Qué exige la ley panameña a un sistema que guarda datos de salud
Los datos de salud son datos sensibles: Así los clasifica la Ley 81 de 2019. No se transfieren sin consentimiento expreso del titular.
El consentimiento es un derecho, no un trámite: La Ley 68 de 2003 regula el derecho del paciente a la información y a la decisión libre e informada.
ANTAI fiscaliza, y pide evidencia: La Autoridad Nacional de Transparencia supervisa el tratamiento de datos, y el Decreto 285 de 2021 define las medidas.
Ley 68 de 2003 - Derechos del paciente
Ley 81 de 2019 - Datos personales
Decreto Ejecutivo 285 de 2021 - Reglamento
ISO 27001 - Seguridad de la información
¿Qué debe registrar el sistema?
El consentimiento del paciente y cada acceso a su historia: quién entró, cuándo y desde dónde. Y poder exportar esa evidencia cuando la pidan.
¿Y si el suyo no lo hace?
Es lo habitual. En muchos casos se le puede añadir esa capa y conectarlo con el resto, en vez de sustituirlo.
¿Qué sistemas de su institución se pueden conectar?
1
Expediente clínico electrónico
El historial del paciente viaja entre sistemas con HL7 v2 y FHIR, que son los estándares con los que se comunican los sistemas clínicos.
2
Laboratorio
Los resultados entran directo al sistema del médico que los pidió, en vez de llegar en PDF y volverse a teclear.
3
Imagenología
Los estudios y sus informes se consultan desde el expediente. DICOM es el formato en que los guardan los equipos.
4
Facturación y aseguradoras
Los reclamos y las autorizaciones se intercambian en formato estructurado, sin conciliación manual entre prestador y pagador.
¿Qué cambia cuando los sistemas se hablan?

Automatización de procesos: El dato se escribe una vez, lo que hoy se pasa a mano entre laboratorio, expediente y facturación deja de pasarse a mano.
Integración: El médico ve el mismo historial que ve admisión y que ve facturación, sin pedirle la copia a nadie.
BI y Analítica: Los indicadores de ocupación, tiempos de atención y cobranza salen del sistema, no de un Excel que alguien consolida cada mes.
Registro de accesos: Lo que se automatiza deja rastro, se puede auditar qué pasó, cuándo y quién lo hizo.
¿Qué pasa después de que nos escribe?
1
Revisión de sus sistemas
Se haría un inventario de qué sistemas hay, qué datos guarda cada uno y cuáles se comunican entre sí. 15 días.
2
Diseño de la integración
Se define qué se conecta con qué, con qué estándar y en qué orden. Y qué queda fuera del alcance, que importa tanto como lo que entra. 4 semanas.
3
Implementación por fases
Se conecta un sistema a la vez, empezando por el de menor riesgo operativo, para que la institución no dependa de una sola puesta en marcha. 4 a 10 semanas.
4
Entrega y acompañamiento
Queda la documentación, la evidencia de cumplimiento lista para auditoría y el soporte durante el periodo acordado. 6 a 14 meses.
¿Por qué Rootstack, y no un proveedor de fuera?
Equipo en Panamá
Trabajamos en su horario y en su idioma desde Ciudad de Panamá, con el respaldo de los equipos de Austin y Medellín.
Regulación panameña desde el diseño
La Ley 68, la Ley 81 y los criterios de ANTAI entran en la arquitectura desde el inicio, no como un ajuste antes de la auditoría.
Su inversión actual se conserva
Conectamos los sistemas que ya funcionan en lugar de reemplazarlos: menos riesgo, menos costo y menos reentrenamiento del personal.
Un solo equipo, de principio a fin
Consultoría, implementación, integración y soporte con el mismo equipo. Nadie tiene que volver a explicarle el proyecto a otro proveedor.
Preguntas frecuentes sobre software para el sector salud en Panamá
1
¿Los datos de salud son datos sensibles en Panamá?
Sí. La Ley 81 de 2019 los clasifica como datos sensibles, y no pueden transferirse sin el consentimiento expreso del titular. El Decreto Ejecutivo 285 de 2021 define las medidas de seguridad exigibles.
2
¿Hay que reemplazar el sistema que ya tenemos?
No necesariamente. En la mayoría de los casos se conectan los sistemas existentes (expediente clínico, laboratorio, imagenología, facturación) en lugar de sustituirlos, lo que reduce el riesgo y el costo.
3
¿Cuánto tarda un proyecto de integración?
La revisión inicial toma 15 días, el diseño unas 4 semanas y la implementación por fases entre 4 y 10 semanas, según cuántos sistemas haya que conectar.
4
¿Cuánto cuesta?
Depende de cuántos sistemas haya que conectar y de su estado. La revisión inicial termina con un mapa de sistemas, una lista de huecos y una estimación, para decidir con números.
¿Qué recibe en la revisión de sus sistemas?

En 15 días revisamos los sistemas que su institución ya tiene funcionando y le entregamos un mapa completo de cómo se conectan, los puntos donde no se comunican entre sí o no cumplen la Ley 81, y una estimación del proyecto con alcance y plazos. Todo antes de comprometer presupuesto.










