IA y datos de pacientes en el Reino Unido: NHS, DSPT y Caldicott

Una enfermera pide a un chatbot que reformule un informe de alta. Un médico residente pega resultados de análisis para obtener un resumen. Una secretaría médica traduce una carta para una familia. En los hospitales y centros de salud británicos, estos gestos se vuelven habituales, y nacen de una buena intención: ganar tiempo para los pacientes.

El problema es que los datos de salud están entre los más protegidos del derecho británico. Para el NHS y sus proveedores, la IA generativa plantea una pregunta muy concreta: ¿cómo usarla sin salirse del marco que fijan el DSPT, los principios de Caldicott y el UK GDPR?

Un marco ya exigente

En el Reino Unido, los datos de salud son datos de categoría especial según el UK GDPR y la Data Protection Act 2018. Su tratamiento exige una base jurídica y una condición adicional, y la Information Commissioner's Office (ICO) vigila su cumplimiento.

A esto se suman dos referencias propias del sector sanitario:

• el Data Security and Protection Toolkit (DSPT), la autoevaluación anual que debe completar toda organización con acceso a datos y sistemas de pacientes del NHS;

• los principios de Caldicott, ocho reglas para el buen uso de la información confidencial de los pacientes, impulsadas por el National Data Guardian.

Nuestro primer artículo sobre el país presenta el marco general: UK GDPR, la ICO y el Reglamento europeo de IA. Aquí nos centramos en la sanidad.

El DSPT, ahora alineado con el CAF

El DSPT no es un trámite. Para los trusts del NHS y otros organismos, está alineado desde 2024-25 con el Cyber Assessment Framework (CAF) del National Cyber Security Centre. El enfoque se basa en resultados esperados y no en una simple lista de casillas.

En la práctica, la organización debe saber por dónde circulan sus datos, quién accede a ellos y cómo detecta un incidente. Un uso de la IA generativa sin ninguna visibilidad complica esas respuestas. Si nadie sabe qué información de pacientes sale hacia herramientas externas, es difícil afirmar que los flujos están bajo control.

El DSPT se presenta cada año. Una organización que haga visible el uso de la IA desde ahora podrá mostrar, en la próxima presentación, qué riesgos ha identificado y qué medidas funcionan.

Lo que dicen los principios de Caldicott

Los principios de Caldicott se pensaron mucho antes de ChatGPT, pero encajan muy bien con la IA. Tres de ellos son especialmente útiles:

1. Justificar la finalidad: cada uso de información confidencial necesita un objetivo claro.

2. Usar la información confidencial solo cuando sea necesario: si la tarea puede hacerse sin datos identificativos, hay que prescindir de ellos.

3. Usar el mínimo necesario: compartir solo lo imprescindible.

Para reformular una carta, la IA no necesita el nombre del paciente, su número del NHS ni su fecha de nacimiento. Los principios de Caldicott llevan de forma natural a retirar esos datos antes de cualquier envío. Y ahí es justo donde falla la práctica diaria: con prisa, se pega el documento entero.

Los usos aprobados y los demás

El NHS no cierra la puerta a la IA. En abril de 2025, NHS England publicó recomendaciones sobre las herramientas de transcripción ambiental, los asistentes que redactan notas a partir de la consulta. Insisten en la evaluación de riesgos, la protección de datos y la responsabilidad clínica de la organización que las despliega.

Para las herramientas aprobadas, el camino es conocido: evaluación de impacto relativa a la protección de datos (DPIA), revisión del proveedor, contrato que regule el tratamiento e información a los pacientes. El tratamiento a gran escala de datos de salud es uno de los casos en los que el UK GDPR exige esa evaluación.

El riesgo principal está en otra parte: en las herramientas de consumo usadas fuera de cualquier marco, en un puesto compartido o en un móvil personal. Esta IA en la sombra tiene un coste real, que detallamos en nuestro artículo sobre el coste real de la IA en la sombra.

Por qué la formación sola no basta

Los equipos sanitarios ya reciben formación obligatoria sobre gobernanza de la información. Conocen las normas. Pero una norma aprendida una vez al año pesa poco al final de una guardia cargada.

Los errores rara vez vienen de la mala fe. Vienen del cansancio, de la urgencia y de herramientas que no avisan de nada. Lo explicamos en nuestro artículo sobre por qué la formación en seguridad de IA no funciona por sí sola. La solución pasa por una salvaguarda en el momento del gesto.

Cómo protege ZeusLock los datos de los pacientes

ZeusLock funciona en los equipos y navegadores del personal. Antes de que un prompt o un archivo salga hacia un asistente de IA, detecta los datos sensibles: nombres, números del NHS, fechas de nacimiento, direcciones, información clínica. Según la regla que defina la organización, puede:

• avisar al usuario y recordarle la política interna;

• bloquear el envío a una herramienta no autorizada;

• sustituir los identificadores por valores ficticios con el mismo formato, para que la IA siga siendo útil sin ver al paciente real.

Esta última opción aplica directamente el principio del mínimo necesario. Nuestro artículo sobre la anonimización que preserva el formato explica cómo funciona. Cada evento queda registrado, lo que da al Caldicott Guardian y al delegado de protección de datos pruebas concretas para el DSPT y para posibles preguntas de la ICO.

En resumen

Para los proveedores sanitarios británicos, la IA generativa no está prohibida, pero debe respetar normas que ya conocen: el DSPT, los principios de Caldicott y el UK GDPR. La clave es que esas normas funcionen en el momento en que un profesional escribe su petición, retirando los identificadores y dejando constancia.

¿Quiere ver cómo ZeusLock protege los datos de los pacientes en las herramientas de IA de sus equipos? Solicite una demo.