Copiar una historia clínica completa en una herramienta generativa puede parecer la vía rápida para resumir un caso. También convierte una tarea sencilla en un tratamiento innecesario de información sensible. Los datos de pacientes en IA deben partir de una pregunta más incómoda: ¿qué necesita realmente el sistema?
Las recomendaciones de la AEPD para gestionar IA generativa aconsejan impedir que se introduzca información personal o confidencial en sistemas no autorizados. También piden aplicar minimización y conservación limitada a datos, metadatos y memoria. La regla práctica es clara: disponer de más información no justifica utilizarla toda.
Minimizar antes de escribir el prompt
Antes de copiar un texto, la clínica debería definir el objetivo, eliminar identificadores y comprobar si detalles como fechas, profesión o circunstancias poco comunes permiten reconocer a la persona. A veces basta un fragmento abstracto o un ejemplo ficticio. Cuando el caso exige datos reales, debe emplearse únicamente un entorno expresamente autorizado, con finalidad, acceso, retención y proveedor revisados.
Minimizar no significa empobrecer el trabajo. La nota técnica de la AEPD sobre calidad y minimización recuerda que la idoneidad depende de la finalidad y que las salvaguardas deben abarcar tanto las entradas como los resultados. Una respuesta convincente puede incluir inferencias incorrectas; por eso la revisión profesional sigue siendo obligatoria.
Una política útil no se limita a decir «no compartas datos». Identifica herramientas permitidas, usos aceptables, información prohibida, responsables y respuesta ante incidentes. La formación del equipo para usar IA con criterio convierte esas reglas en hábitos. Un diagnóstico DESIGNIA DX puede localizar dónde entra la IA en el recorrido de la clínica y definir controles proporcionados. La innovación responsable empieza antes del prompt: empieza decidiendo qué dato no necesita salir.
