Inteligencia artificial en la medicina: úsala sin exponer al paciente

La inteligencia artificial en la medicina ya no es sólo la de los grandes hospitales. En muchos consultorios y clínicas privadas entra por la puerta más sencilla: alguien copia una nota, la pega en ChatGPT y le pide un resumen para el especialista, una carta para el paciente en palabras claras o una nota de evolución mejor ordenada. Funciona, y ahorra tiempo. El problema no es usarla, sino lo que viaja con el texto.

La respuesta corta: se puede usar IA con textos clínicos siempre que el chat no sepa quién es el paciente. Lo clínico se queda, porque es lo que la IA necesita. Lo que identifica al paciente se quita antes de pegar. Qué cuenta como dato que identifica lo explicamos en qué datos quitar de un texto antes de pasarlo a la IA.

IA para médicos: lo que ya se hace en la consulta

Los usos más comunes son de escritorio, no de diagnóstico:

• Resumir un expediente para otro médico. La NOM-004-SSA3-2012 define el resumen clínico como el documento que registra los aspectos relevantes de la atención, con al menos padecimiento actual, diagnósticos, tratamientos, evolución, pronóstico y estudios. Pedirle a la IA un primer borrador a partir de varias notas es de lo más frecuente.
• Escribir una carta al paciente que explique un diagnóstico o unas indicaciones sin tecnicismos.
• Ordenar una nota de evolución, que según la misma norma describe la evolución del cuadro, signos vitales, resultados relevantes, diagnósticos, pronóstico y tratamiento con dosis, vía y periodicidad.

En los tres casos la IA redacta y el médico revisa y firma. El texto que se pega, en cambio, suele llevar arriba el nombre del paciente, su edad, su domicilio y a veces su CURP. Y si ya pegaste una nota así, eliminar la conversación de ChatGPT la quita de tu cuenta, pero OpenAI puede conservarla hasta 30 días.

Lo mismo vale para las diapositivas de una sesión clínica: antes de proyectar un caso, quita los datos del paciente del PowerPoint.

Qué dice la NOM-004 sobre la confidencialidad del expediente

La NOM-004-SSA3-2012, del expediente clínico, se publicó en el DOF el 15 de octubre de 2012 y es la que rige la forma y el manejo del expediente en México. Para quien usa IA importan cuatro puntos:

1. Todo expediente lleva los datos del paciente. El numeral 5.2.3 pide nombre, sexo, edad y domicilio, y el 5.9 pide que las notas médicas lleven nombre completo, edad, sexo y, en su caso, número de cama o expediente. Cualquier nota que copies trae su identificación.
2. Esos datos no se divulgan. El 5.5 dice que los datos personales del expediente que posibiliten la identificación del paciente no deberán ser divulgados o dados a conocer. Se suma al secreto profesional que la Ley de Profesiones pide a todo profesionista.
3. A terceros, sólo por escrito. Según el 5.5.1, esos datos únicamente se proporcionan a terceros con solicitud escrita del paciente, su tutor, su representante legal o un médico autorizado por ellos. Del otro lado del trámite, el agente que lleva la póliza de gastos médicos maneja esos mismos datos de salud, y lo contamos en el agente de gastos médicos que usa IA.
4. Todo el personal guarda discreción. El 5.7 pide que la información del expediente se maneje con discreción y confidencialidad por todo el personal del establecimiento. Eso vale también para la recepción y la administración de la clínica.

La norma no habla de chats ni de IA. Nuestro criterio, prudente: un servicio en línea es alguien de fuera del consultorio, y pegar ahí una nota con nombre se parece mucho a darla a conocer. Y el consultorio, como cualquier particular, tiene que explicar en su aviso de privacidad para pacientes para qué usa sus datos.

La LFPDPPP y los datos del paciente: sensibles por definición

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente se publicó en el DOF el 20 de marzo de 2025 y aplica a consultorios, clínicas y hospitales privados. Su artículo 2 considera sensibles los datos que puedan revelar el estado de salud presente o futuro y la información genética, y el artículo 8 exige para tratarlos el consentimiento expreso y por escrito del paciente. Cómo encaja esta ley con el uso de chats lo explicamos en la guía de la LFPDPPP y la inteligencia artificial.

Hay más artículos que tocan la consulta:

• Medidas de seguridad (art. 18). El responsable debe proteger los datos contra el uso, acceso o tratamiento no autorizado, tomando en cuenta la sensibilidad de los datos.
• Confidencialidad de quien interviene (art. 20). El responsable debe poner controles para que todas las personas que participan en el tratamiento guarden confidencialidad, incluso después de terminar su relación con él. Una política de uso de IA que firme todo el consultorio es una forma sencilla de dejar constancia.
• Identificable también es indirecto (art. 2). Una persona es identificable cuando su identidad puede determinarse directa o indirectamente a través de cualquier información. Por eso disociar los datos del paciente pide cortar las dos vías: el nombre y el contexto.

La misma ley define la disociación como el procedimiento por el que los datos no pueden asociarse al paciente ni permitir identificarlo. A nuestro juicio, quitar lo que identifica antes de pegar va en esa dirección, aunque sólo se acerca a ella si el resto del texto tampoco lo delata. Qué datos entran en la categoría de sensibles, además de los de salud, está en la guía de los datos personales sensibles.

Cómo preparar el texto antes de pegarlo

Unos pasos sencillos para cualquier resumen, carta o nota:

1. Copia sólo lo que la IA necesita. Si pides una carta sobre un tratamiento, no hace falta pegar el expediente entero.
2. Quita la identificación directa: nombre, fecha de nacimiento, domicilio, correo, CURP, RFC y cualquier número del paciente.
3. Revisa lo indirecto. La ocupación, la empresa, la colonia, el nombre de un familiar o una enfermedad muy rara pueden bastar para reconocerlo.
4. Deja lo clínico. Diagnósticos, evolución, estudios, dosis y alergias son el material de trabajo.
5. Vuelve a poner los datos al final, ya fuera del chat, cuando el texto esté revisado y listo para firmar.

Si lo que tienes que entregar no es un texto para la IA sino un documento con datos de pacientes que otra persona va a leer, el camino es otro: hacer la versión pública de un PDF antes de compartirlo.

Revisa también sus propiedades: limpiar los metadatos del PDF evita que el título lleve el nombre del paciente.

Nonimo en el consultorio

Nonimo es una app para Windows y Mac que hace buena parte del paso 2 por ti, en tu computadora y antes de pegar. Seleccionas el texto, presionas la tecla y los datos que identifican al paciente se cambian por marcadores como [PERSONA_1] o [CURP_1]. Cambia nombres, correos, CURP y RFC, y también la fecha de nacimiento y el domicilio cuando van rotulados en la ficha. No cambia el número de celular ni de teléfono, el número de expediente o de cama, la CLABE ni la clave de elector: esos quítalos tú. Y si la nota es un Word que vas a subir entero, también puedes ocultar los datos del Word en línea: se procesa en nuestro servidor, no se guarda nada y te devolvemos un Word nuevo con el texto.

Nonimo no oculta el diagnóstico ni el contenido clínico, y es a propósito. Quita lo que identifica al paciente y deja lo que la IA necesita para resumir, explicar u ordenar. Lo que quede y pueda delatarlo, revísalo tú antes de pegar. Cómo queda eso con el presupuesto y la carta a la aseguradora lo contamos en IA para consultorios y clínicas.

Al chat llega el texto con los marcadores. Cuando copias la respuesta, cada marcador vuelve a ser el dato, y la correspondencia entre unos y otros se queda guardada en tu computadora. Nada de esto sustituye la opinión de tu abogado ni las reglas de tu institución: es la forma de que la nota llegue al chat sin el paciente. En Gemini, además, revisores humanos leen una parte de las conversaciones.

Fuentes

• NOM-004-SSA3-2012, Del expediente clínico, DOF del 15 de octubre de 2012. Numerales 4.10 (resumen clínico), 5.2.3 (datos del paciente), 5.4 (titularidad del paciente sobre su información), 5.5 y 5.5.1 (no divulgación y terceros sólo con solicitud escrita), 5.7 (discreción del personal), 5.9 (datos de las notas médicas) y 6.2 (nota de evolución).
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente de la Cámara de Diputados, publicada en el DOF el 20 de marzo de 2025, última reforma del 14 de noviembre de 2025. Artículos 2, fracciones V, VI y IX (dato personal, dato sensible y disociación), 8 (consentimiento expreso y por escrito para datos sensibles), 18 (medidas de seguridad) y 20 (confidencialidad).