IA para clínicas: seguimiento posterior sin revelar de más

Una consulta termina, el paciente sale y el trabajo continúa. Puede quedar una instrucción de preparación, un documento pendiente, una pregunta sobre la próxima cita, una autorización por confirmar o una llamada que alguien prometió hacer. En muchas clínicas, esa información se reparte entre el sistema de citas, el expediente, el correo, mensajes y la memoria del personal.

La inteligencia artificial puede ayudar a ordenar ese seguimiento. Puede identificar tareas, preparar recordatorios, resumir una conversación y señalar que falta una confirmación. El límite debe quedar claro: el sistema no tiene que revelar más información de la necesaria ni convertir una pregunta administrativa en una conclusión médica.

El seguimiento cambia según lo que ocurrió en la consulta

Un mensaje posterior puede decir: “¿Cuándo debo volver?”, “¿Ya está listo el resultado?”, “No pude conseguir el documento” o “El medicamento me está causando una molestia”. Las cuatro preguntas llegan por el mismo canal, pero no deben recorrer el mismo camino.

La primera puede resolverse con una instrucción registrada o enviarse al equipo que coordina citas. La segunda depende del estado real del resultado y de quién está autorizado para comunicarlo. La tercera puede convertirse en una tarea administrativa. La cuarta requiere una ruta clínica definida por la institución, no una respuesta improvisada del asistente.

La IA puede clasificar el mensaje, relacionarlo con la consulta correcta y preparar el traspaso. Para hacerlo con seguridad, necesita distinguir entre una solicitud recibida, una acción pendiente, un dato confirmado y una interpretación que todavía debe revisar un profesional.

Una respuesta posterior no debe abrir todo el expediente

El seguimiento suele comenzar con una identidad incompleta. Puede escribir un familiar, llegar desde un teléfono compartido o incluir un nombre que coincide con el de otra persona. Antes de mostrar una fecha, un resultado o una instrucción asociada al paciente, la clínica debe definir qué comprobación necesita para cada tipo de respuesta.

No todas las preguntas requieren los mismos datos. Para coordinar una cita quizá baste con verificar identidad y disponibilidad. Para entregar un documento puede ser necesario un control adicional. Para conversar sobre información clínica, el sistema debe aplicar el nivel de autorización definido por la institución y detenerse si la identidad o el permiso no son suficientes.

La seguridad y gobernanza de IA se vuelve concreta en estas decisiones. La dirección debe poder responder qué datos ve cada rol, qué puede preparar la IA, qué puede comunicar una persona y qué queda prohibido enviar por un canal determinado.

En Panamá, la Ley 81 de 2019 y su reglamentación establecen el marco general para el tratamiento de datos personales. La guía de ANTAI sobre protección de datos personales explica principios, obligaciones y medidas que las organizaciones deben considerar. La IA no elimina esas responsabilidades cuando se incorpora al seguimiento de pacientes.

El estado del resultado debe venir de una fuente responsable

Una clínica puede tener varias fechas relacionadas con un examen: toma de muestra, procesamiento, revisión, publicación interna y comunicación al paciente. Un mensaje que dice “su resultado ya está” puede ser cierto en una pantalla y prematuro para la persona que todavía debe revisarlo.

Por eso el asistente necesita saber qué fuente gobierna cada pregunta. El sistema de citas puede indicar la próxima visita. El registro de órdenes puede mostrar que una prueba fue solicitada. El repositorio autorizado puede señalar que un documento está listo para revisión. Ninguna de esas señales, por sí sola, autoriza a interpretar un resultado o a comunicarlo fuera del procedimiento definido.

Cuando las fuentes no coinciden, la respuesta correcta es conservar el caso abierto con la discrepancia visible. Una IA que elige la fecha más reciente o la frase más tranquilizadora puede reducir una conversación y aumentar el riesgo para la clínica.

Preparar el seguimiento no es dar consejo médico

Hay tareas de bajo riesgo que un sistema puede preparar: recordar una cita ya confirmada, detectar que falta un documento administrativo, resumir instrucciones aprobadas, crear una tarea para llamar al paciente o identificar que una conversación quedó sin respuesta.

La frontera cambia cuando el paciente describe síntomas, pregunta si debe suspender un tratamiento, solicita interpretar un resultado o pide una recomendación personalizada. En esos casos, la IA puede recoger el mensaje, conservar el contexto y dirigirlo a la ruta clínica correspondiente. No debería convertir una respuesta estadística o una frase de una fuente general en una indicación para esa persona.

El traspaso debe ser útil. “Paciente necesita ayuda” no basta. El equipo necesita saber qué preguntó, cuándo ocurrió la consulta, qué información fue verificada, qué documento se relaciona con el caso y qué parte requiere revisión. La automatización de procesos puede controlar ese recorrido y sus vencimientos sin decidir el contenido clínico.

Menos datos en cada paso facilita el control

Una solución de seguimiento no necesita enviar el expediente completo a cada componente. Puede trabajar con un identificador interno, el estado de una tarea y la información mínima necesaria para resolverla. El personal que coordina citas no tiene por qué recibir el contenido completo de una consulta clínica. Un asistente que prepara un recordatorio no necesita consultar todos los documentos del paciente.

Esta separación reduce la exposición y permite revisar mejor los accesos. También ayuda a detectar una mala integración: si una tarea simple exige copiar todo el expediente a otra plataforma, la clínica debería preguntarse qué dato está usando realmente la automatización y por cuánto tiempo queda almacenado.

La guía de ANTAI señala la necesidad de medidas técnicas y organizativas para proteger la confidencialidad, integridad y disponibilidad de los datos personales. En la práctica, eso incluye definir fuentes, conservar registros de acceso, retirar permisos que ya no corresponden y establecer qué ocurre con copias temporales y conversaciones exportadas.

Una prueba real comienza después de la consulta

Una demostración con una cita confirmada y un recordatorio sencillo no revela los problemas principales. La clínica debería probar, con datos controlados, situaciones como estas:

• una persona pide un resultado antes de que esté autorizado para comunicación;
• dos registros tienen nombres parecidos;
• una instrucción fue actualizada después de la consulta;
• el paciente escribe desde un canal distinto;
• una pregunta administrativa incluye síntomas;
• el sistema de citas muestra una fecha que no coincide con la tarea interna;
• un profesional corrige el resumen y el equipo necesita conservar esa corrección.

La evaluación puede medir cuánto tiempo tarda el equipo en encontrar el caso, cuántas solicitudes se derivan correctamente, cuántas respuestas necesitan corrección y qué datos consultó la IA. También debe comprobar si una persona puede detener el envío, retirar una fuente o corregir una clasificación sin perder el historial.

El AI RMF GenAI Profile de NIST propone gobernar, identificar, medir y gestionar riesgos a lo largo del ciclo de vida de sistemas de IA. Para una clínica, esa idea se traduce en revisar el seguimiento real, documentar límites y volver a probar cuando cambian las fuentes, los permisos o el flujo de atención.

La confianza se construye con respuestas limitadas y útiles

El seguimiento posterior puede ser un buen primer caso para aplicar IA en una clínica porque concentra trabajo repetitivo, pero también muestra con claridad dónde debe intervenir una persona. El sistema puede organizar solicitudes, preparar tareas y recuperar contexto. La clínica conserva la responsabilidad de verificar identidad, proteger información, comunicar resultados y responder asuntos clínicos mediante la ruta autorizada.

La pregunta para la dirección no es cuántos mensajes puede contestar el asistente. Conviene preguntar qué información necesita para cada respuesta, qué ocurre cuando no puede verificarla, quién recibe la excepción y qué evidencia queda después de cada acción. Cuando esas respuestas están definidas, la tecnología puede aliviar el seguimiento sin convertir la comodidad del canal en una exposición innecesaria.