR: su expediente es administrado por el médico o la institución que lo atiende. El paciente puede ejercer sus derechos por cualquiera de estos canales:
Sin importar el canal por el que llegue la solicitud, haremos nuestro mejor esfuerzo por confirmar que quien la solicita es el paciente o su representante. Sabemos que ningún método de verificación es infalible; por eso dejamos constancia de cómo se verificó cada solicitud.
La forma de verificar depende del canal:
El paciente podrá pedir una copia de su información, previa verificación de su identidad. Si no podemos entregar parte de la información, por ejemplo porque incluye datos de otra persona, se lo explicamos por escrito al paciente.
La Oficina de Asuntos Legales de Amphora Health decide en cada caso si procede el bloqueo o la eliminación, y la respuesta al paciente siempre explica el motivo exacto, conforme a lo que establece la ley de protección de datos personales.
A veces un mismo paciente termina con dos expedientes distintos, por ejemplo si se registró dos veces o cambió de institución. El paciente, su médico, o la institución podrán pedirnos que los unifiquemos, o el propio sistema podrá detectarlo mediante lógica de coincidencia.
Los elementos mínimos que se comparan, y que deben coincidir de forma exacta en los cuatro para que la fusión se resuelva automáticamente, son:
| Elemento | Descripción |
|---|---|
| Nombre completo | Nombre(s) y apellidos del paciente, tal como están capturados en cada expediente. |
| Número de Identidad Nacional | El identificador único de identidad nacional del paciente; en México, corresponde a la CURP (Clave Única de Registro de Población). |
| Fecha de nacimiento | Día, mes y año de nacimiento del paciente. |
| Lugar de nacimiento | País, estado y ciudad de nacimiento del paciente. |
El sistema también puede detectar coincidencias aproximadas en estos mismos elementos (por ejemplo, variaciones de captura, acentos u orden de apellidos), pero una coincidencia aproximada nunca resuelve la fusión por sí sola: solo sirve para identificar un posible caso y enviarlo a revisión humana conforme al párrafo siguiente.
Ningún elemento aislado es automáticamente suficiente para fusionar, incluido el Número de Identidad Nacional, ya que puede estar duplicado, mal calculado o mal transcrito en el expediente. La fusión se resuelve automáticamente solo cuando los cuatro elementos coinciden de forma exacta:
Número de Identidad Nacional, nombre completo, fecha de nacimiento y lugar de nacimiento. Ante cualquier coincidencia parcial, el caso se escala al Departamento de Medicina de Amphora Health para que un médico lo revise antes de proceder. Cuando la coincidencia es exacta en los cuatro elementos, la Oficina de Información y Tecnología de Amphora Health ejecuta la fusión. Ninguna fusión se hace sin que una persona la apruebe. Si después se detecta que una fusión fue un error, se puede revertir, y el paciente puede pedir esa revisión.
Al aprobar una fusión, quien la ejecuta designa uno de los dos expedientes como primario. Esto opera de dos formas, según la etapa:
Cuando el paciente sea menor de edad o esté incapacitado legalmente, su padre, madre, tutor o representante legal podrá ejercer estos derechos en su nombre, acreditando esa representación. Si un paciente ha fallecido, sus familiares o herederos podrán solicitar acceso a su expediente acreditando su parentesco o derecho.
Amphora Health tiene planeado integrar un Portal del Paciente dentro de Vaquita EHR, mediante el cual el paciente podrá, por primera vez, entrar directamente con su propia cuenta a ver su información, descargarla, y pedir que se la enviemos a otro médico o institución de su elección, sin depender de que su médico o institución canalice la solicitud. Los derechos y procedimientos descritos en esta Política no cambiarán con esa integración: lo que cambiará es el canal por el que el paciente los ejerce. El portal será gratuito para el paciente; en el futuro, su operación podría financiarse mediante publicidad o un marketplace de productos o servicios de salud, sin que ello pueda condicionar ni encarecer el ejercicio de estos derechos, y evaluando antes su compatibilidad con el Aviso de Privacidad vigente.
Toda solicitud atendida queda registrada en una bitácora con la fecha, el tipo de solicitud, quién la resolvió, y el resultado, sujeta a la Política de Retención de Bitácoras vigente. Amphora Health documenta y revisa periódicamente el desempeño de la lógica de coincidencia, para ajustar sus criterios si genera demasiados errores.
Esta Política entra en vigor con su aprobación formal y se revisa cuando cambie el marco legal aplicable, la arquitectura de Vaquita EHR o del futuro Portal del Paciente, o la lógica de coincidencia.
Normas aplicables en México:
Referencias internacionales que se tomaron como práctica de diseño, sin que constituyan obligación legal para Amphora Health en México: