Gestión Segura y Trazable de Consultas Administrativas en IANUS

Hola. En la lección anterior aprendiste a detener la navegación en IANUS cuando el dato solicitado no es necesario para una gestión administrativa, aunque la pantalla permita acceder a él. Ahora reuniremos todo el recorrido de una consulta: desde que ya tienes a la persona correctamente identificada hasta que terminas la sesión sin dejar información expuesta.

El objetivo no es memorizar una interfaz concreta —los menús, permisos y circuitos pueden variar según el centro, el perfil y la versión—, sino practicar un método que puedas justificar: acceso con finalidad profesional, consulta mínima, protección del entorno, trazabilidad y cierre seguro.

---

Una consulta administrativa no termina al encontrar el dato

Imagina una petición legítima: debes comprobar un dato de contacto para una comunicación administrativa autorizada. Ya has identificado correctamente al paciente conforme al procedimiento y sabes qué dato necesitas.

El error frecuente sería pensar: “Ya he entrado; ahora solo tengo que mirar el campo y ya está”. En realidad, una consulta correcta tiene varias responsabilidades simultáneas:

Dimensión	Pregunta operativa	Conducta adecuada
Confidencialidad	¿Estoy viendo o mostrando únicamente lo necesario?	Consultar el dato mínimo y proteger pantalla, conversación y documentos.
Trazabilidad	¿Podría explicar quién accedió, a qué parte y con qué finalidad?	Usar credenciales propias y actuar solo por un motivo profesional concreto.
Cierre seguro	¿Qué queda visible o accesible cuando termino?	Cerrar la consulta, retirar documentos y bloquear o cerrar sesión según corresponda.

La trazabilidad no significa que debas escribir una justificación extensa cada vez que abres una ficha. Significa que el sistema puede asociar el acceso a una persona, momento y parte de la historia consultada. Por eso, usar una sesión ajena, acceder por curiosidad o dejar la pantalla abierta no son simples descuidos técnicos: rompen la responsabilidad individual sobre el acceso.

---

Antes de entrar: sesión personal y entorno preparado

Una práctica segura empieza incluso antes de buscar o consultar a un paciente. La pantalla de acceso representa el punto en que la identidad profesional queda vinculada al uso posterior de la aplicación.

En una simulación, aplica estas condiciones previas:

1. Utiliza únicamente tus credenciales personales. No pidas la contraseña de otra persona, no prestes las tuyas y no trabajes “un momento” en una sesión que quedó abierta por un compañero. Aunque la intención sea agilizar una gestión, el registro de actividad quedaría atribuido a quien inició la sesión.

2. Comprueba el entorno físico. Coloca la pantalla de modo que no sea visible desde una sala de espera, un mostrador o zonas de paso. Si hay usuarios cerca, evita leer datos en voz alta o repetir información más allá de lo estrictamente necesario.

3. Ten una finalidad definida antes de buscar. La finalidad no puede ser “ver qué consta” ni “comprobar si hay algo importante”. Debe formularse de manera concreta: verificar un identificador para una admisión, comprobar un teléfono para una comunicación autorizada o consultar un dato administrativo necesario para una gestión.

4. No acumules tareas abiertas. Si una gestión anterior ha terminado, no mantengas su ficha visible mientras atiendes otro asunto. Una pantalla abierta facilita confusiones de identidad y exposiciones accidentales.

La confidencialidad no depende solo de evitar una divulgación intencionada. También se vulnera cuando otra persona puede leer una pantalla abandonada, escuchar información que no le corresponde o recoger un documento que se dejó en una impresora.

---

El protocolo de consulta administrativa simulada

A continuación tienes una secuencia completa. Úsala como guion mental ante cualquier caso práctico de IANUS.

1. Delimitar la petición

Formula mentalmente la gestión en una frase breve. Por ejemplo:

“Voy a verificar el teléfono de contacto registrado para una comunicación administrativa autorizada.”

Esta frase fija el límite de la navegación. Si solo necesitas el teléfono, no necesitas antecedentes, informes, resultados, alergias, tratamientos ni episodios clínicos.

Si durante la consulta aparece una petición distinta —por ejemplo, la persona pregunta por el resultado de una prueba—, no amplíes tu acceso para responder. Se trata de una cuestión clínica y debe dirigirse al canal asistencial habilitado.

2. Confirmar de nuevo la identidad visible

Aunque la identificación se hubiera realizado al inicio, antes de leer o comunicar un dato conviene comprobar la cabecera o zona identificativa disponible. El objetivo es evitar una de las incidencias más graves en un entorno administrativo: consultar o comunicar datos de un homónimo o de una persona distinta.

La comprobación debe apoyarse en los identificadores que el procedimiento permita: nombre completo, fecha de nacimiento, tarjeta sanitaria u otro identificador disponible. Si hay discrepancia, se detiene la gestión y se sigue el canal de corrección o verificación establecido; no se elige el registro que “parece más probable”.

3. Abrir solo el área administrativa necesaria

Localiza el bloque habilitado para la tarea: identificación, datos personales, contacto u otro apartado administrativo pertinente. La regla es sencilla:

Navega hasta el dato que necesitas, no por toda la historia disponible.

No abras módulos clínicos para “entender mejor” el caso. Tampoco abras un documento porque se muestre un aviso o una referencia a su existencia. El hecho de que un dato sea técnicamente accesible no equivale a que sea necesario ni autorizado para esa consulta.

4. Consultar, sin interpretar ni ampliar

Lee únicamente el campo necesario. En el ejemplo, confirmas el número de teléfono que consta registrado; no revisas el domicilio, otros contactos ni información clínica asociada si no son necesarios para la tarea.

Al comunicar el resultado, aplica el mismo principio de mínimo necesario:

• comunica solo a la persona y por el canal que el procedimiento autorice;
• verifica la identidad cuando la comunicación lo requiera;
• no añadas explicaciones clínicas, interpretaciones ni comentarios personales;
• evita pronunciar datos completos en un espacio donde terceros puedan oírlos.

Si la gestión exige una modificación de datos, no la realices por iniciativa propia solo porque el dato parezca desactualizado. Debes aplicar el procedimiento de acreditación y actualización que corresponda. En el próximo módulo trabajarás con más detalle la verificación y corrección de datos de atención primaria.

5. Registrar solo lo que proceda

Hay dos ideas que conviene separar:

• La trazabilidad del acceso a IANUS se genera mediante el uso individual de la aplicación. El Decreto prevé el registro de datos como la identidad profesional, fecha, hora, parte de la historia y tipo de acceso.
• El seguimiento administrativo de una actuación solo se registra cuando el procedimiento o la aplicación lo exijan. En ese caso, anota el hecho administrativo necesario, con lenguaje objetivo y breve.

Por ejemplo, si el circuito exige dejar constancia de una comunicación realizada, bastaría con una anotación administrativa del tipo: “Se realiza comunicación conforme al procedimiento establecido”, junto con los datos operativos que el sistema requiera.

No añadas diagnósticos, impresiones personales, explicaciones clínicas recibidas por teléfono ni detalles irrelevantes. Una nota excesiva también puede divulgar información innecesaria y dificultar el tratamiento correcto del expediente.

6. Terminar la consulta y despejar el puesto

Cuando obtengas el dato y completes la actuación necesaria, deja de consultar. No aproveches que la ficha está abierta para revisar otros apartados, adelantar posibles gestiones futuras o responder a curiosidades de terceros.

Si has generado documentación en papel, retírala inmediatamente de la impresora o bandeja de salida. No dejes listados, justificantes, notas con identificadores ni borradores a la vista. Si un documento debe desecharse, utiliza el circuito seguro previsto en el centro; no lo abandones en una papelera ordinaria.

---

Trazabilidad: actuar como si tuvieras que explicar cada acceso

La trazabilidad tiene una consecuencia práctica muy útil: antes de pulsar un apartado, debes poder explicar tu decisión en una frase profesional.

Elemento que debe ser explicable	Ejemplo correcto	Ejemplo incorrecto
Paciente	“Accedí a la ficha de la persona identificada para esta gestión.”	“Entré porque me sonaba el nombre.”
Finalidad	“Necesitaba comprobar un dato de contacto para una actuación autorizada.”	“Quería ver si constaba información relevante.”
Dato consultado	“Consulté el campo administrativo imprescindible.”	“Abrí varios apartados por si ayudaban.”
Identidad de quien accede	“Utilicé mi sesión personal.”	“Usé la sesión de un compañero porque ya estaba abierta.”

Una mala práctica no se convierte en correcta por ser breve, porque nadie esté mirando o porque el paciente sea compañero, vecino, familiar o persona conocida. La finalidad profesional y la necesidad del dato son las que justifican el acceso.

La reflexión bioética sobre el uso de la historia clínica electrónica resume bien el riesgo de convertir una pantalla en una exposición involuntaria de información: la confidencialidad exige impedir tanto el acceso injustificado como la visualización accidental por terceros.

---

Bloqueo temporal y cierre de sesión: no son lo mismo

Una consulta puede terminar de dos formas, según la situación:

Situación	Medida segura
Te apartas brevemente del puesto y vas a volver a trabajar en la misma sesión.	Bloquea la pantalla conforme al sistema y las normas del centro antes de alejarte.
Has terminado la tarea, acaba el turno, cambias de puesto o no vas a seguir usando IANUS.	Cierra la consulta y finaliza la sesión mediante el procedimiento habilitado.
Un compañero necesita usar el equipo.	No le entregues tu sesión. Debe acceder con sus propias credenciales.
Queda una impresión, anotación o documento con datos personales.	Recógelo, entrégalo o custódialo mediante el circuito establecido; no lo dejes expuesto.

Bloquear no equivale a cerrar sesión. El bloqueo protege una ausencia breve; el cierre finaliza el acceso activo. En una pregunta práctica, si se indica que has terminado la gestión o el turno, la respuesta más completa es cerrar sesión, no solo minimizar la ventana ni dejar el ordenador encendido con la ficha del paciente visible.

Tampoco basta con salir de la ficha si la sesión de IANUS continúa abierta y accesible. La protección adecuada requiere revisar qué queda en pantalla, cerrar los módulos o ventanas que procedan y finalizar la sesión según el protocolo local.

---

Caso integrado: consulta de un teléfono con cierre seguro

Veamos el recorrido completo, sin añadir pasos clínicos.

Situación simulada: una unidad administrativa debe realizar una comunicación relacionada con una gestión autorizada. Solicitan comprobar el teléfono que consta en IANUS. La persona ya ha sido identificada correctamente mediante los identificadores pertinentes.

1. Inicias sesión con tus propias credenciales en un puesto cuya pantalla no sea visible para terceros.
2. Defines la finalidad: comprobar un teléfono de contacto para la comunicación administrativa indicada.
3. Verificas que la cabecera de la ficha sigue correspondiendo a la persona identificada.
4. Accedes únicamente al área administrativa donde se encuentra el dato de contacto, siempre dentro de los permisos asignados.
5. Consultas el teléfono necesario y realizas la actuación autorizada sin abrir informes, episodios, tratamientos ni otros contenidos clínicos.
6. Si el procedimiento exige dejar constancia, registras únicamente la actuación administrativa pertinente, sin incluir información clínica ni explicaciones superfluas.
7. Cierras la consulta del paciente. Compruebas que no hay impresiones, papeles o anotaciones identificativas expuestos.
8. Si no vas a continuar trabajando en IANUS, cierras la sesión. Si se trata de una interrupción breve, bloqueas el puesto antes de apartarte.

Observa que la trazabilidad se mantiene durante todo el caso: el acceso se hace con identidad profesional propia, tiene una finalidad definida y se limita al dato imprescindible. El cierre seguro protege lo que ocurre después de la consulta; es la última parte del deber de confidencialidad, no un detalle opcional.

---

Errores que conviene detectar en una simulación

Estas conductas suelen presentarse como opciones aparentemente eficientes, pero son incorrectas:

• “Como la ficha está abierta, reviso si tiene algo pendiente.”
  No hay finalidad concreta ni dato mínimo definido.

• “Un compañero se ausenta un minuto y aprovecho su sesión.”
  Se pierde la atribución individual del acceso y se incumple la seguridad de credenciales.

• “Solo me levanto un momento; dejo el registro abierto.”
  La información puede quedar expuesta. Debes bloquear la pantalla antes de alejarte.

• “Imprimo el dato para comprobarlo después y ya lo recogeré.”
  El papel con información personal también exige custodia inmediata.

• “Ya cerré la ficha del paciente, así que no hace falta cerrar IANUS.”
  Si has terminado el uso de la aplicación, la medida correcta es finalizar la sesión según el protocolo.

• “Anoto todos los detalles por si acaso hacen falta después.”
  El registro administrativo debe ser pertinente y mínimo; no debe duplicar ni divulgar información innecesaria.

---

Lista breve para usar antes de abandonar el puesto

Antes de considerar terminada una consulta administrativa en IANUS, repasa estas cinco comprobaciones:

1. Finalidad cumplida: solo he realizado la gestión concreta solicitada.
2. Dato mínimo: no he abierto ni comunicado contenido clínico ajeno a la tarea.
3. Identidad y trazabilidad: he usado mis credenciales personales y el acceso puede justificarse profesionalmente.
4. Entorno protegido: no quedan datos visibles en pantalla, mesa, impresora o conversación.
5. Sesión segura: he bloqueado el puesto si la ausencia es temporal o he cerrado sesión si he terminado.

---

Cierre

Una consulta administrativa correcta en IANUS no consiste únicamente en localizar un campo. Requiere completar un ciclo profesional entero: partir de una finalidad legítima, acceder con credenciales propias, consultar el dato imprescindible, no ampliar la navegación a contenido clínico, registrar solo lo procedente y proteger la información al finalizar.

Qué debes retener:

• el personal administrativo accede solo a los datos imprescindibles para su función;
• cada acceso debe poder vincularse a una identidad profesional, una finalidad y una parte concreta de la historia;
• la confidencialidad incluye la pantalla, las conversaciones, las impresiones y cualquier documento generado;
• bloqueo temporal y cierre de sesión responden a situaciones distintas;
• una consulta termina únicamente cuando la información deja de estar expuesta y la sesión queda adecuadamente protegida.

Con esto concluye el bloque de consulta administrativa en IANUS. En el siguiente módulo comenzarás SIGAP, centrado en la relación entre paciente, centro, profesional, agenda, prestación y estado de una cita.