El certificado de incapacidad: diagnóstico, cédula y empresa en una hoja
En una consulta panameña, el papel que más se repite no es la receta sino el certificado de incapacidad. Lleva el diagnóstico, los días de reposo, la cédula del trabajador y muchas veces su número de asegurado, y viaja a la empresa y a la Caja de Seguro Social. Cuando el médico le pide a ChatGPT que lo redacte en un tono que la empresa acepte, todo eso va en el mismo bloque.
Una buena IA para médicos necesita el diagnóstico, las fechas y lo que debe hacer el paciente; no necesita saber quién es. Lo mismo vale para el resumen de egreso, la referencia a otra especialidad o la nota que pide la aseguradora privada. Qué conviene sacar de cada texto antes de pegarlo lo resume la lista de qué datos no compartir con ChatGPT.
En las clínicas de la capital, además, hay pacientes sin cédula panameña: turistas, jubilados extranjeros, trabajadores con carné de residente. Su expediente lleva el pasaporte, que también identifica. Y el número de asegurado de la CSS, si la tecla no lo marca, se selecciona y se tapa con un clic antes de pegar el texto en ningún chat.
Un dengue con cinco días de reposo, antes y después de la tecla
El ejemplo de abajo es un certificado inventado: una paciente atendida en una policlínica el 14 de octubre por dengue sin signos de alarma, con cinco días de incapacidad. Seleccionas el texto, presionas la tecla y lo que pegas en el chat ya no dice quién es ella, aunque sigue diciendo qué tiene y cuánto reposo le toca.
La paciente sale como [PERSONA_1], su cédula como [CEDULA_PA_1], el número de expediente como [REFERENCIA_1] y el celular como [TELEFONO_1]. El diagnóstico, las fechas del reposo y la instrucción de no dar más detalles clínicos de los necesarios quedan enteros, que es justo lo que la IA necesita para escribir una nota sobria para la empresa.
Al copiar lo que responde el chat y presionar la misma tecla, el nombre y la cédula vuelven a su lugar en tu pantalla y la nota queda lista para firmar. Qué pasa con lo que sí le llega a ChatGPT, y cuánto tiempo se queda allí, lo repasa la guía de qué hace ChatGPT con tus datos.
Antes: lo que se pega
Certificado de incapacidad: policlínica, consulta del 14 de octubre Paciente: Yarelis Batista Cedeño Cédula: 8-000-0000 Expediente N.° 000123 Celular: +507 6000-0000 Diagnóstico: dengue sin signos de alarma. Incapacidad de cinco días, del 14 al 18 de octubre. Redacta la nota para la empresa explicando que debe guardar reposo e hidratarse, sin dar más detalles clínicos de los necesarios.
Después: lo que recibe la IA
Certificado de incapacidad: policlínica, consulta del 14 de octubre Paciente: [PERSONA_1] Cédula: [CEDULA_PA_1] Expediente N.° [REFERENCIA_1] Celular: [TELEFONO_1] Diagnóstico: dengue sin signos de alarma. Incapacidad de cinco días, del 14 al 18 de octubre. Redacta la nota para la empresa explicando que debe guardar reposo e hidratarse, sin dar más detalles clínicos de los necesarios.
Ley 68 de 2003: la confidencialidad del paciente y el registro de accesos
La Ley 68 de 2003, que regula los derechos de los pacientes, dedica un capítulo entero a la intimidad. Su art. 13 dice que toda persona tiene derecho a que se respete la confidencialidad de los datos de su salud y a que nadie acceda a ellos sin su autorización, salvo lo que prevea la ley, y manda al Código Penal a quien falte a ese deber.
El art. 48 pide a la dirección de cada centro que vele por el buen uso de los archivos de pacientes, con medidas de seguridad y registro de cualquier acceso, y el art. 49 manda guardar el expediente clínico al menos veinte años desde la muerte del paciente. La Ley 81 de 2019 añade que la salud es un dato sensible, como explica la guía de datos sensibles.
Un párrafo copiado a un chat no aparece en el registro de accesos de nadie. Por eso tiene sentido taparlo antes de que salga: Nonimo lo hace en la computadora del médico o de la recepción, en el momento de pegar, y el texto no pasa por los servidores de Nonimo. A la IA le llega un caso clínico sin dueño.
Después del ataque a la CSS: lo que no debería salir de la clínica
El 17 de abril de 2026, La Estrella de Panamá informó de un hackeo a la Caja de Seguro Social que, según el diario, dejó expuestos unos 3 TB de datos de asegurados, con firmas, teléfonos e historiales médicos; la CSS sólo habló de una posible intrusión y el Ministerio Público confirmó que investiga. No tuvo nada que ver con la IA, pero dejó claro lo que vale un expediente cuando sale de su sitio.
En la clínica, la regla práctica es sencilla: se tapa lo que dice quién es el paciente y se queda lo clínico. Nonimo cambia el nombre, la cédula, el pasaporte, el número de expediente, el correo y el celular con +507. El diagnóstico, los medicamentos, las dosis, los estudios y las fechas siguen a la vista, porque sin ellos la IA no puede redactar nada útil.
Si un asegurado te escribe preocupado por si sus datos estaban en esa filtración, la respuesta también se puede preparar con IA, sin su nombre. Y si lo que se escapó fue un dato de tu propio consultorio, los pasos a seguir están en qué hacer ante una filtración de datos, empezando por avisar al paciente.
Del consultorio a la policlínica privada: por dónde empezar
Conviene arrancar por quien redacta los certificados y las referencias, que casi siempre es el propio médico o su secretaria clínica.
En una policlínica privada o un hospital con departamento de TI, la extensión del navegador se instala por política y tapa sin que nadie presione la tecla; el contacto es hello@nonimo.ai. En un consultorio de un solo médico basta con la app en su computadora con Windows o en su Mac. La guía de IA en la salud y el expediente clínico cuenta el resto.
Para probar, copia el certificado inventado de esta página, presiona la tecla y compara lo que entró con lo que salió. Si lo clínico sigue ahí y la paciente ya no, la dirección médica tiene lo que necesita para decidir si lo usan también enfermería, la recepción y el área de facturación a las aseguradoras.
Lo que pregunta el médico en Panamá
¿Puedo pegar un certificado de incapacidad con el número de asegurado?
Puedes pegar el certificado sin la persona. Al presionar la tecla, Nonimo cambia por etiquetas el nombre, la cédula, el número de expediente y el celular. El número de asegurado de la CSS, si queda a la vista, lo seleccionas y lo tapas con un clic antes de pegar. El diagnóstico, los días de reposo y las indicaciones se quedan, y con eso la IA redacta la nota para la empresa.
¿Cuánto tiempo se guarda el expediente clínico en Panamá?
Según el art. 49 de la Ley 68 de 2003, como mínimo veinte años contados desde la muerte del paciente, aunque lo que no sea relevante para la asistencia puede seleccionarse y destruirse pasados dos años desde la última atención. Es información que dura décadas en el archivo de la clínica, y una razón más para que no termine copiada en el historial de un chat.
¿El registro de accesos al expediente alcanza a lo que se copia a un chat?
No por sí solo. El art. 48 de la Ley 68 de 2003 pide a la dirección del centro medidas de seguridad, control y registro de cualquier acceso a los datos de los pacientes, pero ese registro vive en el sistema del expediente. Lo que alguien copia y pega en ChatGPT sale por otra puerta, y por eso conviene que salga ya con etiquetas y sin el nombre de nadie.
¿Qué se supo del ataque a la CSS de abril de 2026?
Lo que publicó la prensa: La Estrella de Panamá informó el 17 de abril de 2026 de unos 3 TB de datos de asegurados expuestos, con firmas, teléfonos e historiales médicos, y de una investigación del Ministerio Público. La CSS no confirmó esa cifra, y no hay más datos oficiales que podamos citar aquí. Para una clínica, la lección práctica es no multiplicar las copias del expediente fuera de su sistema.
¿Y si el paciente es extranjero y sólo tiene pasaporte?
Se tapa igual. El número de pasaporte sale como etiqueta, junto con el nombre, el correo y el celular, y el resto del caso sigue a la vista. En una clínica de Punta Pacífica o de Boquete, con jubilados extranjeros y pacientes de paso, es el caso de todos los días. Si además el pasaporte llegó escaneado, conviene taparlo también en la imagen antes de archivarla.