La seguridad, ¿una barrera para el 'big data'?

Conjugar el progreso del big data en salud con la restrictiva normativa vigente en materia de seguridad de la información puede suponer un freno, según los expertos reunidos por la SEIS en la VI Reunión del Foro de Interoperabilidad en Salud.

Rosalía Sierra. Valladolid | rsierra@diariomedico.com | 28/04/2016 15:46

"Mientras nosotros legislamos, otros trabajan". Estas palabras, enunciadas por Luis Javier Bonilla, director general para Iberia y Latinoamérica de Orion Health, en el turno de preguntas posterior al debate, resumen lo que minutos antes se había puesto sobre la mesa en el estrado: el sistema sanitario español lo tiene difícil para conjugar seguridad de la información y explotación de datos.

Esta disyuntiva, planteada durante una mesa redonda de la VI Reunión del Foro de Interoperabilidad en Salud, organizado por la Sociedad Española de Informática de la Salud (SEIS) y que se está celebrando en Valladolid, tiene dos extremos: por un lado, "cuando se plantean proyectos de big data la seguridad no es nunca lo primero que se tiene en cuenta, y no somos conscientes del riesgo que existe", ha dicho Alejandro López Parra, responsable de Área en el Instituto Nacional de Ciberseguridad (Incibe), empresa pública dependiente del Ministerio de Industria.

Por otro, la realidad de que, "hoy, la seguridad es una barrera y una excusa" para las organizaciones sanitarias, según Ángel Blanco, director de Organización, Procesos, TIC y Digital en el Grupo QuironSalud, que ha recordado que "la Ley de Autonomía del Paciente nos da 30 días de plazo para entregarle la información que pide y que, además, es suya. El mundo ha cambiado, y si no actuamos con más agilidad y transparencia, será un error, porque lo que sí es un problema de seguridad es no darle información al paciente".

A su juicio, el cambio es imparable, y eso provoca cierto "miedo", opinión compartida por el resto de participantes en la mesa. "Mientras los datos han permanecido dentro de nuestra fortaleza, todo ha sido fácil. Ahora necesitamos nuevas normas sobre derechos sobre la información para que ésta pueda fluir", ha afirmado Jorge Prado, jefe del Servicio de Soporte e Implantación de la Secretaría General Técnica de la Subdirección General de Sistemas y Tecnologías de la Información del Servicio Gallego de Salud (Sergas).

Prado considera que es preciso además conjugar seguridad, interoperabilidad y explotación de datos. El problema es que, "de uno en uno, lo manejamos bien. Incluso dos a la vez. Pero los tres elementos al mismo tiempo, aún es difícil".

Cambio gradual
Pero hay que hacerlo, y es un reto "que cambiará el panorama sanitario en los próximos años, fundamentalmente gracias al big data y al paciente on line", según Blanco. Bidatzi Marín, responsable de la Oficina Técnica de Interoperabilidad del Servicio Andaluz de Salud, no obstante, ha puesto la nota escéptica: "El big data puede hacer más eficiente la investigación, pero la medicina no es sólo el establecimiento de correlaciones causa-efecto, no basta con eso para ayudar al diagnóstico".

Aunque reconoce que está viendo "un cambio gradual", Marín sostiene que "lo mismo que nos prometemos ahora con el big data lo hicimos con la historia clínica electrónica y, aunque estamos mejor que con el papel, no hemos llegado al nivel de integración, universalidad y transparencia que precisan las organizaciones sanitarias".

En definitiva, todos han coincidido en que queda camino por recorrer, y Prado, buscando el equilibrio entre las distintas posturas en lo que respecta a seguridad, ha sentenciado que "aún se pueden hacer muchas cosas sin violar la normativa".