Privacidad de datos en la historia clínica electrónica nacional de Uruguay.

Abstract

La historia clínica de un paciente es uno de los elementos esenciales dentro del proceso asistencial, siendo de vital importancia para las decisiones del profesional de la salud. En particular, la historia clínica electrónica es una herramienta fundamental para mejorar dicho proceso. En Uruguay se construyó la Plataforma Salud.uy para dar soporte al desarrollo de la Historia Clínica Electrónica Nacional (HCEN). Esta Plataforma permite y facilita el intercambio de información clínica entre los diferentes actores del área de la salud. El intercambio de datos en este tipo de contextos introduce desafíos de privacidad que, si no se resuelven de forma adecuada, pueden ocasionar que se revele información confidencial de los pacientes sin su consentimiento. En la actualidad, la Plataforma Salud.uy aborda esta temática permitiendo a los usuarios de servicios de salud acceder a su historia clínica, consultar accesos a dicha historia y realizar una configuración básica de privacidad. Esta tesis propone una extensión a dicha plataforma permitiendo un nivel mayor de granularidad en las configuraciones de privacidad. En particular, se realiza un relevamiento y análisis del conocimiento existe vinculado a la privacidad de datos en una HCEN, se identifican requerimientos de privacidad de datos en el contexto de la Plataforma Salud.uy, y se proponen soluciones que extienden las que actualmente se brindan en la HCEN de Uruguay. Las soluciones propuestas comprenden el diseño tanto de interfaces gráficas como de políticas de control de acceso. El diseño de las políticas se apoya en el estándar eXtensible Access Control Markup Language (XACML), utilizando el lenguaje Formal Access Control Policy Language (FACPL). La evaluación de estas soluciones se realizó en base a casos de prueba utilizando FACPL, una encuesta preliminar a usuarios de servicios de salud y una reunión con Salud.uy.