Es lunes por la mañana. La recepcionista abre la agenda desde la computadora del mostrador, tú consultas un expediente en el celular y el médico que cubrió el viernes todavía conserva una contraseña compartida. Todo parece funcionar, pero nadie sabe con certeza qué sesiones siguen abiertas ni quién podría entrar si uno de esos equipos se pierde.
La seguridad informática del consultorio suele debilitarse en escenas así: una clave reutilizada, una cuenta que comparten varias personas, permisos excesivos o el acceso de alguien que ya no trabaja contigo. Resolverlo no exige convertirte en especialista en sistemas, pero sí establecer responsables, controles y evidencia de que los revisas.
Estos controles deben integrarse a las medidas administrativas, técnicas y físicas del consultorio. No constituyen por sí solos un estándar jurídico completo: las medidas necesarias dependen de los datos tratados, los riesgos y la forma en que opera cada práctica médica.
Las cuentas individuales permiten saber quién hizo cada acción
Una cuenta llamada “consultorio” utilizada por todo el personal parece cómoda hasta que necesitas investigar un cambio, retirar el acceso de una persona o distinguir una equivocación de una acción deliberada. Si todos conocen la misma contraseña, cualquier movimiento queda asociado al mismo usuario y cambiar la clave afecta a quienes todavía deben trabajar.
La primera regla es asignar una cuenta individual a cada integrante. Tú, la recepcionista, un asistente y quien cubra temporalmente deben entrar con identidades distintas. Así puedes retirar un acceso sin interrumpir al resto y relacionar las actividades registradas con una persona concreta.
Cada contraseña debe ser exclusiva para ese servicio y difícil de adivinar. Evita nombres del consultorio, especialidades, teléfonos, fechas, cédulas profesionales y variaciones previsibles. Tampoco reutilices la clave del expediente en el correo, Google Calendar, almacenamiento de archivos, redes sociales o servicios financieros.
Un administrador de contraseñas ayuda a generar y guardar claves distintas sin recurrir a notas pegadas en el monitor, archivos de Excel o mensajes de WhatsApp. Su contraseña maestra también debe ser única y protegerse con autenticación en dos pasos cuando el servicio lo permita.
Si varias personas usan la misma cuenta, tienes una contraseña, pero no un verdadero control de acceso.
Activa 2FA donde una contraseña robada causaría más daño
La autenticación en dos pasos, o 2FA, solicita una comprobación adicional a la contraseña. Si una clave se filtra por engaño, reutilización o pérdida de un dispositivo, todavía existe otra barrera antes de que alguien pueda entrar.
Empieza por las cuentas que concentran información sensible o permiten recuperar otros accesos:
- El expediente clínico electrónico.
- El correo principal del médico y del consultorio.
- La cuenta de Google vinculada con la agenda.
- El administrador de contraseñas.
- Los servicios donde conserves respaldos o documentos clínicos.
Guarda los códigos de recuperación en un lugar separado y bajo control. No los dejes únicamente dentro del mismo celular que genera el segundo factor ni en una carpeta disponible para todo el personal. Define por escrito quién los resguarda y qué procedimiento seguirá el consultorio si cambias o pierdes el teléfono.
MyDoctorDiary permite activar 2FA y consultar las sesiones activas. Desde la cuenta, el médico puede revocar una sesión específica o cerrarlas todas si pierde un equipo, detecta un acceso desconocido o necesita cortar accesos de inmediato. Es una de las funciones que conviene revisar al elegir un software para consultorio médico en México.
Los permisos deben corresponder a tareas reales, no al puesto
Una recepcionista puede necesitar administrar horarios, confirmar citas y actualizar datos de contacto. Eso no significa que deba leer diagnósticos, notas de evolución, antecedentes o estudios. De la misma forma, quien ayuda a digitalizar documentos no necesariamente requiere acceso permanente a todos los expedientes.
Aplica el principio de acceso mínimo: cada persona puede consultar o modificar solamente lo necesario para cumplir su función. MyDoctorDiary permite configurar staff con roles y permisos; por ejemplo, recepción puede ver la agenda sin acceder a las notas clínicas.
Revisa los permisos a partir de preguntas concretas: ¿qué información necesita consultar?, ¿qué puede modificar?, ¿puede generar o descargar documentos?, ¿requiere acceso a todos los pacientes?, ¿durante cuánto tiempo? Un médico suplente, un asistente temporal y una recepcionista fija no deben recibir automáticamente los mismos privilegios.
Registra cada alta, cambio y baja de acceso
Lleva un registro con nombre, función, fecha de alta, permisos, autorización, cambios y fecha de baja. Agrega quién aprobó cada movimiento y la fecha en que se ejecutó. Ese registro puede ser sencillo, pero debe mantenerse actualizado y quedar bajo la custodia de una persona definida.
Designa a un responsable de revisar los accesos y establece una periodicidad concreta según la operación y el riesgo del consultorio. Conserva evidencia de cada revisión: fecha, personas revisadas, permisos confirmados, cuentas desactivadas, cambios solicitados y nombre de quien autorizó. También registra las altas, modificaciones y bajas en el momento en que ocurran, sin esperar a la siguiente revisión.
Cuando alguien cambia de funciones, termina una cobertura o deja el consultorio, revoca su cuenta como parte del proceso de salida. Cierra sus sesiones activas, recupera dispositivos propiedad del consultorio y cambia cualquier contraseña que se haya compartido de manera excepcional.
Las sesiones abiertas también son credenciales
Trabajar desde el navegador permite consultar información desde una computadora o un celular, pero cada sesión iniciada es un acceso que debes administrar. Bloquear la pantalla ayuda, aunque no sustituye la revisión de sesiones ni la revocación de accesos que ya no deben permanecer abiertos.
Adopta reglas claras para los dispositivos utilizados en consulta:
- Activa el bloqueo de pantalla con clave, biometría o ambos.
- Configura el bloqueo automático cuando el equipo quede sin atención.
- No guardes contraseñas clínicas en navegadores compartidos.
- Evita descargar expedientes en computadoras públicas o ajenas.
- Mantén actualizado el sistema operativo y el navegador.
- Separa el perfil laboral del uso personal cuando el dispositivo lo permita.
- Revoca la sesión en cuanto un equipo se pierda, se venda o deje de utilizarse.
Si trabajas desde tu celular personal, recuerda que las fotografías, descargas y notificaciones pueden mezclarse con aplicaciones de uso cotidiano. Revisa dónde se guardan los PDF, elimina las copias que ya no necesitas y evita compartir documentos clínicos mediante cuentas personales sin controles definidos.
La bitácora sirve para investigar, no para volver invulnerable el sistema
Un sistema clínico debe permitir reconstruir acciones relevantes: quién entró, qué modificó y cuándo ocurrió. Esto ayuda a revisar errores, movimientos inesperados y accesos que requieren investigación. La utilidad depende de que cada persona tenga su propia cuenta; una bitácora asociada a un usuario compartido pierde buena parte de su valor.
MyDoctorDiary cuenta con una bitácora de auditoría y verificación mediante hash de fila. El hash de fila funciona como marcador de integridad; no vuelve inviolable la bitácora. También registra las ediciones de notas con quién editó y cuándo, y esa traza aparece en el PDF.
Ninguna plataforma vuelve imposible una vulneración. Las bitácoras, el 2FA, los permisos y el control de sesiones reducen riesgos y ayudan a responder, pero necesitan reglas internas y seguimiento humano.
La protección de datos exige medidas acordes con el riesgo
El expediente contiene datos personales sensibles. El artículo 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece que el responsable debe establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Las cuentas individuales, el 2FA, los permisos por rol y la revisión de sesiones son medidas técnicas y administrativas útiles, pero no equivalen automáticamente al cumplimiento de toda la ley. Deben convivir con políticas internas, capacitación, manejo físico de documentos, aviso de privacidad, atención de derechos ARCO y un procedimiento de respuesta ante incidentes.
La NOM-004-SSA3-2012 también importa porque regula la integración, uso, manejo, archivo, conservación y confidencialidad del expediente clínico. Su numeral 5.4 reconoce la titularidad del paciente sobre la información y atribuye al establecimiento o prestador la propiedad y custodia del expediente. Puedes complementar esta revisión con el checklist de la NOM-004 para el expediente clínico.
Prepara un protocolo concreto para accesos indebidos o equipos perdidos
Improvisar después de perder un celular o detectar una sesión desconocida aumenta la confusión. Deja un protocolo escrito, asigna responsables y conserva evidencia de cada decisión. Como punto de partida, incluye estas acciones:
- Contener el acceso. Revoca la sesión afectada, cambia las credenciales comprometidas y bloquea temporalmente las cuentas necesarias sin destruir registros que puedan ayudar a investigar.
- Documentar el incidente. Registra cuándo se detectó, quién lo reportó, qué dispositivo o cuenta estuvo involucrado y qué acciones de contención se realizaron.
- Determinar el alcance. Identifica qué datos pudieron consultarse, modificarse, descargarse o compartirse, durante qué periodo y qué personas podrían estar afectadas.
- Conservar evidencia. Resguarda bitácoras, avisos del sistema, mensajes y datos de las sesiones. Evita borrar o restablecer equipos antes de valorar qué información será necesaria.
- Notificar cuando corresponda. Conforme al artículo 19 de la ley citada, si la vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas titulares, corresponde informársela de forma inmediata para que puedan tomar las medidas necesarias en defensa de sus derechos. No basta con dejar la decisión en una evaluación indefinida.
- Corregir la causa. Ajusta permisos, cambia el procedimiento de bajas, refuerza el uso de 2FA o modifica la regla que permitió el incidente. Documenta la corrección y verifica que se haya aplicado.
El protocolo debe indicar quién coordina la respuesta, quién puede revocar accesos, quién conserva la evidencia y quién gestiona la comunicación con las personas titulares. Si el incidente tiene implicaciones legales o técnicas que el consultorio no puede determinar por sí mismo, busca apoyo profesional sin retrasar las medidas de contención.
Revisa hoy estos controles básicos de seguridad informática
No necesitas esperar a una auditoría ni a la pérdida de un dispositivo. Abre ahora la administración de tus herramientas y realiza esta revisión:
- Confirma que cada integrante tenga una cuenta individual.
- Elimina usuarios genéricos y deja de compartir contraseñas.
- Activa 2FA en el expediente, correo, agenda y respaldos.
- Revisa los permisos de cada usuario según sus tareas actuales.
- Cierra sesiones desconocidas, antiguas o abiertas en equipos que ya no controlas.
- Actualiza el registro de altas, cambios y bajas con su autorización correspondiente.
- Nombra al responsable de la revisión y fija la próxima fecha.
- Guarda evidencia de lo revisado y de las correcciones realizadas.
El objetivo no es marcar una casilla y olvidar el tema. Es mantener una disciplina verificable: saber quién entra, qué puede hacer, desde dónde conserva una sesión y cómo cortar el acceso cuando deja de ser necesario.
