¿Cómo debe atender un asistente de IA a quien llama en nombre de un paciente?
Diseñe llamadas en nombre del paciente: separe mensajes y acceso, compruebe la autorización, limite lo que se revela y derive los casos difíciles.
La respuesta breve
Trate la relación declarada con el paciente como una afirmación, no como un permiso. Un asistente de IA puede recoger un mensaje mínimo sin revelar nada del expediente. Solo debe consultar, comunicar o cambiar información protegida tras identificar al interlocutor y al paciente y comprobar una autorización vigente, registrada y suficiente para esa acción concreta.
Si la autorización falta, ha caducado, se discute o no cubre la solicitud, el asistente debe detener la operación y crear un caso restringido para el personal. También debe indicar al inicio que la conversación la atiende una IA. El centro y sus asesores definen la base jurídica, las reglas locales de edad y las formas aceptadas de representación. El flujo no puede improvisarlas durante la llamada.
Decida según la acción, no según el parentesco
Una persona puede preguntar el horario, dejar un mensaje, cancelar una cita, elegir una nueva hora o pedir datos del expediente. Esas acciones no requieren el mismo acceso. Decir 'soy su hija' o 'soy su pareja' describe una relación, pero no decide qué puede revelar o modificar el centro.
Prepare una matriz de acciones antes de implantar el sistema. Una ruta puede aceptar un mensaje sin confirmar que la persona es paciente. Otra puede permitir un cambio administrativo limitado cuando el sistema de origen muestre la autorización necesaria. Los resultados, la correspondencia sensible, las solicitudes disputadas y todo lo que quede fuera del alcance registrado pasan al personal. Así no se aplica una respuesta única a cualquiera que ayude al paciente.
Separe la identidad del interlocutor y la del paciente
El caso debe indicar quién llamó, a qué paciente se refería y cómo puede el centro contactar con cada persona. No sustituya el teléfono del paciente por el del interlocutor ni registre al interlocutor como paciente. Cuando la acción lo requiera, verifique ambas identidades con el proceso aprobado y deje constancia de qué comprobación respaldó cada acción.
Conocer la fecha de nacimiento, la dirección o la hora de una cita puede ayudar a encontrar el expediente, pero no demuestra autorización. La guía de NHS England sobre acceso por representante ofrece un ejemplo operativo útil: el representante utiliza una cuenta propia, se verifican ambas identidades y se registra el nivel de acceso permitido. No es una regla universal para todos los centros europeos, pero esa separación también sirve para un canal telefónico.
Ajuste la verificación y la autorización a la acción
La información pública no necesita las mismas comprobaciones que cambiar una cita o conocer sus detalles. Defina la garantía mínima para cada acción y la fuente exacta que confirma la autorización. Puede ser un registro de representación, un poder u otro estado admitido por el centro conforme a la política y la normativa locales.
Si la fuente no está disponible o el registro contradice al interlocutor, no revele datos ni prometa que el cambio se ha completado. Guarde solo lo necesario para la revisión, marque la acción como pendiente y envíela al equipo designado. Terminar la conversación no demuestra que el centro haya aceptado la solicitud.
Revele menos al devolver llamadas y en teléfonos compartidos
Una devolución de llamada, un buzón de voz o un SMS puede llegar a un dispositivo compartido. Utilice mensajes neutros hasta verificar a la persona autorizada. No incluya especialidad, prueba, diagnóstico, motivo de derivación ni detalles de la cita solo para demostrar que encontró el expediente. Envíe la confirmación al canal aprobado para ese paciente y esa acción.
La guía de la Comisión Europea sobre el RGPD exige limitación de finalidad, minimización, exactitud y protección frente al tratamiento no autorizado. En la práctica, el asistente repite únicamente lo necesario para confirmar la tarea permitida. El registro de la llamada también debe separar lo que contó el interlocutor de lo que se leyó en el sistema del centro.
Mantenga la autorización vigente, limitada y revocable
Registre qué acciones puede realizar la persona, el origen de su autorización, la fecha de fin y quién la revisa. El permiso para reservar una cita no concede automáticamente acceso a resultados o correspondencia. No reutilice una nota de una llamada anterior cuando el paciente haya retirado el permiso o termine la representación registrada.
La guía del EDPB sobre protección de datos desde el diseño y por defecto respalda incorporar estos límites al sistema. Pruebe la revocación en sesiones abiertas, avisos e integraciones. El centro puede necesitar conservar la auditoría de una acción anterior, pero el representante revocado no debe mantener acceso a información futura.
Detenga el flujo cuando haga falta criterio humano
El asistente no debe decidir si el paciente tiene capacidad para consentir, si el consentimiento fue libre, quién ostenta la responsabilidad parental, qué responde al interés del paciente ni cómo resolver un conflicto familiar. Los indicios de coacción, los problemas de protección y la autorización discutida necesitan el proceso autorizado del centro. La guía de NHS England sitúa esas cuestiones en personas y registros formales, no en el propio canal de acceso.
El criterio clínico también queda fuera del flujo administrativo. Si el interlocutor menciona síntomas, empeoramiento, un riesgo relacionado con medicación o pide consejo médico, siga la vía clínica o de emergencia aprobada. La IA puede recoger hechos limitados y transferir el contexto. No debe clasificar la urgencia, interpretar el estado del paciente ni aceptar el consentimiento para un tratamiento.
Pruebe llamadas difíciles antes del lanzamiento
Ensaye una llamada con el paciente presente, un familiar no registrado que conoce datos personales, un representante autorizado solo para reservar, otro cuya autorización fue revocada y una persona que usa un teléfono compartido. Incluya a alguien que cambie la solicitud tras verificarse y una llamada en la que aparezca una preocupación clínica a mitad de una gestión administrativa.
En cada prueba revise qué dijo el asistente, qué campos leyó, qué cambió, qué estado dejó para el personal y qué evento de auditoría se guardó. La prueba falla si se revelan datos protegidos antes de confirmar la autorización, se confunde relación con permiso, desaparece una solicitud pendiente o la IA resuelve una cuestión de capacidad, protección o urgencia clínica.
FAQ
¿Puede un familiar cambiar la cita del paciente?
Solo si el proceso aprobado y el registro vigente muestran que esa persona puede realizar la acción. En caso contrario, el asistente puede recoger una solicitud limitada para que la revise el personal sin confirmar datos de la cita.
¿Basta con conocer la fecha de nacimiento y la dirección?
No. Esos datos pueden ayudar a encontrar un expediente, pero no prueban que la persona pueda consultarlo o modificarlo. Identidad y autorización se comprueban por separado.
¿Puede la IA decidir la autoridad de un progenitor, cuidador o representante?
No. El asistente puede leer un estado vigente aprobado y seguir las acciones asociadas. La capacidad, la responsabilidad parental, la coacción, la autorización disputada y las excepciones requieren personas autorizadas y el proceso local aplicable.