Cisco avisa: asegura tus datos antes de la IA; en tu consultorio, es la NOM-004
Antes de meter IA a tu consultorio, Cisco México lo dice claro: primero asegura los datos. Para un médico, eso es la NOM-004 y el dato sensible del paciente. Por dónde empezar.
En corto
- Cisco México avisa a las pymes: antes de saltar a la IA, hay que asegurar la información y sus procesos.
- En un consultorio, ese 'asegurar' no es opcional: el expediente clínico es dato sensible y la NOM-004 obliga a protegerlo.
- Quien trata la tecnología como inversión crece más en ventas que quien la ve como gasto, según el director de PyMEs de Cisco.
- La IA ayuda con lo repetido (agenda, recordatorios, captura de recetas), pero el expediente no se pega en un chat abierto.
Lunes, 8:20 de la mañana. El consultorio abre y la asistente todavía no sabe si el paciente de las 9:00 confirmó.
Mientras tanto, guardas el expediente de la semana en una nube que nadie revisó y notas de la consulta en un bloc del teléfono.
Ese es el desorden exacto del que Cisco México acaba de avisar.
Qué dijo Cisco y por qué le importa a tu consultorio
Abel Diego, director de PyMEs y Sector Público de Cisco México, lo dijo en entrevista con Milenio: “Hoy tenemos el reto de asegurar la información y sus procesos”. Primero blindas el dato, después automatizas, y al final llegas a la IA.
Para un despacho de marketing suena a buen consejo. Para tu consultorio es una obligación legal. Tu información no es inventario ni contactos: es el expediente clínico.
La NOM-004 obliga a elaborarlo, conservarlo y mantenerlo confidencial. Y lo que contiene (diagnóstico, tratamiento, resultado de estudios) es dato personal sensible. Si lo metes a un chat abierto, estás exponiendo a tu paciente y a ti.
Por qué la mayoría salta la parte aburrida
La tentación es irse directo a la herramienta bonita: la que “resume tu historial” o “redacta tus recetas” con un par de clics. Te la venden como productividad y es humo bien iluminado.
El problema no es la herramienta. Es que llegas con los datos sueltos, el acceso sin control y ningún respaldo. Un portal de startups que retomó la entrevista lo resumió bien: la barrera ya no es el costo del software, sino la disciplina para adoptarlo sin descuidar la seguridad.
Y en salud, descuidar la seguridad termina en una queja ante la CONAMED o en un paciente que ya no regresa.
Qué es “asegurar los datos” en un consultorio
Sin equipos de TI ni presupuesto corporativo, se reduce a tres preguntas:
- ¿Dónde vive tu expediente? Si está en papel suelto, archivos de Word o una nube personal, no hay sistema.
- ¿Quién tiene acceso? Asistentes, practicantes, la persona que arregla la computadora. Si no sabes quién entra, no hay confidencialidad.
- ¿Tienes respaldo? Si se pierde el teléfono o se quema la PC, ¿se fue la historia de tus pacientes?
Las tres se responden sin comprar nada. La tecnología de suscripción y la nube que menciona Cisco ayudan después; primero hay que saber qué tienes.
¿Qué parte le toca a la IA?
La pregunta no es si usar IA, sino en qué. Y la regla es simple: la IA trabaja lo administrativo, el criterio clínico se queda contigo.
Lo que sí puede hacer hoy una herramienta en tu consultorio:
- Confirmar citas por WhatsApp y contestar “¿a qué hora me toca?” sin que nadie descuelgue.
- Recordar la consulta de control o el seguimiento del tratamiento.
- Capturar los datos del formulario de nuevo paciente, sin decidir por ti.
- Dejar lista la receta en borrador para que la firmes tú.
Lo que no debe hacer:
- Guardar el diagnóstico o el resultado del paciente en un chat abierto que reentrena con tu información.
- Decidir un diagnóstico o un tratamiento. Eso es tuyo, por cédula y por responsabilidad.
La misma lógica vale para el dato sensible de un terapeuta: el contenido de la consulta no se pega en una herramienta cualquiera.
Por dónde empezar mañana
Haz el inventario de una sola hoja: dónde está tu expediente, quién puede abrirlo y cuál es tu respaldo.
Si no puedes responder las tres en cinco minutos, ahí está tu cuello de botella. Antes de contratar cualquier IA, cierra ese hueco.
Ese es el orden: primero el dato bajo llave, después la máquina. Por ahí se empieza.
Preguntas frecuentes
¿Puedo meter la historia clínica de mis pacientes a un chat de IA?
No en un chat abierto o gratuito. El expediente clínico es dato personal sensible y la NOM-004 obliga a resguardarlo. Si vas a usar IA, que sea una herramienta que cifre, no reentrene con tus datos y te deje saber quién ve qué. Ante la duda, usa solo lo anonimizado.
¿Qué debo asegurar antes de usar IA en mi consultorio?
Tres cosas: dónde vive tu expediente, quién tiene acceso y si tienes respaldo. La NOM-004 pide que el expediente se conserve y solo se comparta con autorización. Sin eso resuelto, cualquier IA que contrates hereda el desorden y lo vuelve más riesgoso.
¿Qué tareas del consultorio conviene automatizar primero sin tocar datos sensibles?
Las que no piden criterio clínico ni exponen diagnósticos: confirmar citas, recordar consultas de control, gestionar la agenda y capturar datos administrativos del formulario. El contenido clínico se queda contigo y con tu firma.
