Hola. En la lección anterior construiste el mapa funcional básico: IANUS se relaciona con la historia clínica, SIGAP con la gestión de citas y agendas, y FIDES/Expedient-e con el expediente profesional. Ahora añadimos la pregunta que debe hacerse antes de consultar, modificar o comunicar un dato:
Aunque la aplicación sea la adecuada, ¿está justificado que yo acceda a este dato concreto en este momento?
Para un auxiliar administrativo, esta distinción es esencial tanto en una pregunta de oposición como en el trabajo real. Tener una credencial que permite entrar en un sistema no autoriza a consultar toda la información disponible. La autorización técnica, la función profesional y la necesidad concreta de datos deben coincidir.
La regla central: tres condiciones que deben cumplirse a la vez
Una consulta o actuación sobre datos personales debe superar tres comprobaciones. Si una falla, no se debe continuar por iniciativa propia.
| Comprobación | Pregunta práctica | Qué evita |
|---|---|---|
| Finalidad legítima | “¿Para qué necesito este dato en esta gestión concreta?” | Curiosidad, interés personal o usos ajenos al servicio |
| Perfil y función | “¿Forma parte de mis tareas y permisos actuar sobre este dato?” | Acceder o modificar fuera de las competencias del puesto |
| Datos mínimos necesarios | “¿Cuál es la menor cantidad de información con la que puedo resolver la gestión?” | Consultas excesivas, invasivas o irrelevantes |
No son alternativas. Deben darse las tres.
Por ejemplo, una persona usuaria solicita cambiar una cita. La finalidad administrativa es clara: gestionar una cita. Un perfil administrativo habilitado para esa tarea puede actuar en SIGAP. Sin embargo, para resolverlo normalmente bastará con los identificadores necesarios, los datos de contacto pertinentes y la información de agenda. No hay razón para revisar informes clínicos, diagnósticos o tratamientos en IANUS.
En cambio, si un compañero comenta que conoce a una paciente y pregunta por qué está ingresada, existe un dato disponible y quizá la persona que lo oye tenga acceso técnico a IANUS. Pero falta la finalidad profesional: la conversación o la curiosidad no justifican una consulta. Por tanto, el acceso no está permitido.
Finalidad: una razón profesional concreta, no una excusa genérica
La finalidad responde a “para qué se obtiene, conserva, consulta o utiliza la información”. Debe ser legítima, explícita y relacionada con una tarea real.
En el entorno sanitario, la asistencia es una finalidad fundamental, pero no es la única posible. También puede haber finalidades justificadas de gestión, administración, inspección, evaluación o salud pública, siempre dentro de las funciones asignadas y de los procedimientos establecidos. Esto no significa que cualquier trabajador pueda invocar de forma genérica “es por el servicio” para abrir una historia clínica: hay que poder explicar qué tarea se realiza y qué dato es necesario para realizarla.
Ética no acceso e no uso da documentación clínica
Lee este documento de recomendaciones de la Xunta de Galicia para entender el razonamiento ético que sostiene la confidencialidad: finalidad, calidad, confidencialidad y proporcionalidad. Es especialmente útil porque presenta situaciones profesionales concretas, incluidas algunas de gestión y servicios.
En la sección “Dimensión teórica: marco ético”, localiza los apartados “El principio de finalidad”, “El principio de calidad” y “El principio de proporcionalidad”. Después, en “Dimensión práctica”, revisa los casos de los apartados “ámbito de gestión”, en particular el relativo al personal de gestión y servicios. Fíjate en que no se pregunta únicamente si alguien puede entrar en el sistema, sino qué función realiza y qué información necesita. Para comprender cómo se elige la alternativa menos invasiva, lee el juicio de adecuacion dentro de la explicación del principio de proporcionalidad.
Conviene aprender a distinguir una finalidad real de una finalidad aparente.
Finalidades que pueden justificar una actuación administrativa
En un supuesto de auxiliar administrativo, podrían ser finalidades concretas:
- Identificar correctamente a una persona para tramitar una cita solicitada.
- Consultar la fecha, hora y estado de una cita para informar a la persona usuaria por el canal previsto.
- Comprobar los datos indispensables para corregir una incidencia de adscripción, tarjeta o contacto mediante el procedimiento autorizado.
- Incorporar o revisar documentación de un mérito profesional cuando el puesto y el procedimiento lo permitan.
- Tramitar una solicitud o un requerimiento dentro del expediente administrativo correspondiente.
La finalidad debe poder formularse en una frase precisa. Por ejemplo:
- “Necesito comprobar si existe una cita activa para evitar duplicarla.”
- “Necesito verificar el teléfono de contacto antes de proponer una actualización solicitada por la persona interesada.”
- “Necesito comprobar la legibilidad del documento presentado en el procedimiento de méritos.”
Motivos que no justifican el acceso
No son finalidades profesionales legítimas:
- Curiosidad sobre una persona conocida, compañera, vecina o familiar.
- Comprobar la historia de alguien porque se ha oído un comentario.
- Consultar el expediente de un compañero por interés personal.
- Buscar información “por si acaso” sin una gestión concreta.
- Acceder a la propia historia clínica usando un perfil profesional, en lugar de emplear los canales habilitados para pacientes.
- Consultar información para facilitarla a un tercero cuya identidad, representación o autorización no estén debidamente acreditadas.
Una petición externa tampoco transforma automáticamente el acceso en permitido. Que alguien diga ser familiar de un paciente, o afirme que tiene prisa, no elimina los requisitos de identificación, representación, autorización y procedimiento. Cuando haya duda, la respuesta correcta no es improvisar ni buscar más información para “confirmar”: es detener la actuación y utilizar el canal de consulta o derivación establecido.
Perfil profesional: el sistema no decide por sí solo
El perfil profesional delimita qué puede hacer una persona en una aplicación según su puesto y sus funciones. Pero el perfil no funciona como una autorización ilimitada.
Puede ocurrir que una aplicación permita técnicamente abrir una ficha, visualizar un campo o iniciar un trámite. Aun así, cada uso debe estar vinculado a una tarea concreta. La pregunta adecuada no es:
“¿Puedo verlo porque el sistema me deja?”
Sino:
“¿Debo verlo para cumplir la función que tengo asignada en este caso?”
En IANUS, esta idea está expresamente vinculada a las funciones reconocidas y al principio de proporcionalidad. Para el personal de gestión y servicios, el acceso se restringe a los datos imprescindibles para el puesto de trabajo.
Este texto normativo permite fijar el criterio aplicable a IANUS: vinculación con la atención o gestión, acceso dentro de las funciones reconocidas, datos imprescindibles y trazabilidad de los accesos.
Lee primero la parte introductoria anterior al Capítulo I, donde se explican los principios de “vinculación asistencial” y “proporcionalidad”. Continúa con el “Artículo 7. Control del acceso” y el “Artículo 9. Acceso por el personal de gestión y servicios”. En el artículo 7, observa que las consultas se sitúan dentro de las funciones reconocidas. En el artículo 9, céntrate en el limite de los datos imprescindibles. Finalmente, revisa los artículos 16 a 18, “Módulos de especial custodia” y “Acceso de carácter excepcional”, para ver por qué los datos especialmente sensibles exigen todavía más cautela y motivación.
El decreto también establece que IANUS identifica de manera personalizada a quien intenta acceder, verifica la autorización y registra, entre otros elementos, la identidad profesional, la fecha, la hora, la parte de la historia consultada y el tipo de acceso. También quedan registrados los accesos denegados.
La trazabilidad no debe entenderse solo como un mecanismo de control posterior. Tiene una consecuencia práctica inmediata: cada consulta debe poder explicarse con claridad. Si no puedes describir la tarea que justificaba abrir ese dato, probablemente no debías acceder.
Aplicación a los tres entornos del curso
Aunque el texto estudiado se refiere específicamente a la historia clínica electrónica, el método de razonamiento es útil en todos los sistemas:
| Sistema | Perfil y finalidad en un caso administrativo | Límite práctico |
|---|---|---|
| IANUS | Gestión o atención al paciente que requiera datos de la historia, dentro de las funciones reconocidas | Acceder solo a la información imprescindible; evitar contenido clínico ajeno a la gestión |
| SIGAP | Gestión de paciente, centro, agenda o cita | Consultar y modificar únicamente los datos necesarios para la cita o incidencia administrativa |
| FIDES/Expedient-e | Tramitación profesional o de recursos humanos vinculada a un procedimiento y a un rol autorizado | Revisar solo el expediente, mérito o documento pertinente para el trámite asignado |
No debe confundirse el dato con la función. Un número de teléfono puede estar presente en varios sistemas, pero no puede utilizarse para cualquier objetivo. Un documento PDF puede ser un mérito curricular en Expedient-e o un informe clínico en IANUS; el formato no determina el permiso de acceso. Lo determinan la finalidad, el perfil y el contexto.
Datos mínimos necesarios: resolver la gestión sin “navegar de más”
El principio de datos mínimos necesarios se relaciona con la calidad y la proporcionalidad. En términos sencillos: utiliza datos pertinentes, veraces y actualizados, pero no datos excesivos respecto de la finalidad.
No siempre la actuación menos extensa es la correcta. Si debes confirmar de forma fiable la identidad antes de modificar un teléfono, pedir o contrastar los identificadores previstos puede ser necesario. Lo excesivo sería abrir información clínica, revisar citas antiguas o consultar datos que no contribuyen a verificar la identidad ni a ejecutar la modificación.
Una forma útil de aplicar este principio es dividir mentalmente la gestión en tres niveles:
-
Dato necesario para identificar.
El identificador o conjunto de datos exigido por el procedimiento para asegurarse de que se trabaja sobre la persona correcta. -
Dato necesario para actuar.
La información concreta que permite hacer la tarea: por ejemplo, una cita activa, una agenda, un teléfono de contacto o un documento presentado. -
Dato innecesario para la tarea.
Información que puede aparecer en pantalla, pero no ayuda a resolver el caso: diagnósticos, informes, tratamientos, méritos no relacionados o datos de otros familiares.
La regla es detenerse después del segundo nivel. El tercer nivel no se consulta “aprovechando que ya se ha entrado”.
Caso trabajado: cambio de cita
Una usuaria pide cambiar una cita de enfermería.
- Finalidad: gestionar el cambio de una cita.
- Perfil: el personal administrativo habilitado para la gestión de agenda puede realizar la operación conforme al procedimiento.
- Datos mínimos: identificadores necesarios para localizar correctamente a la persona, cita activa, agenda pertinente y datos de contacto si se necesita comunicar el resultado.
- Datos que no deben consultarse: el motivo clínico de la cita, diagnósticos previos, prescripciones, informes o resultados de pruebas.
La actuación es admisible si se mantiene dentro de ese marco. La gestión de una cita no autoriza una consulta clínica adicional.
Caso trabajado: “Solo quiero comprobar una cosa”
Un empleado ve en pantalla que una paciente atendida en el centro es alguien de su entorno. Decide abrir su historia en IANUS “solo para comprobar” si ha tenido una intervención.
- Finalidad: no existe una tarea asistencial ni administrativa concreta.
- Perfil: aunque tuviera acceso técnico a alguna parte del sistema, no tiene una función que justifique esa consulta.
- Datos mínimos: no procede valorar cuáles serían, porque ya falla la finalidad.
La respuesta correcta es no acceder. La brevedad de la consulta no reduce su gravedad: consultar un único dato sin justificación sigue siendo un acceso indebido.
Caso trabajado: corrección de teléfono
Una persona solicita actualizar su número de contacto porque el anterior ya no funciona.
- Finalidad: mantener actualizados los datos de contacto para la gestión administrativa.
- Perfil: el auxiliar debe comprobar que la actualización forma parte de sus funciones y seguir el procedimiento de identificación establecido.
- Datos mínimos: solo los necesarios para identificar correctamente a la persona y verificar el dato que se pretende cambiar.
- Actuación prudente: si hay discrepancias de identidad, tarjeta sanitaria, centro asignado o representación, se suspende la modificación y se emplea el canal autorizado para resolver la incidencia.
La actualización no requiere recorrer la historia clínica de la persona. Es una gestión de identificación y contacto, no una consulta asistencial.
Caso trabajado: documento en un expediente profesional
Un profesional ha presentado un diploma en un procedimiento de méritos y solicita información sobre su estado.
- Finalidad: informar o tramitar una cuestión dentro de su expediente profesional.
- Perfil: solo puede actuar quien tenga habilitación para ese procedimiento y ese tipo de revisión.
- Datos mínimos: el expediente y el documento concreto vinculados a la solicitud; no otros méritos, datos profesionales o expedientes de terceros.
- Límite: si la consulta afecta a una validación que corresponde a otra unidad o perfil, se deriva al canal competente en vez de emitir una valoración no autorizada.
Una rutina breve antes de pulsar “consultar”
En un entorno real, la presión de una cola de atención, una llamada o una incidencia puede empujar a actuar rápido. Para no perder el criterio, usa esta comprobación mental:
-
Concreta la solicitud.
Formula qué se pide sin añadir supuestos: citar, modificar, informar del estado de un trámite, corregir un dato o derivar una incidencia. -
Identifica el sistema adecuado.
IANUS para información clínica autorizada; SIGAP para citas y agendas; FIDES/Expedient-e para expediente profesional y procedimientos de personal. -
Declara la finalidad.
Expresa en una frase por qué esa consulta o modificación es necesaria para la tarea. -
Comprueba tu función.
Determina si esa actuación corresponde a tu perfil y a las instrucciones del puesto. Si requiere otro perfil, no intentes suplirlo. -
Delimita los datos.
Decide qué campos, documentos o pantallas son imprescindibles y evita explorar contenido adicional. -
Actúa o deriva.
Si las tres condiciones se cumplen, realiza la gestión conforme al procedimiento. Si falta finalidad, competencia, identificación suficiente o necesidad de datos, no continúes: registra o comunica la incidencia por el canal establecido.
Esta rutina permite justificar decisiones con precisión. En vez de decir “no podía entrar”, una explicación sólida sería: “La petición no estaba vinculada a una tarea de mi puesto y exigía información clínica no necesaria para la gestión solicitada; por ello no procedía acceder.”
Situaciones de especial cautela
Algunos datos exigen una atención reforzada por su especial sensibilidad. El Decreto 29/2009 menciona módulos de especial custodia relacionados, entre otras materias, con genética, sexualidad y reproducción, psiquiatría, trasplantes, determinadas enfermedades infecciosas y violencia doméstica.
La consecuencia no es que esos datos sean inaccesibles en cualquier circunstancia. Si una función legítima exige consultarlos, el acceso debe estar especialmente motivado, limitado y tratado con máxima reserva. Para un auxiliar administrativo, la regla práctica es todavía más clara: si la tarea administrativa puede resolverse sin abrir ese contenido, no hay motivo para acceder a él.
También deben activar una pausa de seguridad estas situaciones:
- Un familiar solicita información clínica por teléfono o correo.
- Se pide usar la sesión, tarjeta o credenciales de otra persona.
- Alguien pide “un favor” fuera del procedimiento.
- Hay dudas sobre la identidad de la persona atendida.
- Se detectan discrepancias entre datos personales, tarjeta, centro o profesional asignado.
- La actuación solicitada parece corresponder a otro perfil, unidad o aplicación.
En todos estos casos, prudencia no significa abandonar a la persona usuaria. Significa ofrecer la vía correcta: verificar los requisitos, explicar el canal disponible, derivar al servicio competente o comunicar la incidencia según el protocolo aplicable.
Ideas clave
Una consulta o actuación está permitida solo cuando coinciden estas tres condiciones:
- Existe una finalidad legítima, concreta y profesional.
- La acción corresponde al perfil y las funciones reconocidas para el puesto.
- Se utilizan exclusivamente los datos mínimos necesarios para resolver la gestión.
Recuerda además:
- El acceso técnico no equivale a autorización profesional.
- Una solicitud de un familiar, conocido o compañero no justifica por sí misma revelar ni consultar información.
- El personal de gestión y servicios puede acceder a IANUS únicamente a los datos imprescindibles para sus funciones.
- Los accesos a IANUS son personalizados y quedan registrados; cada consulta debe poder justificarse.
- Cuando falte alguna condición, la respuesta correcta es no explorar más datos y utilizar el canal autorizado de derivación o incidencia.
En la siguiente lección transformarás estos criterios en hábitos operativos: autenticación individual, protección de la pantalla, manejo seguro de documentos y cierre correcto de sesión.
Can't find a good explanation? Sign up and we'll make it for you
Sign up