En Panamá, la facilidad de crear soluciones con IA puede llevar a clínicas y hospitales a operar con formularios, hojas Excel y bots desconectados. Si esos activos contienen datos personales o datos relativos a la salud, el riesgo se vuelve serio: la Ley 81 de 2019 considera sensibles los datos de salud y exige control sobre tratamiento, seguridad y derechos del titular. La innovación sin gobierno puede terminar fragmentando al paciente y abriendo puertas a ransomware.
Aplicación en el contexto de salud de Panamá
En Panamá, este tema debe leerse considerando la operación de clínicas privadas, hospitales, centros médicos, laboratorios, aseguradoras y redes de atención que compiten por oportunidad, continuidad y experiencia. La realidad local exige procesos de contacto claros, canales digitales con trazabilidad, equipos capacitados y medición de indicadores que permitan mejorar acceso, satisfacción, retención y eficiencia operativa sin perder el trato humano.
Lo que este tema revela en la operación real
El riesgo no está solo en el código
Está en la arquitectura improvisada: datos duplicados, permisos amplios, ausencia de auditoría y dependencia de personas clave.
Excel no es gobierno de datos
Puede servir para análisis puntual, pero no como base operativa de datos sensibles de pacientes.
La IA acelera lo bueno y lo malo
Puede crear prototipos útiles o multiplicar sistemas sin seguridad, QA ni continuidad.
La oportunidad también puede volverse amenaza
La IA genera eficiencia cuando se gobierna; cuando se improvisa, multiplica shadow IT, datos paralelos y exposición cibernética.
Dónde suele estar el problema de fondo
El riesgo aparece cuando cada área administra su propia base: pacientes pendientes, campañas, quejas, autorizaciones, resultados o seguimientos en archivos compartidos.
Sin control de acceso, auditoría y respaldo, esos archivos se vuelven objetivos atractivos para ataques y extorsión.
Qué debe incluir una estrategia efectiva
- Inventariar Excel, formularios y bots con datos de pacientes.
- Clasificar datos sensibles y definir custodios.
- Migrar procesos críticos a CRM con permisos y auditoría.
- Revisar toda solución propia con criterios de seguridad antes de producción.
Cómo mover esto a ejecución en 90 días
- En 30 días, identifica hojas de cálculo y automatizaciones con datos de pacientes por área.
- En 60 días, prioriza riesgos: datos sensibles, accesos abiertos, duplicados, ausencia de respaldo y procesos críticos.
- En 90 días, migra flujos críticos a CRM/plataformas gobernadas y crea una política de desarrollo seguro con revisión de seguridad.
Inteligencia Artificial sí, pero no así
La IA sí puede ayudar a instituciones de salud en Panamá a orientar pacientes, clasificar solicitudes, automatizar recordatorios y reducir carga operativa. Pero no debería implementarse creando bases paralelas, bots sin supervisión o hojas de cálculo con datos sensibles sin control.
La oportunidad se vuelve amenaza cuando la institución gana velocidad pero pierde gobierno: no sabe dónde está la información, quién la consultó, qué versión es correcta o cómo recuperar la operación si ocurre un incidente.
Criterios mínimos antes de automatizar:
- Finalidad clara para cada dato capturado.
- CRM o plataforma gobernada en lugar de Excel como base operativa.
- Permisos por rol, auditoría y respaldo probado.
- Escalamiento humano en solicitudes sensibles o inconformidades.
- Revisión de seguridad antes de llevar prototipos a producción.
Marco panameño de datos y confidencialidad
La Ley 81 y el Decreto Ejecutivo 285 regulan datos personales y reconocen datos relativos a la salud como sensibles. La Ley 68 también conecta derechos del paciente con información, expediente y confidencialidad.
Tenebit ayuda a reemplazar bases dispersas por CRM, omnicanalidad y agentes de IA gobernados.
Fuentes citadas
Preguntas frecuentes
¿Está mal usar Excel en salud?
No para análisis puntual o trabajo controlado. El riesgo aparece cuando Excel se vuelve base de datos operativa con datos sensibles, accesos amplios y sin trazabilidad.
¿Vibe coding siempre es inseguro?
No necesariamente. El problema es llevar prototipos a operación sin arquitectura, QA, seguridad, control de cambios, gestión de accesos y continuidad.
¿Qué debería hacer una institución antes de crear soluciones propias con IA?
Definir gobierno de datos, riesgos, responsables, arquitectura, ciclo de vida de desarrollo seguro, pruebas y límites de uso de información sensible.
Convierte esta prioridad en una iniciativa medible
Tenebit conecta estrategia, tecnología y acompañamiento para que el cambio no se quede en diagnóstico.
Agenda una sesión sobre Transformación Digital