Seguridad y Gobernanza

La remoción de información de identificación personal (PII) ocurre en el origen — antes de que los datos salgan de la institución hospitalaria. Ningún dato identificado circula entre la institución y nuestro Data Lake. Nombre, número de identificación, fecha de nacimiento completa, dirección y otros identificadores se remueven o transforman antes de la transmisión. La anonimización de texto libre la realiza el NLP de iHealth, que identifica y sustituye entidades identificadoras en el texto clínico.

La remoción de información de identificación personal (PII) ocurre en el origen — antes de que los datos salgan de la institución hospitalaria. Ningún dato identificado circula entre la institución y nuestro Data Lake. Nombre, número de identificación, fecha de nacimiento completa, dirección y otros identificadores se remueven o transforman antes de la transmisión. La anonimización de texto libre la realiza el NLP de iHealth, que identifica y sustituye entidades identificadoras en el texto clínico.

Los identificadores que necesitan mantenerse para el seguimiento longitudinal — como el número de historia clínica — se sustituyen por hashes criptográficos irreversibles. Esto permite seguir la trayectoria clínica de un mismo paciente a lo largo del tiempo, sin que sea posible revertir el hash para descubrir la identidad original. La función de hash es criptográficamente segura y está documentada en el catálogo de datos.

Los identificadores que necesitan mantenerse para el seguimiento longitudinal — como el número de historia clínica — se sustituyen por hashes criptográficos irreversibles. Esto permite seguir la trayectoria clínica de un mismo paciente a lo largo del tiempo, sin que sea posible revertir el hash para descubrir la identidad original. La función de hash es criptográficamente segura y está documentada en el catálogo de datos.

Todos los conjuntos de datos de la plataforma están catalogados con metadatos completos: origen, formato, transformaciones aplicadas, finalidad de uso autorizada, responsable del dominio y fecha de vigencia. El catálogo es la fuente de verdad sobre lo que existe en la plataforma — y se consulta antes de cualquier nuevo uso de los datos. Ningún dato se usa para una finalidad no catalogada ni autorizada.

Todos los conjuntos de datos de la plataforma están catalogados con metadatos completos: origen, formato, transformaciones aplicadas, finalidad de uso autorizada, responsable del dominio y fecha de vigencia. El catálogo es la fuente de verdad sobre lo que existe en la plataforma — y se consulta antes de cualquier nuevo uso de los datos. Ningún dato se usa para una finalidad no catalogada ni autorizada.

Ningún usuario tiene acceso irrestricto a la base. Nuestro sistema sigue el principio de menor privilegio: cada usuario o sistema accede solo a los datos necesarios para su función — segmentados por dominio clínico (oncología, cardiología, neurología, etc.), por institución de origen, por finalidad de uso y por nivel jerárquico. Todo acceso se autentica mediante múltiples factores (MFA) y se registra en un log inmutable.

Ningún usuario tiene acceso irrestricto a la base. Nuestro sistema sigue el principio de menor privilegio: cada usuario o sistema accede solo a los datos necesarios para su función — segmentados por dominio clínico (oncología, cardiología, neurología, etc.), por institución de origen, por finalidad de uso y por nivel jerárquico. Todo acceso se autentica mediante múltiples factores (MFA) y se registra en un log inmutable.

Cada dato en la plataforma tiene un lineage rastreable de principio a fin: de qué institución proviene, qué transformaciones sufrió, qué modelos lo procesaron, quién accedió, cuándo, para qué finalidad — y cuándo expira. Esta trazabilidad es lo que permite su uso en presentaciones regulatorias y garantiza que cualquier auditoría encuentre respuestas, no vacíos.

Cada dato en la plataforma tiene un lineage rastreable de principio a fin: de qué institución proviene, qué transformaciones sufrió, qué modelos lo procesaron, quién accedió, cuándo, para qué finalidad — y cuándo expira. Esta trazabilidad es lo que permite su uso en presentaciones regulatorias y garantiza que cualquier auditoría encuentre respuestas, no vacíos.