By · Last updated 2026-06-05

Volver al BlogSalud

La Brecha de Privacidad en Notas Clínicas de IA...

Los sistemas de transcripción de IA pueden inadvertidamente poner el PHI del Paciente A en el registro del Paciente B.

June 5, 20269 min de lectura
HIPAA complianceclinical documentationPHI detectionEHR privacyHHS 2025

El problema de privacidad de las notas clínicas con IA

Actualizado para 2026

Los hospitales y clínicas usan IA para redactar notas clínicas. La IA transcribe voz y crea textos. Pero esto genera una brecha HIPAA que la revisión manual no puede cerrar.

Las notas generadas por IA exponen registros de pacientes de tres formas:

  1. Contaminación cruzada: La IA puede transferir información de un paciente al expediente de otro. Estudios de IA médica han documentado este riesgo.
  2. Filtración de contexto: La información del paciente aparece en el campo equivocado — una nota de facturación, un campo de investigación o un formulario de referencia. La IA llena campos por contexto, no por propósito del campo.
  3. Uso de datos por el proveedor: Muchos proveedores de IA reenvían notas para revisión del modelo salvo que usted se oponga. Esto envía información del paciente a servidores de terceros que pueden no tener un BAA firmado.

HHS publicó una norma propuesta en 2025. Establece que las entidades que usan herramientas de IA deben incluirlas en su análisis de riesgos. Esto crea una regla formal para el trabajo clínico asistido por IA.

La norma de análisis de riesgos de IA HHS 2025

HHS propuso nuevas reglas para entidades cubiertas que usan IA. Cada sistema de IA que accede a registros de pacientes debe aparecer en el análisis de riesgos.

La norma tiene tres partes:

Salvaguardas técnicas: Revise cada herramienta de IA. Pregunte:

  • ¿Envía registros de pacientes fuera de sus sistemas?
  • ¿Almacena registros de pacientes en sus servidores después de usarlos?
  • ¿Escribe información del paciente en el expediente equivocado?

Capacitación del personal: La capacitación debe cubrir riesgos específicos de la IA. Esto incluye casos de mezcla de expedientes.

Controles físicos: Los equipos que ejecutan herramientas de IA deben ser parte de los controles de acceso físico.

Las herramientas clínicas de IA incluyen servicios de voz a texto, herramientas de redacción de notas con IA y herramientas de codificación.

Por qué funciona la detección previa al guardado

El mejor control técnico es la detección de PHI antes de que la nota se guarde en el EHR.

Sin detección previa al guardado:

  • La IA redacta el borrador
  • El personal lo revisa a mano, bajo presión de tiempo
  • La nota se guarda en el EHR
  • Los errores de PHI quedan en el expediente permanente
  • Corregirlos requiere entradas de auditoría y una evaluación de brecha

Con detección previa al guardado:

  • La IA redacta el borrador
  • El escaneo de PHI corre antes del guardado
  • Los elementos marcados van al personal para revisión
  • El personal corrige errores antes de guardar
  • El expediente EHR está limpio desde el inicio

La detección previa al guardado cumple la Regla de Seguridad HIPAA 164.312(b). Esa regla exige sistemas que registren y verifiquen la actividad. El escaneo crea un registro de auditoría para cada nota revisada.

Las 18 categorías de PHI en notas de IA

El Safe Harbor HIPAA requiere eliminar 18 categorías de PHI (45 CFR 164.514(b)). Las notas de IA pueden incluir las 18 de formas inesperadas:

  • Nombres — un paciente menciona a un familiar en el historial de síntomas
  • Ubicación — dirección del hogar en el historial social
  • Fechas — fechas de nacimiento, ingreso, procedimientos
  • Teléfonos y fax — información de contacto en notas de referencia
  • Correos electrónicos — datos de contacto proporcionados por el paciente
  • Números de seguridad social — contexto de seguro
  • Números de expediente médico — referenciados en resúmenes de IA
  • Números de plan de salud — contexto de seguro
  • Números de cuenta — contexto de facturación
  • Números de licencia — información de licencia del proveedor en referencias
  • IDs de vehículo — contexto de accidente en notas de trauma
  • IDs de dispositivo — notas de implantes
  • URLs — enlaces enviados por el paciente a sus registros de salud
  • Direcciones IP — registros de sesión remota
  • IDs biométricos — datos de huella digital o voz
  • Fotografías — medios vinculados en sistemas de IA
  • Cualquier otro ID único — identificadores personalizados del centro

Los modelos de IA pueden generar cualquiera de estos a partir del contexto. La detección debe cubrir los 18 — no solo los números de seguridad social y las fechas.

Cómo agregar detección previa al guardado

Una verificación de PHI previa al guardado sigue cinco pasos:

  1. La IA redacta el borrador de la nota
  2. El texto de la nota va a una API de detección antes de que el personal lo vea
  3. Los elementos marcados se muestran en la vista de borrador
  4. El personal revisa las marcas durante la revisión normal de notas
  5. El personal guarda la nota — sin los elementos marcados, o con un motivo registrado

Lo que necesita el sistema:

  • Velocidad: menos de 200 ms para no ralentizar el flujo de trabajo
  • Cobertura: las 18 categorías HIPAA más patrones locales como su formato de MRN
  • Puntuación: elementos por encima del 85% se marcan automáticamente; 50–85% requieren revisión del personal; por debajo del 50% se muestran solo como referencia
  • Registro de auditoría: registre cada elemento marcado, su puntuación y la decisión del revisor

El registro de auditoría le brinda prueba directa para el análisis de riesgos de HHS. Muestra que tiene controles para PHI generado por IA.

Caso de uso: detección previa al guardado en un centro médico

Un centro médico universitario usaba un sistema de IA ambiental para notas de médicos. Una auditoría de 90 días encontró dos casos de mezcla de expedientes. Una nota tenía la fecha de nacimiento de otro paciente. Una segunda tenía el nombre y número de seguridad social de un familiar del historial social.

Después de agregar la detección de PHI previa al guardado:

  • Todos los borradores de IA fueron escaneados antes de la revisión del médico
  • Tiempo promedio de escaneo: 47 ms — no perceptible en el flujo de trabajo
  • En 90 días: 1.247 elementos marcados en 8.400 notas
  • El personal revisó y resolvió el 94% de los elementos marcados
  • Cero incidentes de mezcla de expedientes tras el lanzamiento

El sistema produce un informe mensual. Muestra tasas de detección, tasas de revisión y tipos de entidades. Este informe sirve como prueba de controles de auditoría bajo la Regla de Seguridad HIPAA 164.312(b).

Los equipos que construyen este flujo pueden usar la API de detección PHI de anonym.legal. Cubre las 18 categorías HIPAA con latencia inferior a 200 ms. Consulte la guía de integración PHI para los pasos de configuración. Para contexto completo, visite la página de casos de uso de salud.

Fuentes

¿Listo para proteger sus datos?

Comience a anonimizar PII con más de 285 tipos de entidades en 48 idiomas.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.