Acceso a información sensible en el Gobierno de la Ciudad Autónoma de Buenos Aires (GCABA): elaboración de procedimientos para el uso de datos sanitarios en áreas de gestión

Abstract

Desde 2016, la implementación de la Historia Clínica Electrónica (HCE) en la Ciudad Autónoma de Buenos Aires plantea desafíos éticos y legales vinculados al uso de datos sanitarios sensibles. En Argentina, las leyes 25.326 y 26.529 y la Disposición 7/2008 establecen criterios para su tratamiento, acceso y cesión, destacando la confidencialidad como principio central. Sin embargo, persisten vacancias normativas respecto del uso de datos nominalizados para fines de gestión, especialmente en el nivel central. La Gerencia Operativa de Gestión de Información y Estadística en Salud recibe solicitudes de múltiples actores y, ante la demanda creciente de información sensible nominalizada, desarrolló en 2024 un procedimiento que incluye el uso de convenios de confidencialidad y un circuito formal que exige identificar responsables, equipos de trabajo y finalidades de uso. El objetivo es garantizar el tratamiento ético de los datos, resguardar la privacidad y formalizar los canales de solicitud de información sanitaria nominalizada. En este trabajo se describe la implementación de dicho procedimiento y se analizan sus resultados iniciales.

In the Autonomous City of Buenos Aires (CABA), the implementation of the Electronic Health Record (EHR) since 2016 has raised ethical and legal challenges related to the use of sensitive health data. Although Argentina's legal framework (Laws 25.326, 26.529, and Provision 7/2008) establishes guidelines for data access, use, and confidentiality, regulatory gaps persist—especially regarding the management of nominalized data for operational or strategic purposes. The GOGIES handles data requests from various actors. In 2024, facing increasing demands from central-level areas for access to nominal data on topics such as dengue, diabetes, and medication use, GOGIES developed a formal procedure. It includes confidentiality agreements and requires applicants to identify data managers, team members, and the intended purpose of use. This initiative aims to strengthen data protection, formalize access channels, and promote ethical, transparent, and secure data handling. This paper describes the implementation of the procedure and analyzes its initial results.