Un centro de salud no puede tratar su infraestructura tecnológica como la de una oficina cualquiera: la agenda de pacientes, la ficha clínica electrónica y las interfaces con laboratorio o imagenología dependen de sistemas que deben estar disponibles todo el día, todos los días. A eso se suma que los datos que manejan clínicas y centros médicos —información de salud— están clasificados como datos sensibles bajo la nueva Ley 21.719, lo que exige un estándar de manejo más exigente que el de una empresa que solo procesa datos comerciales.
Por qué la continuidad operativa es distinta en un centro de salud
Una caída de sistemas en una oficina administrativa retrasa tareas. En una clínica, retrasa atenciones: sin acceso a la ficha clínica no se puede confirmar un diagnóstico previo, una alergia registrada o un tratamiento en curso. La ventana de tolerancia a una caída es mucho más corta, y el costo no se mide solo en horas de trabajo perdidas, sino en la calidad de la atención que recibe el paciente en ese momento.
Qué sistemas clínicos no pueden fallar
No todos los sistemas de un centro de salud tienen la misma criticidad. Los que normalmente no admiten interrupción son:
- Agenda de pacientes y sistema de citas, incluyendo la sincronización con recepción y box médico.
- Ficha clínica electrónica, con historial, alergias y tratamientos activos.
- Interfaces con laboratorio e imagenología, que suelen depender de integraciones entre distintos softwares y no solo de un servidor propio.
- Sistemas de facturación con isapres, Fonasa o seguros complementarios, donde una caída afecta directamente el flujo de atención en admisión.
Un plan de TI para clínicas debe partir identificando cuáles de estos sistemas existen en el centro y cuál es su punto único de falla — muchas veces una sola integración externa o un solo servidor local sin respaldo.
Los datos de salud son una categoría especial bajo la Ley 21.719
La Ley 21.719 clasifica los datos de salud como datos sensibles, junto con otras categorías que requieren un nivel de protección reforzado frente a los datos personales comunes. Para un centro médico, esto no es un tecnicismo legal: implica revisar cómo se almacena la ficha clínica, quién tiene acceso a ella, con qué proveedores externos se comparte (laboratorios, seguros, sistemas de facturación) y bajo qué justificación. El artículo sobre qué debe preparar tu empresa antes de diciembre de 2026 cubre las obligaciones generales de la ley; en salud, esas obligaciones se aplican sobre información que ya de por sí exige más cuidado.
Qué debe incluir un plan de continuidad TI para un centro de salud
Un plan de continuidad razonable para una clínica o centro médico normalmente contempla:
- Respaldo periódico y verificado de la ficha clínica electrónica, no solo respaldo automático sin revisión.
- Redundancia en la conexión a internet, especialmente si el centro depende de sistemas en la nube para agenda o ficha clínica.
- Un procedimiento definido de recuperación ante fallas — qué se hace, en qué orden y quién es responsable — más que solo tener copias de respaldo sin un plan de uso. El artículo sobre disaster recovery desarrolla este punto en detalle para cualquier empresa que dependa de sistemas críticos.
- Documentación mínima de los accesos y proveedores externos que tocan datos de pacientes, para poder responder con precisión ante cualquier requerimiento de la Agencia de Protección de Datos Personales.
Errores comunes en la gestión TI de clínicas y centros médicos pequeños y medianos
El error más frecuente en centros de salud de tamaño medio es depender de una sola persona o de un proveedor informal para toda la operación tecnológica, sin documentación ni plan de contingencia si esa persona no está disponible. Le sigue la falta de un respaldo verificado —muchos centros creen tener respaldo automático, pero nunca han probado restaurarlo—, y la ausencia de un mapa claro de qué proveedores externos acceden a datos de pacientes, algo que la Ley 21.719 empieza a exigir documentar formalmente.
Cómo empezar a prepararse
Antes de invertir en herramientas nuevas, conviene partir con un diagnóstico: qué sistemas son realmente críticos, dónde están alojados, quién tiene acceso a los datos de pacientes y qué pasaría si cada uno fallara por un día completo. Si el centro está abriendo una sede nueva, este diagnóstico conviene hacerlo antes de la apertura — el mismo criterio que se aplica en una auditoría TI para nueva sucursal, adaptado a los sistemas propios de salud.
Preguntas frecuentes
¿Los datos de salud se consideran datos sensibles en la Ley 21.719?
Sí. La Ley 21.719 incluye los datos de salud dentro de las categorías de datos sensibles, lo que implica un estándar de protección y de justificación de uso más exigente que el de un dato personal común.
¿Qué diferencia a un plan de continuidad TI de salud de uno genérico de oficina?
La diferencia principal es la tolerancia a fallas: en salud, sistemas como la ficha clínica o la agenda de pacientes no pueden estar caídos sin afectar directamente la atención, mientras que en una oficina administrativa una caída suele ser solo una molestia operativa.
¿Un centro médico pequeño también debe preocuparse de esto o es solo para clínicas grandes?
Sí, aplica independiente del tamaño. Un centro médico pequeño suele tener menos redundancia y depender más de una sola persona o proveedor, lo que en la práctica lo hace más vulnerable a una caída, no menos.
¿Qué pasa si un centro de salud no tiene un plan de continuidad y su sistema falla?
Sin un plan definido, la recuperación depende de improvisar en el momento: buscar respaldos que puede que no estén verificados, ubicar al proveedor correcto y reconstruir el acceso a la información mientras la atención de pacientes queda detenida o ralentizada.
¿Desde cuándo aplican las obligaciones de la Ley 21.719?
La ley entra en vigencia el 1 de diciembre de 2026. El plazo hasta esa fecha es el que tienen las empresas, incluidos los centros de salud, para revisar y ajustar sus procesos de datos.
Si tu clínica o centro médico necesita ordenar su continuidad operativa y prepararse para la Ley 21.719, conversemos sobre tu caso. Agenda una reunión sin compromiso en www.grep.cl y un especialista revisa contigo qué sistemas son críticos y qué falta cubrir.