Tema desarrollado para el bloque de materias comunes de la oposición de Técnico/a en Cuidados Auxiliares de Enfermería del Servicio Andaluz de Salud (SAS). La información está verificada contra las fuentes públicas del SAS sobre sus sistemas de información y contra el marco normativo de protección de datos y seguridad; el contenido evaluable exacto lo fija el temario de tu convocatoria.

Índice

• 0. Por qué el TCAE estudia las TIC del SAS
• 1. Las TIC en el sistema sanitario andaluz
• 2. Los sistemas de información corporativos
  • 2.1. Diraya, la columna vertebral
  • 2.2. La Base de Datos de Usuarios y el NUHSA
  • 2.3. La receta electrónica
  • 2.4. La citación y Salud Responde
  • 2.5. El portal del ciudadano: ClicSalud+
• 3. La historia de salud digital
• 4. La seguridad de la información
  • 4.1. El marco legal
  • 4.2. Confidencialidad, integridad y disponibilidad
  • 4.3. El acceso por perfil y la trazabilidad
  • 4.4. El deber de secreto y el uso responsable
• 5. El uso responsable por el TCAE
• 6. Esquema de repaso (llaves)
• 7. Ideas fuerza para el test

0. Por qué el TCAE estudia las TIC del SAS

El sistema sanitario andaluz funciona hoy sobre una potente infraestructura de tecnologías de la información y la comunicación (TIC). La historia clínica ya no es una carpeta de papel: es una historia de salud digital accesible desde cualquier centro. La receta ya no es un papel manuscrito: es una receta electrónica. La cita ya no exige acudir en persona: se pide por teléfono o por internet. Y todo ese caudal de información, que es de lo más sensible que existe —los datos de salud de las personas—, debe protegerse con reglas estrictas de seguridad y de confidencialidad.

El TCAE utiliza estas herramientas cada día: consulta la historia para conocer los cuidados de un paciente, registra lo que observa, comprueba una cita o una prueba. Por eso el temario incluye este tema, que en el examen se resuelve con nombres de sistemas (Diraya, ClicSalud+, Salud Responde) y con las reglas de seguridad y uso responsable que todo profesional debe cumplir. Conocerlas no es un lujo: acceder a una historia sin motivo asistencial o compartir una contraseña puede constituir una infracción grave, con consecuencias disciplinarias y legales.

1. Las TIC en el sistema sanitario andaluz

Las TIC cumplen en la sanidad andaluza una triple función. Sirven a la asistencia, porque ponen la información clínica a disposición del profesional en el lugar y el momento en que la necesita, mejoran la seguridad del paciente (por ejemplo, avisando de alergias o de interacciones de medicamentos) y facilitan la continuidad entre la atención primaria y la hospitalaria. Sirven a la gestión, porque permiten planificar, citar, medir la actividad y administrar los recursos. Y sirven a la ciudadanía, porque acercan servicios como la cita por internet, la consulta de la propia historia o la información sanitaria, reduciendo desplazamientos y trámites. En una comunidad tan extensa y poblada como Andalucía, esta digitalización es una pieza clave para dar una atención equitativa y de calidad.

El SAS gestiona toda esta infraestructura a través de su Dirección General de Sistemas de Información y Tecnologías, que estudiaste en el tema de organización sanitaria. La estrategia andaluza de salud digital orienta la modernización: interoperabilidad de los sistemas, uso de datos para la investigación y la planificación con las debidas garantías, y nuevos servicios digitales para pacientes y profesionales.

Una idea que el examen valora es la interoperabilidad: la capacidad de los distintos sistemas para intercambiar información y entenderse entre sí. No basta con que cada comunidad tenga su historia digital; hace falta que puedan comunicarse. Por eso existen, a escala estatal, la Historia Clínica Digital del Sistema Nacional de Salud (HCDSNS) —que permite que ciertos documentos clínicos de una persona estén disponibles para el profesional que la atiende en otra comunidad autónoma— y la receta electrónica interoperable del SNS, que permite retirar la medicación en una farmacia de otra comunidad. Andalucía, con Diraya, participa en esa interoperabilidad. Para el paciente significa que su información y sus recetas le acompañan aunque se desplace; para el sistema, un salto de calidad y de seguridad.

2. Los sistemas de información corporativos

2.1. Diraya, la columna vertebral

El sistema de información corporativo por excelencia del SAS es Diraya. Es el sistema que da soporte a la historia de salud digital: integra toda la información sanitaria de cada persona atendida en los centros del SAS, de modo que esté disponible en el lugar y el momento en que se necesite para atenderla, y sirve además para la gestión del propio sistema. Nació en el año 2000 como proyecto de historia de salud del ciudadano y se ha convertido en la columna vertebral de la sanidad andaluza: gestiona millones de historias (prácticamente toda la población protegida) y da soporte a más de cien mil profesionales.

Diraya no es una única aplicación, sino un conjunto integrado de módulos: la historia de salud en atención primaria, la historia y la estación clínica en atención hospitalaria, la base de datos de usuarios, la gestión de citas y la receta electrónica. Su gran valor es la integración: que un profesional de un hospital de Cádiz pueda ver, con las debidas garantías, la información relevante generada en un centro de salud de Huelva. Esa historia única y compartida es la que hace posible la continuidad asistencial de la que hablan los temas de organización.

Conviene reconocer, al menos por su nombre, los grandes componentes de Diraya. En atención primaria, la historia de salud del centro de salud reúne la información del médico de familia, la pediatría y la enfermería. En el hospital, la estación clínica de atención especializada es el entorno desde el que los profesionales consultan y registran durante el ingreso, la consulta o la urgencia. A ellos se suman el módulo de citas, que gestiona las agendas de primaria y de consultas y pruebas del hospital, y el módulo de prescripción, que soporta la receta electrónica. Todos comparten la misma base de identificación de usuarios y el mismo objetivo: que la información sea coherente y esté disponible en cada punto de atención. No hace falta memorizar detalles técnicos, pero sí entender que Diraya es un ecosistema de aplicaciones y no un programa aislado.

2.2. La Base de Datos de Usuarios y el NUHSA

Para que la información de cada persona no se confunda con la de otra, el sistema necesita identificar de forma inequívoca a cada usuario. De ello se ocupa la Base de Datos de Usuarios (BDU), que registra a las personas con derecho a la asistencia y les asigna un identificador único: el Número Único de Historia de Salud de Andalucía (NUHSA). Ese número acompaña a la persona toda su vida y vincula su historia de salud, con independencia del centro en el que sea atendida. La tarjeta sanitaria es el soporte visible de esa identificación y la llave de acceso a las prestaciones. La BDU es, por tanto, el cimiento sobre el que se apoya todo lo demás: sin una identificación fiable, no habría historia única ni receta electrónica.

2.3. La receta electrónica

La receta electrónica del SAS ha sustituido a la receta de papel. El profesional prescribe el tratamiento en el sistema, que queda asociado a la persona; después, esta acude a cualquier oficina de farmacia, se identifica con su tarjeta sanitaria y el farmacéutico dispensa lo prescrito accediendo electrónicamente a la prescripción. Sus ventajas son notables: evita la pérdida de recetas, permite prescripciones de larga duración con retiradas sucesivas sin volver a la consulta, mejora la seguridad (control de duplicidades e interacciones) y facilita el seguimiento de los tratamientos crónicos. Es uno de los servicios que más ha transformado la relación cotidiana de la ciudadanía con el sistema.

2.4. La citación y Salud Responde

La gestión de citas también se ha digitalizado. La persona puede pedir, cambiar o anular su cita de atención primaria por internet, por la app o por teléfono. El servicio de referencia para la información y la cita telefónica es Salud Responde, un centro de información y servicios de la ciudadanía andaluza que gestiona citas, ofrece información sanitaria y da soporte a diversos programas (como el consejo sanitario o los trámites de voluntad vital anticipada). Esta citación centralizada descarga los mostradores de los centros y facilita el acceso, especialmente a las personas del medio rural o con dificultades de desplazamiento.

Junto a la cita, la digitalización ha abierto otros servicios a la ciudadanía: el registro y la consulta de la declaración de voluntad vital anticipada, las notificaciones de citas y de resultados, el consejo sanitario telefónico o la teleasistencia en determinados programas. Ahora bien, la implantación de tantos servicios digitales obliga a vigilar la brecha digital: no todas las personas manejan con soltura internet o disponen de medios, y el sistema debe garantizar que la digitalización no excluya a las personas mayores, del medio rural o con menos recursos. Por eso conviven siempre los canales digitales con la atención presencial y telefónica. La accesibilidad —que el servicio llegue a todas las personas en condiciones de igualdad— es un requisito que enlaza con los principios de equidad del sistema sanitario andaluz.

2.5. El portal del ciudadano: ClicSalud+

La ciudadanía dispone de un portal y una aplicación para relacionarse con el sistema: ClicSalud+. A través de él, la persona puede consultar su propia información de salud —sus citas pasadas y futuras, los episodios más importantes de su historia, su medicación activa, sus alergias— y realizar diversos trámites. Es la expresión del principio de que la persona es la titular de sus datos de salud y tiene derecho a acceder a ellos, en línea con la ley de autonomía del paciente. Para el sistema, además, un ciudadano informado es un ciudadano más autónomo y corresponsable en el cuidado de su salud.

3. La historia de salud digital

La historia de salud digital es el conjunto de la información sanitaria de una persona en soporte electrónico, único y compartido por los distintos niveles y centros del sistema. En Andalucía, su soporte es Diraya. Contiene, entre otros elementos, los datos de identificación, los antecedentes personales y familiares, las alergias, los problemas de salud activos, la medicación, las pruebas y sus resultados, los informes (de consulta, de urgencias, de alta hospitalaria) y las anotaciones de seguimiento de los profesionales, incluidas las de cuidados de enfermería, en las que el TCAE colabora con sus registros. Entre esos documentos tiene especial valor, al alta, el informe de continuidad de cuidados de enfermería, que traslada a la atención primaria las necesidades de cuidados del paciente para que el seguimiento no se interrumpa.

Sus ventajas son claras y conviene tenerlas ordenadas para el test. La disponibilidad: la información está accesible en el lugar y el momento en que se necesita, también en urgencias. La continuidad: primaria y hospital comparten los datos, lo que evita repetir pruebas y perder información al cambiar de nivel. La seguridad clínica: el sistema avisa de alergias, interacciones y duplicidades, reduciendo errores. La legibilidad: desaparece el problema de la letra manuscrita. Y la trazabilidad: queda constancia de quién ha hecho y consultado qué. Frente a estas ventajas, la historia digital exige una contrapartida ineludible: una protección rigurosa de unos datos especialmente sensibles.

La persona es la titular de los datos de su historia y la ley le reconoce derechos sobre ella. Conforme a la Ley 41/2002, de autonomía del paciente, tiene derecho a acceder a su historia clínica y a obtener copia, y a que se rectifiquen los datos inexactos. Ese derecho de acceso tiene, sin embargo, dos límites clásicos que suelen preguntarse: no alcanza a los datos de terceras personas que consten en la historia, ni a las anotaciones subjetivas de los profesionales, que estos pueden reservar. En Andalucía, el ciudadano ejerce buena parte de este acceso de forma cómoda a través de ClicSalud+. Comprender que la historia pertenece a la persona, y no al centro ni al profesional, ayuda a entender por qué su protección es tan estricta: no se custodia un archivo administrativo, sino la intimidad de alguien.

4. La seguridad de la información

4.1. El marco legal

Los datos de salud son, para la normativa de protección de datos, una categoría especial de datos, sujeta a una protección reforzada. El marco lo forman el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, en el ámbito de los sistemas de la Administración, el Esquema Nacional de Seguridad (ENS). A ello se suma la Ley 41/2002, de autonomía del paciente, que regula la confidencialidad y el acceso a la historia clínica. Todo profesional que maneja datos de salud queda vinculado por este marco.

Ese marco reparte papeles que conviene distinguir. El responsable del tratamiento es quien decide sobre los datos —en la sanidad pública andaluza, la Administración sanitaria—; el encargado del tratamiento es quien los trata por cuenta del responsable (por ejemplo, una empresa proveedora de servicios informáticos); y el Delegado de Protección de Datos (DPD) es la figura que vela por el cumplimiento de la normativa y actúa como punto de contacto. La ley reconoce, además, a la ciudadanía un conjunto de derechos sobre sus datos que se recuerdan con facilidad: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. El profesional no necesita dominar los tecnicismos, pero sí saber que detrás de cada historia hay una persona con derechos y una organización obligada a garantizarlos, y que su conducta cotidiana —cómo accede, qué comenta, cómo custodia la información— es la primera línea de esa protección.

Conviene distinguir, por último, dos usos de la información de salud. El uso primario es el asistencial: manejar los datos para atender a la persona, que es el que hace el TCAE en su día a día. El uso secundario es el aprovechamiento de la información para investigación, planificación, docencia o evaluación del sistema. Este segundo uso es muy valioso —permite, por ejemplo, conocer la evolución de una enfermedad o planificar recursos—, pero está sujeto a garantías reforzadas: por regla general, los datos se anonimizan o seudonimizan para que no pueda identificarse a las personas, y su tratamiento debe ampararse en una base legal y en las medidas de seguridad adecuadas. La idea que debe quedar clara es que disponer de muchos datos no autoriza a usarlos para cualquier fin: cada finalidad exige su propia justificación y sus propias cautelas. Es la traducción, al mundo de los datos, del respeto que se debe a la persona.

4.2. Confidencialidad, integridad y disponibilidad

La seguridad de la información se sostiene sobre tres principios que conviene memorizar (la llamada tríada de la seguridad):

• La confidencialidad: que solo accedan a la información las personas autorizadas y con un motivo legítimo.
• La integridad: que la información sea exacta y completa y no se altere de forma no autorizada.
• La disponibilidad: que la información esté accesible cuando se necesita para la asistencia.

El equilibrio entre estos tres principios es delicado: la historia debe estar disponible para atender bien, pero confidencial para proteger a la persona. La solución no es cerrar el acceso, sino controlarlo.

Garantizar la disponibilidad y la integridad exige, además, medidas técnicas que conviene conocer a grandes rasgos: las copias de seguridad (para recuperar la información si se pierde o se daña), los sistemas de respaldo y redundancia (para que un fallo no deje sin servicio a los centros) y los planes de continuidad ante incidentes. Frente a las amenazas —desde el error humano hasta los ataques informáticos como el phishing (correos que suplantan a una entidad para robar credenciales) o el secuestro de datos por programas maliciosos—, la primera defensa sigue siendo el comportamiento del profesional: desconfiar de enlaces y correos sospechosos, no instalar programas no autorizados, comunicar de inmediato cualquier incidente de seguridad y usar contraseñas robustas. La seguridad no es solo cosa de los técnicos: cada usuario es un eslabón, y el más débil marca el nivel real de protección.

4.3. El acceso por perfil y la trazabilidad

El sistema no da a todos el mismo acceso. Cada profesional entra con sus credenciales personales (usuario y contraseña, cada vez más reforzadas con otros factores) y accede según su perfil: se aplica el principio de mínimo necesario, de modo que cada cual vea solo la información que precisa para su función asistencial. Además, todos los accesos quedan registrados: el sistema guarda una traza o log de quién ha entrado, cuándo y a qué historia. Esta trazabilidad tiene una consecuencia práctica que el examen recalca: acceder a una historia sin motivo asistencial deja rastro y puede detectarse y sancionarse. La curiosidad —consultar la historia de un familiar, un vecino o una persona conocida sin estar atendiéndola— es una de las infracciones más frecuentes y más graves.

4.4. El deber de secreto y el uso responsable

Todo el personal del sistema está sujeto al deber de secreto sobre la información de salud a la que accede, un deber que subsiste incluso después de finalizar la relación de servicio. De ese deber derivan reglas concretas de uso responsable de los sistemas:

• Acceder solo a la información que se necesita por motivo asistencial.
• No compartir ni ceder las credenciales; son personales e intransferibles.
• Cerrar la sesión o bloquear el equipo al ausentarse, para que nadie use el acceso ajeno.
• No extraer, copiar, fotografiar ni difundir datos de salud fuera de lo autorizado.
• Cuidar la confidencialidad también en el trato verbal: no comentar casos en pasillos, ascensores o redes sociales.

El incumplimiento de estas reglas puede acarrear responsabilidad disciplinaria, e incluso penal en los casos más graves de revelación de secretos. La tecnología facilita el trabajo, pero traslada al profesional una responsabilidad clara sobre el buen uso de la información.

Ayuda pensar en ejemplos concretos, porque el examen los plantea como supuestos. Consultar la historia de un familiar, un vecino o una persona famosa a la que no se está atendiendo es un acceso indebido, aunque no se difunda nada: el mero acceso sin motivo asistencial ya es la infracción. Comentar el caso de un paciente conocido con la familia o en una red social vulnera el deber de secreto. Prestar la contraseña a un compañero, aunque sea para agilizar el trabajo, es una falta, porque rompe la trazabilidad y la responsabilidad personal. Fotografiar una pantalla con datos clínicos o una historia en papel para enviarla por mensajería es una difusión no autorizada. En todos estos casos, la clave es la misma: la información de salud no es del profesional, y solo puede usarse para atender a la persona y en la medida necesaria. Ante la duda, la regla es abstenerse y preguntar.

5. El uso responsable por el TCAE

Aterricemos el tema en el puesto del auxiliar. El TCAE usa los sistemas de información en su trabajo: consulta la historia para conocer los cuidados, comprueba citas y pruebas y registra las tareas y observaciones que le corresponden. En todo ello, su regla de oro es la misma que en el resto de sus cuidados: respeto a la persona y a sus datos. En la práctica:

• Accede a la historia solo de los pacientes que atiende y solo a lo que necesita; nunca por curiosidad.
• Custodia sus credenciales, no las presta y cierra la sesión al terminar o al ausentarse del puesto.
• Registra con veracidad y a tiempo lo que observa, porque ese dato forma parte de la historia y viaja con el paciente.
• Mantiene la confidencialidad dentro y fuera del centro: no comenta casos ni difunde imágenes o datos.
• Trata la información en pantalla con la misma discreción que la información en papel: cuida que no la vean terceros.

Merece una nota especial el registro, porque es la aportación más visible del auxiliar a los sistemas de información. Lo que el TCAE anota —constantes tomadas, higiene realizada, ingesta, cambios posturales, incidencias observadas— pasa a formar parte de la historia de salud y sirve a todo el equipo para tomar decisiones. De ahí que ese registro deba ser veraz (reflejar lo realmente hecho y observado), completo, legible y puntual (anotado en su momento, no de memoria al final del turno). En el ámbito de los cuidados suele decirse que lo que no está registrado es como si no se hubiera hecho: un buen cuidado mal registrado se pierde para el equipo y para el propio paciente, y puede además dejar sin respaldo al profesional. Registrar bien es, por tanto, parte del cuidado, no un trámite añadido; y hacerlo en el sistema digital, con el rigor y la confidencialidad debidos, es una competencia que hoy se espera de todo TCAE.

Así, las TIC no cambian los principios del trabajo del auxiliar; los trasladan a un nuevo soporte. La dignidad, la intimidad y la confidencialidad que la ley reconoce a la persona se protegen también —y sobre todo— en el mundo digital. Un buen profesional del siglo XXI une, por tanto, la calidad del cuidado directo con la competencia digital y el respeto escrupuloso a la información: las dos caras de una misma forma de cuidar.

6. Esquema de repaso (llaves)

TIC EN EL SAS
 = Triple función: ASISTENCIA · GESTIÓN · CIUDADANÍA
 = Las gestiona la Dirección General de Sistemas de Información y Tecnologías del SAS

SISTEMAS CORPORATIVOS
 = DIRAYA = soporte de la HISTORIA DE SALUD DIGITAL (desde 2000) · integra primaria y hospital
    · módulos: historia AP y AE, BDU, citas, receta electrónica
 = BDU (Base de Datos de Usuarios) → identifica a cada persona con el NUHSA · tarjeta sanitaria
 = RECETA ELECTRÓNICA → prescripción en el sistema, dispensación en farmacia con la tarjeta
 = CITACIÓN → internet/app/teléfono · SALUD RESPONDE (información y citas)
 = CLICSALUD+ = portal/app del CIUDADANO (consulta su historia, citas, medicación, alergias)

HISTORIA DE SALUD DIGITAL
 = Información sanitaria única y compartida (identificación, alergias, problemas, medicación, pruebas, informes)
 = Ventajas: DISPONIBILIDAD · CONTINUIDAD · SEGURIDAD CLÍNICA · legibilidad · TRAZABILIDAD

SEGURIDAD DE LA INFORMACIÓN
 = Datos de salud = categoría ESPECIAL (protección reforzada)
 = Marco: RGPD (UE) + LOPDGDD (LO 3/2018) + ENS + Ley 41/2002 (autonomía del paciente)
 = Tríada: CONFIDENCIALIDAD · INTEGRIDAD · DISPONIBILIDAD
 = Acceso por PERFIL (mínimo necesario) + credenciales PERSONALES + TRAZABILIDAD (log)
 = DEBER DE SECRETO (subsiste tras cesar) · acceso sin motivo = infracción grave (deja rastro)

USO RESPONSABLE (TCAE)
 = Acceder solo a lo necesario · no compartir contraseñas · cerrar sesión · no extraer/difundir datos · discreción verbal

7. Ideas fuerza para el test

• Diraya es el sistema que da soporte a la historia de salud digital del SAS; integra la información de primaria y hospital en una historia única y compartida.
• La Base de Datos de Usuarios (BDU) identifica a cada persona mediante el NUHSA (Número Único de Historia de Salud de Andalucía); la tarjeta sanitaria es su soporte.
• La receta electrónica sustituye a la de papel: se prescribe en el sistema y se dispensa en la farmacia con la tarjeta.
• Salud Responde es el servicio de información y cita telefónica; ClicSalud+ es el portal y la app del ciudadano para consultar su salud.
• Los datos de salud son una categoría especial con protección reforzada; el marco lo forman el RGPD, la LOPDGDD (LO 3/2018) y el Esquema Nacional de Seguridad.
• La tríada de la seguridad de la información es confidencialidad, integridad y disponibilidad.
• El acceso se realiza por perfil (principio de mínimo necesario) con credenciales personales, y queda registrado: acceder sin motivo asistencial deja rastro y es una infracción grave.
• Rige el deber de secreto, que subsiste tras finalizar la relación de servicio; el uso responsable exige no compartir contraseñas, cerrar la sesión y no difundir datos.