Por Canuto  

Un error humano durante una tarea rutinaria de bases de datos sobrescribió parte del historial de auditoría de 11 años de registros de maternidad en un hospital del Reino Unido. Aunque el NHS recuperó la información necesaria para atender a las pacientes, todavía no puede determinar quién consultó muchos de esos expedientes entre 2011 y 2022.
***

  • Un conjunto de instrucciones reutilizado se ejecutó contra la base de datos equivocada el 18 de agosto.
  • La información clínica necesaria para la atención fue recuperada y los servicios de maternidad actuales no resultaron afectados.
  • El NHS no logró restaurar por completo el historial que indicaba quién consultó los registros durante 11 años.

Nottingham University Hospitals NHS Trust sobrescribió una base de datos de maternidad que contenía registros históricos de más de una década, después de que un equipo técnico reutilizara instrucciones informáticas sin cambiar una opción esencial. El incidente ocurrió el 18 de agosto, durante un trabajo rutinario destinado a copiar una base de datos de radioterapia para preparar informes, pero el procedimiento terminó ejecutándose contra el sistema equivocado.

La información clínica necesaria para la atención de las pacientes logró recuperarse, incluidas notas, observaciones y resultados de pruebas, y el Trust aseguró que los servicios de maternidad actuales no sufrieron interrupciones. Sin embargo, la organización todavía no puede restaurar por completo el historial de auditoría que mostraba quién consultó los expedientes entre septiembre de 2011 y noviembre de 2022, una pérdida que limita la trazabilidad de los accesos.

Una instrucción reutilizada terminó en la base equivocada

El trabajo técnico formaba parte de una operación habitual para copiar una base de datos de radioterapia con fines de elaboración de informes. El personal utilizó un conjunto de instrucciones preescritas que ya había sido ejecutado contra otro sistema hospitalario, una práctica que puede ahorrar tiempo, pero exige revisar cuidadosamente cada parámetro antes de iniciar el proceso.

En este caso, una opción debía cambiarse antes de ejecutar las instrucciones y nadie la modificó. Como consecuencia, el procedimiento apuntó a la antigua base de datos de registros de maternidad Medway de Nottingham University Hospitals, en lugar de trabajar únicamente sobre la información relacionada con radioterapia.

El sistema terminó sobrescribiendo datos correspondientes a mujeres y bebés atendidos entre septiembre de 2011 y noviembre de 2022. El Trust describió el hecho como un error humano y lo escaló pocos minutos después de descubrirlo, mientras sus equipos iniciaban las tareas de recuperación y evaluación del impacto.

El caso ilustra un riesgo conocido en la administración de bases de datos: una instrucción válida en un entorno puede producir daños graves si se reutiliza contra otro sistema sin verificar el destino. La ausencia de un cambio aparentemente menor convirtió una tarea de informes en un incidente que afectó la evidencia histórica de acceso a información médica sensible.

La atención clínica pudo continuar, pero la auditoría quedó incompleta

Nottingham University Hospitals afirmó que logró recuperar la información necesaria para apoyar la atención de las pacientes. Entre los datos restaurados se encuentran notas clínicas, observaciones y resultados de pruebas, elementos que permiten a los equipos médicos consultar la información relevante para las necesidades actuales.

La organización también indicó que las pacientes y los servicios de maternidad actuales no resultaron afectados por el incidente. Según el Trust, no se accedió ni se utilizó indebidamente información de pacientes como consecuencia del problema, aunque la pérdida del registro histórico impide verificar en todos los casos quién consultó determinados expedientes en el período afectado.

La diferencia entre recuperar el contenido clínico y recuperar sus registros de auditoría es central para entender el alcance del incidente. El primer conjunto permite continuar la atención, mientras que el segundo documenta la actividad sobre los expedientes y ayuda a establecer cuándo, cómo y por quién fueron consultados.

NUH recurrió a especialistas externos y revisó otras fuentes de información para reconstruir la mayor cantidad posible de datos perdidos. Aun así, el Trust reconoció que el historial completo de accesos continúa sin aparecer, por lo que en la mayoría de los casos podría no estar en condiciones de confirmar si una persona específica consultó el registro de maternidad de una paciente entre septiembre de 2011 y noviembre de 2022.

Notificaciones e investigación sobre posibles consecuencias

Nottingham University Hospitals notificó el incidente a la Oficina del Comisionado de Información, conocida como ICO, el organismo británico encargado de supervisar el cumplimiento de las normas de protección de datos. También informó a la Policía de Nottinghamshire, que analiza si la pérdida puede tener alguna relación con la Operación Perth.

La Operación Perth investiga muertes y lesiones graves relacionadas con madres y bebés en el Nottingham City Hospital y el Queen’s Medical Centre. La Policía de Nottinghamshire está evaluando si la desaparición parcial del historial de auditoría afecta su capacidad para revisar accesos o reconstruir determinadas circunstancias, sin que el Trust haya afirmado que el incidente cambió por sí mismo las conclusiones de esa investigación.

La revisión policial se concentra en el posible impacto de la pérdida de trazabilidad, no en una acusación pública contra una persona concreta. Cuando desaparece un registro que documenta consultas sobre expedientes, los investigadores pueden conservar el contenido médico, pero pierden una herramienta importante para establecer la secuencia de accesos y las responsabilidades asociadas.

La información disponible no indica que los datos hayan sido robados ni que alguien los haya utilizado indebidamente. El problema descrito por el Trust es la sobrescritura accidental de una base de datos y la dificultad posterior para recuperar la auditoría histórica, una distinción relevante para no confundir una falla de integridad de registros con una intrusión externa.

El Trust promete reforzar sus controles técnicos

NUH afirmó que completó una investigación sobre el incidente y que reforzó sus controles y procesos técnicos para evitar que una situación similar vuelva a ocurrir. La respuesta apunta a revisar la forma en que se reutilizan instrucciones, se validan los destinos de las operaciones y se autorizan cambios sobre bases de datos hospitalarias.

Andy Callow, director de información y director digital de Nottingham University Hospitals, se disculpó con las mujeres y las familias afectadas. El ejecutivo aseguró que el Trust tomó «acción inmediata» para investigar lo ocurrido y recuperar la información, al tiempo que reconoció que la recuperación del historial de accesos aún no había concluido.

«La información necesaria para apoyar la atención de los pacientes ha sido restaurada y no ha habido impacto en los servicios de maternidad actuales ni en la atención prestada a mujeres y bebés hoy», declaró Callow. El directivo añadió que, hasta ese momento, la organización no había podido restaurar por completo el registro histórico que mostraba quién consultó los archivos de maternidad durante el período comprendido entre septiembre de 2011 y noviembre de 2022.

La cobertura de The Register señaló que el incidente no necesitó una técnica sofisticada para producir una pérdida relevante: bastaron un conjunto antiguo de instrucciones, una opción incorrecta y la ejecución del procedimiento. La investigación del Trust y las evaluaciones de la ICO y de la policía deberán establecer si las medidas aplicadas son suficientes para proteger tanto los datos clínicos como la trazabilidad que permite supervisar su uso.

El episodio deja una lección operativa para cualquier organización que administre información sensible: la recuperación del archivo principal no siempre recupera la historia de cada acceso. En sistemas de salud, esa diferencia puede determinar si una institución logra demostrar quién consultó un expediente, aunque la atención médica continúe con normalidad.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados