Ley 81 y datos de pacientes: qué debe cumplir un asistente de IA en salud en Panamá

La Ley 81 de Protección de Datos Personales de Panamá establece obligaciones claras sobre cómo debe tratarse la información de una persona — y los datos de salud están entre las categorías más sensibles que existen.

Lo que un asistente de IA en salud debe garantizar

• Consentimiento explícito antes de solicitar o almacenar datos del paciente.
• Acceso y corrección: el paciente debe poder solicitar qué datos se tienen sobre él y corregirlos.
• Eliminación de datos cuando el paciente lo solicite, conforme a la ley.
• Minimización de datos: solo se solicita la información estrictamente necesaria para el proceso, por ejemplo agendar una cita.
• Trazabilidad: registro de cada interacción para fines de auditoría, sin exponer información sensible innecesariamente.

Cumplimiento desde el diseño, no como parche

Muchas implementaciones de IA tratan el cumplimiento normativo como un paso final antes de lanzar. Al diseñar nuestro asistente de agendamiento para el caso Clínica Enla-IA — una demo que construimos nosotros mismos para mostrar cómo funcionaría en un entorno de salud real — aplicamos el enfoque correcto: pensar en la Ley 81 desde el primer boceto del flujo de conversación, definiendo qué se pregunta, cuándo se pregunta, dónde se almacena y quién puede acceder a esa información.

La automatización y el cumplimiento no son opuestos

Un asistente bien diseñado no solo automatiza la atención — también deja un registro más ordenado y consistente del manejo de datos de lo que suele existir en procesos manuales, donde la información de pacientes circula por WhatsApp personal, notas sueltas o Excel sin control de acceso.