En Colombia, los datos relacionados con salud requieren un tratamiento especialmente cuidadoso. Cuando una página o software captura información de pacientes, agenda citas, almacena formularios o gestiona seguimiento clínico, el proyecto debe definir finalidades, autorizaciones, roles, acceso, retención, seguridad y canales para ejercer derechos.
Si el alcance incluye historia clínica, el cliente debe validar con su equipo jurídico y clínico las obligaciones de diligenciamiento, custodia, conservación, confidencialidad y acceso aplicables. Nosotros podemos implementar controles técnicos, pero el responsable sanitario debe aprobar el modelo operativo y documental.
Cuando se usan proveedores cloud o bases de datos administradas, se debe documentar dónde se alojan los datos, qué medidas de seguridad existen, si hay transferencia internacional y bajo qué autorización o contrato se realiza. Esta revisión se define antes de almacenar datos reales de pacientes.