Tu secretaria necesita reprogramar una cita mientras tú estás en consulta. Abre la computadora de recepción y, para llegar a la agenda, usa tu misma contraseña. Con esas credenciales también podría entrar a diagnósticos, estudios, antecedentes y tratamientos, aunque ninguna de esas áreas sea necesaria para resolver la llamada.
El problema no es la presencia de personal administrativo. El problema es usar el acceso del médico como llave universal del consultorio. Una contraseña compartida mezcla funciones, dificulta atribuir acciones y deja información clínica al alcance de quien solo necesita organizar citas.
La solución práctica consiste en separar usuarios y asignar permisos de acuerdo con tareas reales. La confianza en tu equipo sigue siendo importante, pero no reemplaza un control de acceso bien diseñado.
Cómo definir permisos para la secretaria en el expediente clínico
Cuando un médico busca cómo configurar los permisos de su secretaria en el expediente, suele partir del nombre del puesto. Conviene hacerlo al revés: primero identifica las tareas y después determina qué información requiere cada una.
En un ejercicio de distribución operativa, recepción podría encargarse de coordinar citas, atender cambios de horario y orientar al paciente sobre la ubicación del consultorio. Estas son posibilidades de organización interna, no una lista de funciones que deba tener cualquier sistema.
Para cada tarea administrativa, responde cuatro preguntas:
- ¿Qué información necesita ver? No toda tarea relacionada con un paciente requiere abrir su contenido clínico.
- ¿Necesita consultar o también modificar? Leer un dato y editarlo son permisos diferentes.
- ¿Puede resolver la tarea desde la agenda? Si la respuesta es sí, probablemente no necesita entrar a las notas.
- ¿Durante cuánto tiempo necesita el acceso? Un apoyo temporal no debería conservarlo indefinidamente.
Una secretaria que administra horarios no necesita revisar exploraciones físicas, diagnósticos, recetas o documentos adjuntos para mover una cita. Si además desempeña otra función, el permiso correspondiente debe justificarse por esa tarea concreta, no por antigüedad o confianza personal.
La regla útil es sencilla: cada persona debe ver lo necesario para hacer su trabajo, no todo lo que el sistema permite almacenar.
La confidencialidad tiene reglas concretas, no solo buenas intenciones
El expediente reúne información especialmente delicada. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente exige medidas de seguridad administrativas, técnicas y físicas en su artículo 18.
La excepción para el tratamiento de datos necesario para la atención médica bajo secreto profesional, prevista en el artículo 9, fracción VI, no vuelve el expediente de libre consulta para todo el personal. El acceso interno también debe corresponder a una finalidad y a una función dentro del consultorio.
La ley regula además el aviso de privacidad en los artículos 14 a 17, los derechos ARCO en los artículos 22 a 26 y la designación de una persona o departamento para atender datos personales en el artículo 29. En un consultorio pequeño puede tratarse de una persona identificada, pero la responsabilidad no debería quedar indefinida.
La NOM-004-SSA3-2012 también ofrece referencias precisas. Su numeral 5.4 reconoce la titularidad del paciente sobre la información y establece deberes de propiedad, custodia y conservación del expediente. El numeral 5.5 dispone que los datos personales que posibiliten la identificación del paciente no deben divulgarse o darse a conocer.
Estas obligaciones no se resuelven únicamente con una cláusula de confidencialidad firmada por el personal. También requieren decisiones operativas: quién entra, a qué sección, con qué cuenta y qué ocurre cuando cambia de puesto o deja de colaborar. Para revisar otras obligaciones documentales, consulta esta guía de la NOM-004 para el expediente clínico.
Una cuenta por persona permite saber quién realizó una acción
Compartir la contraseña del médico parece práctico hasta que hay que aclarar quién cambió un dato. Si varias personas usan la misma cuenta, el nombre registrado por el sistema identifica la credencial, no necesariamente a quien estaba frente a la computadora.
Las cuentas individuales permiten atribuir acciones a usuarios distintos. No separan por sí mismas responsabilidades legales u operativas, pero sí ofrecen contexto para revisar una incidencia y evitan que todo el personal trabaje con la identidad digital del médico.
La contraseña compartida también provoca problemas cotidianos:
- Puede terminar anotada cerca del equipo de recepción.
- Obliga a compartir el segundo factor si se activa la autenticación en dos pasos.
- Dificulta retirar el acceso de una sola persona.
- Hace que todos hereden los mismos permisos.
- Complica la revisión posterior de actividad.
La bitácora de auditoría complementa este esquema, pero no sustituye los permisos. Saber que una sección fue abierta no corrige un acceso que nunca debió concederse. En MyDoctorDiary, la bitácora cuenta con verificación de integridad por hash de fila; debe entenderse como un marcador de integridad, no como una prueba de que el registro sea inviolable.
La agenda y las notas clínicas pueden vivir bajo permisos distintos
En MyDoctorDiary, el personal puede tener roles y permisos. La recepcionista puede ver la agenda sin acceder a las notas clínicas, mientras el médico conserva el acceso correspondiente al expediente y la consulta.
Esta separación permite que recepción trabaje con la herramienta necesaria para organizar horarios sin usar las credenciales del médico. No significa que cualquier dato administrativo quede automáticamente disponible ni que el software defina por ti las responsabilidades del personal. Tú decides qué función tiene cada integrante y asignas el rol correspondiente.
Antes de crear accesos, conviene documentar una matriz sencilla:
- Médico: expediente, notas, documentos clínicos y decisiones sobre lo que se incorpora al registro.
- Recepción: agenda, siempre que esa sea su tarea asignada.
- Personal clínico autorizado: únicamente las áreas necesarias para su participación real.
- Apoyo temporal: acceso limitado a la función y al periodo para el que fue incorporado.
No uses esta lista como plantilla automática. En algunos consultorios, una persona combina recepción y apoyo clínico; en otros, las funciones están completamente separadas. Lo importante es justificar cada permiso y evitar que el puesto se convierta en una autorización general.
El control no termina cuando entregas la contraseña
Activa la autenticación en dos pasos sin compartir el segundo factor
La autenticación en dos pasos agrega una barrera a la cuenta, pero pierde sentido si todo el equipo comparte el mismo código o dispositivo. Cada integrante debe usar sus propias credenciales y protegerlas de acuerdo con las reglas internas del consultorio.
MyDoctorDiary permite activar 2FA y revisar las sesiones activas. Desde su cuenta, el médico puede revocar una sesión propia o todas las sesiones de su cuenta. Esto no debe confundirse con la facultad de cerrar, desde la cuenta del médico, sesiones pertenecientes a otro usuario del staff.
Revisa permisos cuando cambien las funciones
El acceso no debe configurarse una vez y olvidarse. Si alguien deja de administrar la agenda, cubre una ausencia o cambia de puesto, revisa sus permisos en ese momento. Una autorización que fue razonable meses atrás puede dejar de ser necesaria.
Haz también una revisión periódica de usuarios: confirma quién continúa colaborando, qué rol tiene y si todavía requiere cada acceso. Esta revisión puede integrarse a la rutina administrativa del consultorio sin abrir información clínica.
Retira el acceso cuando termine la relación
La salida de una persona requiere un procedimiento claro. Desactiva o retira el acceso de su usuario, recupera llaves o equipos del consultorio y cambia cualquier contraseña que se hubiera compartido fuera del esquema correcto.
Si tú iniciaste sesión con tu cuenta médica en un equipo que ya no controlas, usa el control de sesiones activas para revocar esa sesión propia o todas las sesiones de tu cuenta. No asumas que esa acción cierra automáticamente las sesiones de los demás usuarios.
Pasos para ordenar los accesos de tu consultorio
- Enumera las tareas reales. Escribe qué hace cada integrante durante una jornada habitual, sin partir todavía de las funciones del software.
- Clasifica la información. Separa agenda, datos operativos, notas clínicas, estudios, recetas y documentos.
- Relaciona cada tarea con el acceso mínimo. Si una función puede realizarse desde la agenda, no abras también las notas.
- Crea usuarios individuales. Evita que recepción, personal clínico y médico compartan la misma identidad digital.
- Asigna roles y permisos. Comprueba con cada usuario qué puede ver y qué permanece restringido.
- Activa 2FA. Mantén separados tanto la contraseña como el segundo factor.
- Define altas, cambios y bajas. Establece quién autoriza accesos, cuándo se revisan y cómo se retiran.
- Documenta el criterio. Conserva una relación sencilla de usuarios, funciones y permisos autorizados.
Separar la agenda de las notas clínicas no exige desconfiar de tu equipo. Exige reconocer que una tarea administrativa y una decisión médica no necesitan la misma información. Cuando cada integrante tiene su propia cuenta y un acceso acorde con su función, el consultorio trabaja con mayor claridad y el expediente deja de ser la puerta de entrada para cualquier actividad cotidiana.
