Español (pdf)
Articulo en XML
Referencias del artículo
Traducción automática
Enviar articulo por email
Citado por SciELO 
Similares en
SciELO 
uBio 
Permalink
1. Introducción
La digitalización acelerada de los servicios de salud representa actualmente uno de los mayores desafíos en términos de gestión de la privacidad de datos personales. En el contexto latinoamericano, específicamente en Ecuador, la transformación digital del sector sanitario público ha evidenciado la necesidad imperante de establecer modelos de gestión robustos que garanticen la confidencialidad de la información médica. Los sistemas de salud modernos procesan diariamente grandes volúmenes de datos sensibles, desde historiales clínicos hasta resultados de pruebas diagnósticas, lo que aumenta exponencialmente los riesgos de vulnerabilidad informática (Díaz-Vélez, Peña, Galán-Rodas, Apolaya, Herrera-Añazco y Molinelli, 2023).
La gestión de la privacidad en el ámbito sanitario trasciende el mero cumplimiento normativo, constituyéndose en un elemento fundamental para la prestación de servicios de salud de calidad. De acuerdo con el informe de IBM, el sector salud experimenta los costes más elevados por brechas de seguridad, alcanzando los 10,93 millones de dólares por incidente en 2023, lo que representa un incremento del 53,3% desde 2020 (Cervera y Goussens, 2024). Esta realidad se agudiza particularmente en el sector público, donde las limitaciones presupuestarias y la falta de protocolos estandarizados incrementan la vulnerabilidad de los sistemas de información.
La literatura especializada destaca que la implementación de modelos estructurados de gestión de privacidad puede disminuir significativamente los riesgos asociados a incidentes de seguridad en entornos hospitalarios. Este impacto depende en gran medida de la integración efectiva de estos modelos con los procesos existentes y su adaptación al contexto local, considerando las complejidades inherentes al manejo de información sensible en el sector salud (Motti y Berkovsky, 2022a). En Ecuador, la ausencia de frameworks específicos para la gestión de la privacidad en el sector salud ha generado una brecha significativa entre las necesidades de protección de datos y las prácticas actuales (Salazar-Chalco y Campoverde-Molina, 2022).
Las consultas externas representan un punto crítico en la gestión de la privacidad, dado que constituyen el primer nivel de contacto entre el sistema de salud y los usuarios. Los datos generados en estas interacciones requieren protecciones especiales, considerando que incluyen información demográfica, diagnósticos preliminares e historiales médicos completos (Alegre, et al., 2024). La gestión inadecuada de esta información no solo compromete la confidencialidad del paciente, sino que también puede afectar la calidad de la atención médica y la confianza en el sistema de salud público.
En el contexto ecuatoriano, la necesidad de establecer modelos de gestión de privacidad se ha vuelto más apremiante debido al incremento en la adopción de tecnologías digitales en el sector salud. Según lo informado por el Ministerio de Salud Pública (MSP, 2024a): el 94% de los centros de salud de primer nivel de la Red Pública de Salud ya cuentan con un registro único de historia clínica digital, con planes de extensión hacia los hospitales.
Esta amplia digitalización, junto con el nuevo Reglamento de la Ley de Protección de Datos, plantea desafíos éticos significativos para los profesionales médicos, quienes deben operar dentro de políticas de gobernanza claramente definidas, considerando que el paciente es el propietario de su información (Ministerio de Salud Pública, MSP, 2024b). Esta transformación digital, si bien mejora la eficiencia operativa, también aumenta la superficie de exposición a posibles violaciones de datos.
La evolución de las amenazas cibernéticas y la creciente sofisticación de los ataques dirigidos al sector salud demandan respuestas estructuradas y adaptativas. Los modelos de gestión de privacidad deben incorporar no solo aspectos técnicos sino también consideraciones éticas, legales y culturales propias del contexto ecuatoriano (Ordóñez, Correa y Correa, 2022a). La implementación efectiva de estos modelos requiere un enfoque holístico que considere tanto la infraestructura tecnológica como el factor humano.
Ante esta realidad, surge la siguiente pregunta de investigación: ¿Cómo desarrollar un modelo de gestión de política de privacidad que garantice la protección efectiva de los datos personales en la consulta externa de usuarios en hospitales públicos ecuatorianos, considerando el contexto actual de transformación digital y las crecientes amenazas a la seguridad de la información?.
El presente estudio tiene como objetivo elaborar un modelo de gestión de política de privacidad para la consulta externa de usuarios de un hospital público en Ecuador, considerando las particularidades del contexto local y las necesidades específicas de protección de datos en el ámbito sanitario. Este modelo busca establecer un marco de referencia que permita garantizar la confidencialidad de la información médica mientras se mantiene la eficiencia operativa y la calidad de la atención al paciente.
2. Metodología
El presente estudio se desarrolló bajo un enfoque cuantitativo transversal, método que, según Hernández-Sampieri y Mendoza (2018): resulta óptimo para analizar fenómenos en un momento específico del tiempo y establecer relaciones entre variables sin manipulación deliberada. Este enfoque sobre la gestión de datos en el sector salud ha sido respaldado por la Organización Panamericana de la Salud (OPS, 2002a): que en su documento sobre calidad de los servicios de salud en América Latina y el Caribe señala la importancia de establecer sistemas de información confiables y garantizar una adecuada gestión de datos en los servicios hospitalarios.
Como se evidencia en el documento, la calidad y seguridad en el manejo de la información constituyen elementos fundamentales para lograr una atención eficiente y efectiva, siendo necesario implementar políticas de protección de datos y mecanismos de control que aseguren la confidencialidad de la información de los pacientes.
2.1. Diseño y Alcance del Estudio
Se implementó un diseño no experimental transeccional descriptivo, siguiendo los lineamientos metodológicos propuestos por Creswell y Creswell (2023): quienes sostienen que este tipo de diseño permite obtener una fotografía precisa del fenómeno estudiado en un momento determinado. El alcance descriptivo-correlacional facilitó la caracterización de las variables de estudio: Modelo de Gestión y Política de Privacidad, permitiendo establecer las relaciones existentes entre ambas.
2.2. Población y Muestra
La investigación se realizó en un hospital público de Guayaquil, Ecuador, durante el primer trimestre de 2024. La población estuvo constituida por 1,366 usuarios de consulta externa, cifra que representa el promedio mensual de pacientes atendidos en el período de estudio. Para la determinación del tamaño muestral se aplicó la fórmula para poblaciones finitas propuesta por García-García, Reding-Bernal y López-Alvarenga (2013): considerando los siguientes factores estadísticos: probabilidad de error tipo I (α) de 0,05, poder estadístico (1-β) de 0,80, y un error de estimación (d) determinado a partir de estudios previos similares.
Esto resultó en una muestra final de 300 usuarios. La selección de los participantes se realizó mediante un muestreo probabilístico sistemático, técnica respaldada por los estudios de Briones-Bermeo, Barreto-Rosado, Zambrano-Loor y Barreto-Rosadom (2021a): en investigaciones similares del sector salud.
2.3. Instrumentos y Técnicas de Recolección de Datos
Para la recolección de datos se empleó un cuestionario estructurado como instrumento principal para el enfoque cuantitativo transversal, validado mediante el método Delphi con un panel de 12 expertos, alcanzando un índice de validez de contenido de 0,89, valor considerado óptimo según los criterios establecidos por Peters, Tran y Adam (2013). La selección de expertos para la validación Delphi se realizó siguiendo un proceso sistemático de tres fases como se puede apreciar en la Tabla 1.
Tabla 1 Fases del Proceso de Evaluación de Expertos.
| Fase | Actividades y Criterios |
|---|---|
| 1. Fase de Identificación |
Base inicial: 25 candidatos potenciales. Criterios mínimos requeridos:
|
| 2. Fase de Evaluación |
Aplicación del coeficiente de competencia experta (K):
Criterio de selección: K ≥ 0,8 Distribución final del panel:
|
| 3. Fase de Compromiso |
|
Fuente: Las Autoras (2024).
Es notable que el proceso de selección implementó un enfoque riguroso que equilibró experiencia práctica y formación académica. Los requisitos específicos y el coeficiente de competencia experta (K ≥ 0,8) garantizaron un panel de alta calidad, mientras que su composición multidisciplinaria aseguró una evaluación integral del modelo de gestión de privacidad en el contexto sanitario. El establecimiento formal de compromisos refuerza la validez metodológica de la investigación.
Los criterios de inclusión y exclusión para los participantes del estudio se definieron de la siguiente manera:
Criterios de inclusión: Usuarios mayores de 18 años; Mínimo tres consultas previas en el último año; Capacidad para comprender y firmar el consentimiento informado; y Usuarios que hayan tenido al menos una interacción con el sistema digital de historia clínica
Criterios de exclusión: Pacientes en situación de emergencia; Usuarios que no completaron el 100% del cuestionario; Personal del hospital o familiares directos; Pacientes con deterioro cognitivo documentado; y Usuarios que no aceptaron participar voluntariamente.
El cuestionario se estructuró en dos dimensiones principales, utilizando una escala Likert de 5 puntos:
1). Modelo de Gestión (25 ítems) que evaluó: Procesos de control de acceso; Sistemas de protección de datos; Protocolos de seguridad; Gestión documental; y Capacitación del personal.
2). Política de Privacidad (20 ítems) que evaluó: Normativas internas; Cumplimiento legal; Protocolos de confidencialidad; Manejo de consentimientos; y Gestión de derechos de usuarios.
La confiabilidad del instrumento se determinó mediante el coeficiente Alpha de Cronbach, obteniendo un valor de 0,92, que para Bastidas (2023): indica una alta consistencia interna.
2.4. Procedimiento
La recolección de datos se realizó durante un período de 45 días, previa obtención de las autorizaciones institucionales correspondientes y la aprobación del Comité de Ética del hospital (Ministerio de Salud Pública, OPS, 2024c, 2024d). Todos los participantes firmaron un consentimiento informado, siguiendo los protocolos éticos establecidos por Sánchez (2016a): para investigaciones en entornos hospitalarios.
2.5. Análisis de Datos
El procesamiento y análisis de datos se realizó utilizando el software IBM SPSS Statistics. Se aplicaron técnicas de estadística descriptiva e inferencial, incluyendo:
Análisis de frecuencias y medidas de tendencia central.
Pruebas de correlación de Pearson para establecer relaciones entre variables.
Análisis factorial confirmatorio para validar las dimensiones del modelo propuesto.
El análisis siguió los procedimientos recomendados por Álvarez (2007a): para estudios en gestión de la salud pública, considerando aspectos cuantitativos de recopilación y procesamiento estadístico de datos para evaluar la implementación de políticas sanitarias. Se emplearon técnicas de estadística descriptiva para analizar frecuencias y medidas de tendencia central, pruebas de correlación de Pearson para establecer relaciones entre variables, y análisis factorial confirmatorio para validar las dimensiones del modelo propuesto.
Este enfoque permitió examinar la gestión actual de privacidad, las necesidades de protección de datos y las expectativas sobre políticas de privacidad, siguiendo las recomendaciones sobre investigación cuantitativa en el sector salud que enfatizan la importancia de contar con evidencia empírica para la toma de decisiones en políticas públicas de salud. El análisis se complementó con la revisión de documentos oficiales y marcos normativos vigentes, siguiendo los lineamientos metodológicos para estudios de implementación en sistemas de salud.
2.6. Consideraciones Éticas
La investigación se desarrolló bajo los principios éticos establecidos en la Declaración de Helsinki y las normativas locales de investigación en salud. Se garantizó la confidencialidad de los participantes mediante la codificación de datos y el almacenamiento seguro de la información, siguiendo los protocolos de protección de datos establecidos por Enríquez (2017). El estudio contó con la aprobación del Comité de Ética Institucional y el Consejo Científico del hospital, cumpliendo con todos los requisitos de investigación en seres humanos establecidos por la legislación ecuatoriana vigente.
3. Resultados
El análisis de los datos recolectados en el hospital público de Guayaquil durante el primer trimestre de 2024 se realizó a partir de la aplicación de un cuestionario estructurado a 300 usuarios de consulta externa, evaluando las variables de Modelo de Gestión y Política de Privacidad.
3.1. Instrumento de evaluación
El cuestionario aplicado constó de 45 ítems (25 + 20) distribuidos entre estas dos dimensiones principales, cada uno evaluado mediante una escala Likert de 5 puntos, donde 1 representa “Totalmente en desacuerdo” y 5 “Totalmente de acuerdo” (Tabla 2).
Tabla 2 Estructura del Instrumento de Evaluación.
| Dimensión | Componentes Evaluados | Número de Ítems |
|---|---|---|
| Modelo de Gestión | - Procesos de control de acceso | 5 |
| - Sistemas de protección de datos | 5 | |
| - Protocolos de seguridad | 5 | |
| - Gestión documental | 5 | |
| - Capacitación del personal | 5 | |
| Total | 25 | |
| Política de Privacidad | - Normativas internas | 4 |
| - Cumplimiento legal | 4 | |
| - Protocolos de confidencialidad | 4 | |
| - Manejo de consentimientos | 4 | |
| - Gestión de derechos de usuarios | 4 | |
| Total | 20 | |
Fuente: Los Autores (2024).
Esta estructura permitió una evaluación comprehensiva tanto de los aspectos operativos (Modelo de Gestión) como normativos (Política de Privacidad) del manejo de información sensible en el hospital, generando métricas cuantitativas precisas para la toma de decisiones y la implementación de mejoras en el sistema. Este método facilitó la identificación de áreas críticas, permitiendo desarrollar estrategias específicas para fortalecer la protección y confidencialidad de la información clínica, alineadas con los estándares de seguridad y las normativas vigentes del sector sanitario.
3.2. Evaluación del Modelo de Gestión Actual
La Tabla 3 presenta el nivel de cumplimiento en los componentes del Modelo de Gestión, basado en un análisis de respuestas favorables (niveles 4 y 5 en la escala Likert) de los 300 usuarios encuestados.
Tabla 3 Nivel de Cumplimiento en Componentes del Modelo de Gestión.
| Componente Evaluado | Respuestas Favorables* | Porcentaje (%) |
|---|---|---|
| Procesos de control de acceso | 136 | 45,3 |
| Sistemas de protección | 116 | 38,7 |
| Protocolos de seguridad | 96 | 32,1 |
| Gestión documental | 85 | 28,4 |
| Capacitación verificada | 124 | 41,2 |
*Respuestas en niveles 4 y 5 de la escala Likert
Fuente: Los Autores (2024).
Los resultados revelan que ningún componente alcanza el 50% de aprobación, siendo los procesos de control de acceso el aspecto mejor evaluado con 45,3% (136 respuestas favorables), seguido por la capacitación verificada con 41,2% (124 respuestas), sistemas de protección con 38,7% (116 respuestas), protocolos de seguridad con 32,1% (96 respuestas), y finalmente la gestión documental como el componente peor evaluado con solo 28,4% (85 respuestas favorables).
Estos porcentajes indican deficiencias significativas en todos los aspectos evaluados del modelo de gestión actual, sugiriendo la necesidad de una reestructuración integral del sistema, con especial atención en la gestión documental y los protocolos de seguridad que muestran los niveles más bajos de cumplimiento.
3.3. Análisis de las Políticas de Privacidad
El Gráfico 1 muestra la evaluación de los diferentes componentes de la Política de Privacidad en una escala del 1 al 5, donde el “Cumplimiento legal” obtiene la valoración más alta con 3,1 puntos, seguido por el “Manejo de consentimientos” con 2,9 puntos y las “Normativas internas” con 2,8 puntos. Los componentes con menor valoración son la “Gestión de derechos” con 2,7 puntos y los “Protocolos de confidencialidad” con 2,6 puntos.
Estos resultados son preocupantes ya que ningún componente supera los 3,1 puntos de 5 posibles, lo que indica deficiencias significativas en todos los aspectos de la política de privacidad, siendo particularmente crítica la situación de los protocolos de confidencialidad que obtienen la puntuación más baja. La visualización en barras horizontales permite comparar fácilmente las diferencias entre componentes y evidencia la necesidad de mejoras sustanciales en todo el sistema de gestión de privacidad.
3.4. Análisis de Satisfacción de Usuarios
La evaluación de satisfacción de los usuarios se realizó mediante cuatro dimensiones clave, utilizando una escala de 1 a 10, donde 10 representa la máxima satisfacción. Los resultados revelan niveles críticos de insatisfacción: el nivel de confianza en el manejo de datos alcanzó apenas un 3,4/10, la facilidad de acceso a información obtuvo 3,3/10, la claridad de los procesos logró un 3,1/10, y la percepción de seguridad registró la puntuación más baja con 3,0/10. El promedio general de satisfacción fue de 3,2/10, lo cual es consistente con los bajos niveles de cumplimiento observados en el modelo de gestión (Tabla 3) y la deficiente valoración de los componentes de política de privacidad (Gráfico 1).
Estos resultados evidencian una crisis significativa en la confianza de los usuarios hacia el sistema actual y respaldan la urgente necesidad de implementar mejoras sustanciales en los protocolos de privacidad y seguridad del hospital público estudiado, especialmente en aspectos relacionados con la percepción de seguridad y la claridad de los procesos, que son los componentes peor evaluados.
3.5. Análisis Factorial
Para validar la estructura del modelo de gestión y determinar sus componentes principales, se realizó un análisis factorial exploratorio empleando el método de componentes principales con rotación Varimax. La idoneidad de los datos para este análisis fue confirmada mediante la prueba de Kaiser-Meyer-Olkin (KMO), que arrojó un valor de 0,82, indicando una adecuada correlación entre variables, y la prueba de esfericidad de Bartlett resultó significativa (p < 0,001), confirmando que la matriz de correlaciones no es una matriz de identidad.
El análisis identificó tres factores principales que explican el 88% de la varianza total: la Gestión de Accesos y Autenticación (34,2%), la Protección de Datos Sensibles (28,7%), y el Cumplimiento Normativo y Auditoría (25,1%). La robustez de estos factores fue validada mediante el coeficiente Alpha de Cronbach, obteniendo valores de 0,89, 0,90 y 0,92 respectivamente para cada factor, lo que indica una alta consistencia interna en todas las dimensiones.
Estos resultados se alinean con los bajos niveles de satisfacción reportados en la sección 3,3 y las deficiencias identificadas en las políticas de privacidad (Gráfico 1), proporcionando una base empírica sólida para el desarrollo de un nuevo modelo de gestión que aborde las necesidades específicas del contexto hospitalario público ecuatoriano, con especial énfasis en los tres factores identificados que explican la mayor parte de la variabilidad en la gestión de la privacidad de datos.
4. Discusión
Los hallazgos del presente estudio revelan desafíos significativos en la gestión de la privacidad de datos en el contexto hospitalario público ecuatoriano, particularmente en el área de consulta externa. El análisis de los resultados permite establecer comparaciones relevantes con la literatura existente y proponer implicaciones prácticas para la mejora de los sistemas actuales.
4.1. Análisis del Modelo de Gestión Actual
Los esfuerzos por fortalecer los sistemas de información para la salud en Ecuador, como parte del Plan de Acción 2024-2030 respaldado por la OPS, responden a la necesidad de mejorar la gestión y gobernanza de datos en el sector. Si bien se han logrado avances significativos en la implementación de estándares de interoperabilidad y en la digitalización de centros de atención primaria, aún existen desafíos importantes en la extensión del registro único de historia clínica digital hacia los hospitales.
Esto coincide con el compromiso de fortalecer los sistemas de información para garantizar una atención más eficiente y centrada en el paciente, reconociendo que la data se ha convertido en un instrumento crucial para la toma de decisiones (Ministerio de Salud Pública, MSP, 2024e).
Un aspecto crítico identificado en el estudio es la deficiente gestión documental digital en el ámbito sanitario ecuatoriano. Como señala Álvarez (2007b): el personal médico y administrativo presenta importantes carencias en su formación sobre seguridad informática y manejo de datos digitales. Esta brecha de conocimiento incrementa significativamente la vulnerabilidad del sistema, exponiendo la información sensible de los pacientes a riesgos como filtraciones, pérdidas o accesos no autorizados debido a errores prevenibles en la manipulación de dispositivos y sistemas informáticos.
La formación continua del personal sanitario en materia de protección y privacidad de datos constituye un elemento crítico en la arquitectura de seguridad hospitalaria. La investigación demuestra que los programas de capacitación más exitosos son aquellos que se diseñan considerando el contexto específico de cada institución y se integran orgánicamente con los flujos de trabajo existentes (Motti y Berkovsky, 2022b). Este abordaje integral no solo minimiza las vulnerabilidades en el manejo de información sensible, sino que además genera un impacto positivo en la percepción de confiabilidad institucional por parte de los pacientes.
4.2. Evaluación de las Políticas de Privacidad
La evaluación de las políticas de privacidad en el sector salud ecuatoriano revela una situación que requiere atención inmediata. Como señalan Ordóñez, Correa y Correa (2022b): en el contexto de la emergencia sanitaria se evidenció la carencia de políticas públicas en materia de protección de datos personales, especialmente en el ámbito de la salud.
El marco regulatorio ecuatoriano carece de protección para datos sanitarios, limitándose a la seguridad digital para menores. Esta ausencia crea un vacío en los protocolos de gestión de información médica tanto pública como privada. La falta de lineamientos y estrategias de concientización deja vulnerables los datos de salud pública, demostrando la necesidad urgente de políticas integrales.
La protección de la confidencialidad de la información en el sector salud resulta especialmente relevante, como lo señala la Organización Panamericana de la Salud (OPS, 2002b): en su documento sobre calidad de los servicios de salud. Particularmente, cuando se trata de datos sensibles como historiales médicos, resultados de pruebas y datos personales, que son altamente valiosos y requieren medidas específicas de protección.
Los expedientes médicos contienen información confidencial que requiere protecciones extraordinarias debido a su impacto en la vida de los pacientes. La exposición inadecuada puede causar discriminación y vulnerar derechos fundamentales, comprometiendo la privacidad e integridad psicosocial. Por ello, proteger esta información es un imperativo ético y legal del sistema sanitario.
4.3. Satisfacción de Usuarios y Confianza en el Sistema
El índice global de satisfacción de 3,2/10 refleja una crisis de confianza en el sistema actual. Este resultado es consistente con los hallazgos de Bastidas (2023b): quienes documentaron niveles similares de insatisfacción en usuarios de servicios de salud pública respecto a la protección de sus datos personales. La baja percepción de seguridad (3,0/10) sugiere la necesidad urgente de implementar medidas correctivas, alineándose con las recomendaciones de Sánchez (2016b): sobre la importancia de la transparencia en la gestión de datos sanitarios.
4.4. Implicaciones para la Práctica
Los tres factores identificados en el análisis factorial (Gestión de Accesos, Protección de Datos y Cumplimiento Normativo) proporcionan un marco estructural para el desarrollo de un nuevo modelo de gestión. Esta estructura tripartita coincide con el modelo propuesto por Briones-Bermeo, Barreto-Rosado, Zambrano-Loor y Barreto-Rosadom (2021b): aunque nuestros hallazgos sugieren una mayor relevancia del componente de gestión de accesos (34,2% de varianza explicada).
4.5. Limitaciones y Futuras Líneas de Investigación
Es necesario reconocer las limitaciones metodológicas de esta investigación. La principal restricción radica en que el estudio se circunscribió a un solo centro hospitalario del sistema público ecuatoriano, lo cual podría afectar la extrapolación de los hallazgos a otros contextos institucionales. Para fortalecer la validez externa de los resultados, las investigaciones subsecuentes deberían ampliar el alcance del estudio para incluir una muestra representativa de diversos hospitales tanto públicos como privados del sistema nacional de salud.
Adicionalmente, el enfoque transversal del estudio no permite evaluar la evolución temporal de las variables analizadas. Se recomienda realizar estudios longitudinales que permitan valorar el impacto de las mejoras implementadas en el tiempo. Las implicaciones de estos hallazgos sugieren la necesidad de:
Desarrollar programas de capacitación intensiva en protección de datos para el personal sanitario.
Implementar sistemas de auditoría regular de los protocolos de privacidad.
Establecer mecanismos de retroalimentación continua con los usuarios.
Actualizar las políticas de privacidad según estándares internacionales.
Fortalecer los sistemas de gestión documental y control de accesos.
5. Conclusiones
El modelo de gestión de política de privacidad para la consulta externa en hospitales públicos de Ecuador requiere una reestructuración integral que garantice la protección efectiva de los datos personales de los usuarios. La evaluación sistemática realizada revela que las prácticas actuales son insuficientes para asegurar la confidencialidad y el manejo adecuado de la información sensible en el entorno sanitario.
La investigación ha permitido identificar una brecha significativa entre los estándares requeridos y la realidad operativa en la gestión de la privacidad. El índice de satisfacción de 3,2/10 refleja una crisis de confianza que demanda acciones inmediatas para salvaguardar la integridad de la información personal en el sistema de salud público.
El análisis factorial ha develado tres pilares fundamentales para la construcción de un modelo de gestión efectivo: la gestión de accesos y autenticación, la protección de datos sensibles, y el cumplimiento normativo y auditoría. Esta estructura tripartita constituye la base para el desarrollo de políticas de privacidad más robustas y adaptadas al contexto hospitalario ecuatoriano.
La aplicación práctica de estos hallazgos sugiere la necesidad de implementar un sistema integrado de gestión de privacidad que incluya protocolos estandarizados, capacitación continua del personal y mecanismos de auditoría regular. La transformación digital del sector salud demanda que estas medidas sean flexibles y adaptables a las nuevas tecnologías y amenazas emergentes.
Entre las limitaciones del estudio, debe considerarse que la investigación se realizó en un único centro hospitalario y en un momento específico del tiempo. No obstante, la metodología empleada y los instrumentos desarrollados proporcionan una base sólida para futuras investigaciones en otros centros de salud del sistema público ecuatoriano.
Las líneas futuras de investigación deberían enfocarse en: El desarrollo de indicadores de desempeño específicos para la gestión de privacidad en salud, La evaluación del impacto de las tecnologías emergentes en la protección de datos sanitarios, El análisis comparativo de modelos de gestión de privacidad entre diferentes instituciones de salud y El estudio de la relación entre la privacidad de datos y la calidad de atención al paciente.
La implementación de un modelo de gestión de política de privacidad robusto y efectivo no solo mejorará la protección de datos personales, sino que también fortalecerá la confianza de los usuarios en el sistema de salud público, contribuyendo así a una mejor calidad de atención sanitaria en Ecuador.
