Equilibrando innovación y compliance en salud: un plan estratégico

En 1250, Roger Bacon inventó la lupa, originalmente una lente convexa para propósitos científicos. Para 1280, la misma tecnología se usaba para corregir la hipermetropía. Este avance médico temprano es uno de muchos hitos que han remodelado la salud moderna, señala Scott Whyte, director de estrategia en Cleardata. Hoy, algunas organizaciones de salud han pasado de simples herramientas de aumento a usar Google Glass para asistir cirujanos en procedimientos en tiempo real.

Para pacientes, las innovaciones médicas están ahora literalmente en nuestras yemas de los dedos —accediendo a historiales médicos en smartphones, recibiendo recordatorios de medicación vía apps, o monitorizando signos vitales a través de dispositivos wearables.

Desde la perspectiva de proveedores y pagadores, tecnología y datos empoderan mejoras sin precedentes en cuidado del paciente. Clínicos pueden usar apps de iPad para rastrear progresión de enfermedad, ver resultados de laboratorio virtualmente y colaborar con especialistas en tiempo real.

A pesar de estos avances, las organizaciones de salud continúan lidiando con ansiedades diarias alrededor de seguridad de datos y compliance. Un solo error puede poner en riesgo vidas de pacientes y resultados de salud a largo plazo.

Las brechas en salud son peores que brechas de tarjetas de crédito

Un obstáculo mayor para la innovación en salud es la amenaza inminente de brechas de datos. Mientras los ciberataques apuntan a muchas industrias, los atacantes se sienten especialmente atraídos por registros de salud. Para cibercriminales, un historial clínico electrónico puede valer hasta 1.000 dólares (865,92 euros), mientras que una tarjeta de crédito robada vale un promedio de 25 centavos.

No solo los ataques son más potentes, sino que las penalizaciones son severas. Anthem, el gigante de seguros de salud, acordó recientemente pagar 115 millones de dólares (99,57 millones de euros) para resolver demandas derivadas de una brecha que expuso datos de millones de miembros. Los gobiernos están endureciendo regulaciones en general.

El Reglamento General de Protección de Datos (GDPR) de la UE expande los derechos de los ciudadanos sobre sus datos y otorga a los individuos el poder de exigir la eliminación de su información de la base de datos de una organización. El incumplimiento o no honrar una solicitud de olvido puede desencadenar multas elevadas.

Estados de EE. UU. como California y Vermont están promulgando duras nuevas leyes de privacidad con penas severas. La amplia ley de privacidad del consumidor de California, efectiva desde 1 de enero de 2020, subraya la urgencia de proteger datos personales.

El desalentador panorama regulatorio y la persistente amenaza ciber comprensiblemente hacen a muchas organizaciones de salud cautelosas con innovación rápida. Algunas temen que la carga de seguridad y compliance sofocará su capacidad para escalar y experimentar. Sin embargo, varias organizaciones están demostrando que la innovación puede prosperar dentro de un marco robusto de seguridad y compliance.

La colaboración impulsa la innovación, la confianza impulsa la colaboración

Gran parte del avance en salud viene de desmantelar silos. La colaboración —tanto dentro como entre organizaciones— crea oportunidades para cuidado mejorado y reducción de desperdicio. Por ejemplo, proveedores asociándose con pagadores para compartir datos de pacientes pueden entregar mejores resultados y menores costes, mientras que colaboraciones con farmacéuticas permiten terapias digitales adaptadas a sus fármacos.

Tal colaboración a gran escala demanda el compartir información de pacientes altamente sensible, lo que a su vez requiere confianza sin parangón. Cuando una organización demuestra un compromiso firme con seguridad, privacidad y compliance, se convierte en un partner de confianza en esfuerzos colaborativos.

El camino a seguir es embeber privacidad, seguridad y compliance by design en soluciones cloud. Ofertas emergentes, como nuestra nueva plataforma multi-cloud que permite a negocios de salud aprovechar las fortalezas de diversas tecnologías cloud, priorizan estas preocupaciones desde el inicio.

La clave para todos los stakeholders de salud —desde proveedores y pagadores a fabricantes de dispositivos médicos, investigadores y farmacéuticas— es asociarse con expertos en compliance que puedan configurar un cloud gestionado que permanezca conforme y proteja confidencialidad del paciente. Solo cuando privacidad, seguridad y compliance están integrados pueden la confianza y la colaboración florecer, impulsando saltos en innovación.

¿Qué beneficios ganan las organizaciones de salud? Primero, señalan a colaboradores, pacientes y miembros que tratan compliance y privacidad con máxima seriedad. Más importante, liberan tiempo y recursos para perseguir nuevos enfoques y tecnologías que entreguen mejor cuidado a menor coste —exactamente lo que el sistema de salud global necesita.

El autor de este blog es Scott Whyte, director de estrategia, Cleardata.