Informàtica per a clíniques

Una clínica, sigui dental, de fisioteràpia o d'especialitats, depèn de poques peces, però de totes alhora. A recepció, un ordinador amb l'agenda, una impressora i sovint un datàfon. A cada consulta, un altre equip amb l'historial del pacient i, segons l'especialitat, connectat a aparells que generen imatges. Al darrere, el programa de gestió de la clínica (en un servidor propi o al núvol del fabricant), el correu, el wifi i, moltes vegades, un NAS amb les imatges.

Si la recepció no arrenca a les nou, l'agenda del dia es complica. I com que es treballa amb dades de salut, que el RGPD tracta com una categoria especial, els descuits pesen més que en altres negocis. El que trobem més sovint:

• Un únic usuari compartit a tots els ordinadors, sense manera de saber qui va consultar què.
• Pantalles de consulta que es queden obertes amb l'historial a la vista quan el professional surt.
• El wifi de la sala d'espera a la mateixa xarxa que el servidor i els equips clínics.
• Còpies en un disc USB que algú s'emporta a casa cada divendres, sense xifrar ni etiquetar.

Plantegem un exemple hipotètic: una clínica dental a Girona amb quatre gabinets. L'equip que guarda les radiografies és un ordinador antic sota el taulell i ningú no sap si les seves imatges entren a la còpia. Una fallada de disc en aquest equip suposa perdre una part dels historials. Es resol inventariant, movent aquestes imatges a un emmagatzematge amb còpia i comprovant que la restauració funciona.

Pel que fa a la normativa, un avís sincer: no som assessors legals. Apliquem mesures tècniques com usuaris individuals, bloqueig automàtic de pantalles, xifratge, còpies i registre d'accessos, i t'ajudem a documentar-les. El que la llei exigeix exactament a la teva clínica ho ha de confirmar el teu delegat de protecció de dades o la teva assessoria. Més detall a ciberseguretat per a empreses.

Fem el diagnòstic en un moment tranquil, a primera hora o en tancar, per no interrompre les consultes ni els pacients. Recorrem la recepció, els gabinets i el lloc on hi ha el servidor, i anotem quins equips hi ha, qui els fa servir, com es connecten els aparells que generen imatges i on van a parar aquestes dades. Preguntem també pel programa de gestió: si és al núvol del fabricant o instal·lat a la clínica, i qui en dona el suport.

La proposta, per escrit, sol començar per usuaris individuals, wifi de pacients separat i còpies verificades, canvis que es fan sense tancar la clínica ni un sol dia. La renovació d'equips o el canvi de servidor es planifiquen amb calma i fora de l'horari de consulta. Si ja treballeu amb un delegat de protecció de dades, li passem la documentació tècnica que necessiti. A partir d'aquí, manteniment i suport continu, amb el temps de resposta fixat al contracte.