Foto de paciente en el WhatsApp personal: riesgos

WhatsApp es donde ya está el equipo, donde el paciente responde rápido y donde la foto llega en segundos. Por eso mismo, es el canal más usado y el menos controlado para fotos de pacientes. La comodidad esconde riesgos que solo aparecen cuando algo sale mal: un celular perdido, un grupo equivocado, una copia de seguridad que nadie sabía que existía.

Esta página enumera los riesgos prácticos de usar la aplicación de mensajería personal con fotos clínicas y propone alternativas viables para clínicas pequeñas. El tema es de privacidad y buena práctica, no de asesoría jurídica.

¿Por qué la foto de un paciente es un dato delicado?

La imagen de un rostro en un contexto de salud identifica a la persona y revela información sobre su tratamiento. Según la LGPD (Ley General de Protección de Datos de Brasil), es un dato personal sensible, lo que exige finalidad clara, base legal, seguridad y cuidado al compartir. El tema se detalla en consentimiento y LGPD en las fotos.

¿Cuáles son los riesgos del WhatsApp personal?

Cada punto es pequeño por separado, pero en conjunto vuelven improbable cumplir la promesa de confidencialidad hecha al paciente. Consulta el flujo de eliminación en eliminar la foto de un paciente a pedido.

¿Qué es la galería del celular y por qué es un problema?

Cuando la foto cae en la galería, pasa a seguir las reglas del teléfono: se sincroniza con la nube personal, aparece en sugerencias de recuerdos, en álbumes compartidos y en aplicaciones de edición. El profesional puede, sin querer, mostrar la foto de un paciente al abrir el álbum para un conocido. La página galería del celular y fotos de pacientes explica el ajuste de configuraciones, y nube para fotos de pacientes trata de las alternativas de almacenamiento.

¿Cómo reducir el riesgo sin abandonar WhatsApp?

Si la clínica no puede prescindir del canal, es posible reducir el daño:

1. Usa un número y un dispositivo de la clínica, no los personales.
2. Desactiva la descarga automática de archivos y la copia de seguridad de archivos en la nube.
3. Activa la verificación en dos pasos y el bloqueo de pantalla con biometría.
4. Define una política escrita: quién puede enviar, qué y a quién.
5. Evita grupos grandes con fotos de pacientes.
6. Pasa la foto a la historia clínica y bórrala de la conversación después de usarla.
7. Si es posible, minimiza los datos: envía sin nombre, sin ubicación y sin el rostro completo cuando la finalidad lo permita.
8. Pide el consentimiento del paciente para este canal.

¿Y cuando es el paciente quien envía la foto?

En el seguimiento remoto, es común que el paciente envíe la foto de un hematoma, un edema o una duda. Es legítimo y, muchas veces, necesario. Indica al paciente que use el canal oficial de la clínica, recíbela, pásala a la historia clínica y bórrala de la conversación. Para este caso, consulta foto de hematoma y edema para seguimiento. Explica que el paciente no debe enviar fotos íntimas ni de otras personas.

¿Y si una foto fue al lugar equivocado?

Actúa rápido y con calma:

• borra el mensaje para todos, si la aplicación lo permite, y pide a quien lo recibió que lo borre;
• registra lo ocurrido (qué, cuándo, a quién);
• avisa al responsable de la clínica y, si corresponde, a quien se ocupa de la protección de datos;
• evalúa si corresponde comunicarlo al paciente, según la política interna y la orientación especializada;
• revisa la rutina para evitar que se repita.

¿Qué alternativas existen?

• Sistema de historia clínica con módulo de imágenes y permisos por usuario.
• Almacenamiento de la clínica con inicio de sesión, copia de seguridad controlada y registro de acceso (almacenar fotos de pacientes y copia de seguridad de las fotos clínicas).
• Dispositivo exclusivo de la clínica, sin cuentas personales.
• Canal seguro para una segunda opinión, cuando sea necesario (compartir una foto con otro profesional).

¿Y en Harmy?

Harmy guarda las proyecciones en el historial por paciente dentro de la app, y la foto se envía a la IA de terceros solo con la aceptación del profesional. Evita que la foto circule por aplicaciones de mensajería, pero la imagen que el profesional comparte (por ejemplo, el antes y después con aviso de simulación) pasa a depender de las reglas del canal elegido. Usa la función de compartir con atención y con el consentimiento del paciente.

Resumen

Separa dispositivo y número, desactiva las copias de seguridad y las descargas automáticas, ten una política escrita y pasa las fotos a la historia clínica. El WhatsApp personal es cómodo, pero no fue hecho para guardar datos sensibles de salud.