Propuesta de Modelo de Prevención de Pérdida de la Información en historias clínicas de pacientes de TodoMedLtdaIPSApoyado en lasleyes “HIPAA”, “1581 del 2012” y “2015 del 2020”

Abstract

El presente documento investigativo, es una propuesta demodelo de prevención de perdida de información contenida en las historias clínicas electrónicas de la empresa TodoMedLtdaIPS la cual permitirácumplir con las regulaciones colombianas aplicadas al sector salud.Por medio de la investigación realizada en campo, se determinó que TodoMedLtdaIPS tiene un nivel bajo de madurez en cuanto a la prevención de pérdida de datos alojados en las historias clínicas electrónicas. No cuenta con procedimientos que reflejen la forma de mitigar la perdida de información a través de almacenamiento en medios extraíbles y correos electrónicos, al igual que alojar, compartir y colaborar sobre documentos en línea desde repositorios en la nube. TodoMedLtdaIPS de acuerdo a la ley “2015 del 2020” deberá implementar mecanismos de protección con el objetivo de minimizar riesgos relacionados con la fuga, perdida o exposición de información de historias clínicas, con base a las regulaciones colombianas vigiladas por los ministerios de salud y de las tecnologías de la información y comunicación al igual que la norma HIPAA.NuestraPropuesta de Modelo de Prevención de Perdida de la Información en Historias Clínicas sugerirá como soluciónla configuración de un sistema DLP diseñado para identificar fallas en la transmisión de datos, por medio de un seguimiento para activar un plan de prevención y bloqueo de datos mientras el DLP está en uso, en movimiento y en reposo.Adaptarse a la normativa de protección de datos resulta fundamental para cumplir con la ley y evitar las sanciones contempladas en la misma, que pueden llegar a ser muy duras y poner en riesgo la estabilidad económica de la empresa. Por otro lado, aplicar las máximas garantías en la protección de los datos de los pacientes supone un indudable aumento de la reputación de la empresa. Actuar con transparenciafomenta la confianza en sus actuaciones, lo que se traduce en un crecimientodel negocio. Mejora el buen nombre y la imagen, por lo que los pacientes se sentirán más seguros y los clientes directos más satisfechos por los servicios prestados.Palabras clave: DLP, pérdida de datos, historia clínica electrónica, base de datos, procesos, TIC, leyes, ventajas, prevención, implementar, mitigar.