Datos de salud en WordPress: qué exige el RGPD y qué implica de verdad

Una clínica estética maneja datos que el RGPD clasifica como categoría especial: información de salud. Eso implica un nivel de protección superior al de un negocio normal.

Si tu gestión vive sobre WordPress, hay cosas que conviene verificar.

Cifrado de los datos personales

Los datos identificativos —nombre, apellidos, email, teléfono, documento de identidad— deberían estar cifrados en la base de datos, no guardados en texto plano.

La diferencia se ve en el peor escenario: si alguien accede a un volcado de tu base de datos, con cifrado obtiene ruido; sin él, obtiene tu fichero de pacientes completo.

Y un detalle importante: la clave de cifrado no debe vivir en la misma base de datos que protege. Debe estar en el archivo de configuración del servidor.

Registro de accesos

El artículo 30 del RGPD exige poder demostrar quién accedió a qué. Eso implica un registro que anote usuario, acción, fecha, y desde dónde.

Con dos condiciones: que sea de solo escritura desde la interfaz —si se puede editar, no prueba nada— y que se conserve el tiempo que marque tu política de retención.

Aislamiento de los datos clínicos

Aquí hay un riesgo específico de WordPress. Si los datos de pacientes se guardan como contenido estándar, pueden acabar apareciendo donde no deben: en el buscador interno, en exportaciones, en el feed, o expuestos por otro plugin que lea contenidos.

Los datos clínicos deberían vivir en tablas propias, fuera del alcance de las funciones genéricas de WordPress.

Lo básico que se olvida

• HTTPS obligatorio. Datos clínicos viajando por HTTP plano equivalen a una brecha.
• Sin indexación. El panel de gestión no debe aparecer en Google.
• Sin caché. Una página con datos de una paciente servida desde caché puede mostrarse a otra.
• Copias de seguridad cifradas. De poco sirve cifrar la base de datos si la copia se guarda en claro.

Retención y derecho de supresión

No puedes guardar datos indefinidamente, pero tampoco borrarlos sin más: la historia clínica tiene plazos legales de conservación propios.

La solución práctica es la anonimización: eliminar los datos identificativos conservando la información clínica y estadística. Cumples con la supresión sin perder el histórico.

Y necesitas poder exportar todo lo relativo a una persona si lo solicita. Si eso implica rebuscar a mano en cinco sitios, no vas a poder cumplir el plazo.

Este artículo es divulgativo y no constituye asesoramiento jurídico. Consulta con un especialista en protección de datos para tu caso concreto.