Nube para fotos de pacientes: qué exigir

La foto de un paciente de armonización es una imagen del rostro, asociada a un procedimiento de salud. La legislación de protección de datos de Brasil la trata como dato sensible, y una carpeta compartida sin control o un enlace abierto pueden convertirse en un problema serio. La nube es cómoda, escalable y protege contra la pérdida del equipo, pero solo sirve a quien elige el servicio con criterio.

Esta página enumera las preguntas que vale la pena hacer antes de contratar o seguir usando un servicio, sin entrar en marcas ni en configuraciones técnicas específicas.

¿Por qué importa la elección de la nube para fotos clínicas?

Cuando la clínica guarda la foto en un servicio de terceros, pasa a depender del cuidado de ese tercero. Según la LGPD (Ley General de Protección de Datos de Brasil), la responsabilidad por el tratamiento del dato sigue con quien decide cómo se usa, y el proveedor de nube entra como operador. En términos prácticos: si la foto se filtra, la clínica debe responder ante el paciente, ante el órgano fiscalizador y, a veces, ante el consejo profesional.

Por eso la pregunta no es "¿esta nube es buena?", sino "¿esta nube me permite cumplir mi deber de proteger la imagen del paciente y demostrar que lo hice?".

¿Qué exigir de un servicio de nube?

Usa la tabla como guion de conversación con el proveedor o con el responsable de tecnología.

Ningún ítem por sí solo garantiza seguridad, pero la ausencia de varios indica un servicio inadecuado para datos sensibles.

¿Y la ubicación del servidor?

La ubicación importa por dos razones: la ley aplicable y el acceso por parte de autoridades extranjeras. La LGPD permite la transferencia internacional de datos en los casos previstos, como cláusulas contractuales específicas o el consentimiento específico del titular. Eso significa que guardar en un servidor fuera de Brasil no está prohibido por sí mismo, pero exige base legal y cuidado.

Lo que puedes hacer: pregunta al proveedor dónde están los datos y si hay copias en otras regiones; lee el contrato; y, si hay dudas, consulta a un profesional de derecho digital. Indica en el consentimiento informado, cuando corresponda, que las imágenes se almacenan en un servicio de terceros. La orientación sobre el consentimiento está en consentimiento de imagen para la documentación clínica.

Acceso, equipo y contraseñas

La mayor parte de los incidentes viene de un acceso mal controlado, no de un ataque sofisticado. Una cuenta usada por todo el equipo, una contraseña escrita en un papelito, un exempleado que todavía entra al sistema. Todo eso se resuelve con disciplina.

• Cada persona con su propio acceso, y eliminación del acceso el mismo día en que sale del equipo.
• Permisos por función: quien solo atiende no necesita borrar ni exportar todo.
• Verificación en dos pasos activada para todos.
• Cambio de contraseña cuando alguien desvinculado conocía la clave.
• Ninguna foto de paciente en el grupo de mensajes del equipo.

¿Y si hay un incidente?

Aun bien configurada, la nube puede fallar. Define antes: quién avisa a quién, en cuánto tiempo y cómo se consultará el registro de accesos. La LGPD prevé la comunicación a la autoridad y a los titulares en caso de incidente con riesgo relevante. Prepara un guion simple, con los contactos del proveedor, del responsable jurídico y del encargado de datos de la clínica, si lo hay.

Guarda también una copia independiente de las fotos, de preferencia en un destino distinto al principal, como se describe en copia de seguridad de las fotos clínicas. Una nube no sustituye la copia de seguridad: puede borrar por error, bloquear la cuenta o cerrar el servicio.

Nube, conservación y eliminación

Guardar en la nube no cambia el plazo de conservación de la historia clínica, sino el lugar. Si el paciente pide la eliminación, debes poder borrar la foto del servicio, de las copias de seguridad y de las copias, o explicar cuándo la ley exige conservarla. Mira eliminar la foto de un paciente a pedido y conservación de fotos en la historia clínica.

Un servicio sin eliminación verificable es un problema para la clínica. Pregunta, antes de contratar, cómo se hace el pedido de borrado y cómo lo comprueba el proveedor.

¿Y Harmy?

En la app, el profesional envía la foto frontal para generar la proyección. La foto se envía a una IA de terceros, con la aceptación del profesional dentro de la app, y el historial de sesiones queda en la cuenta de la clínica, con búsqueda por nombre del paciente. Los contornos del rostro calculados en el equipo no se guardan. La app es una herramienta de apoyo a la consulta y a la simulación, y no sustituye tu sistema de historia clínica ni el almacenamiento de las fotos clínicas.

Por eso, mantén la historia clínica y el archivo clínico en tu sistema, elegido con los criterios anteriores, y usa Harmy para la proyección y para compartir el antes y después simulado, siempre con el aviso de simulación ilustrativa. El flujo de uso está en foto frontal estandarizada.

Resumen para la rutina

Elige la nube por lo que permite demostrar: dónde están los datos, quién accede, qué se registra y cómo salir. Evita las cuentas personales, revisa los accesos, mantén una copia de seguridad separada y alinea todo con el consentimiento del paciente y las normas de tu consejo profesional. La visión general del tema está en fotografía clínica estandarizada y en consentimiento y LGPD para fotos.