Datos tratados
Archivos LMA, restituciones, giros, bases auxiliares, EAPB, periodos, indicadores, hallazgos e informes asociados al hospital autorizado.
Politica operativa de tratamiento de datos
Hospita-IA debe operar con medidas tecnicas, humanas y administrativas proporcionales al tratamiento de informacion financiera, poblacional y de salud.
Compromisos de operacion
- Hospita-IA trata archivos financieros, poblacionales y operativos solo para conciliacion, depuracion, analitica e informes institucionales.
- El acceso operacional requiere usuario autorizado, hospital asociado, sesion vigente y registro de los eventos relevantes.
- Los resultados son alertas tecnicas para revision humana; no sustituyen la decision documental, contractual, administrativa, juridica o financiera.
- Los datos reales de salud y afiliacion se consideran sensibles y deben mantenerse fuera de rutas publicas, indices y artefactos de demostracion.
Controles minimos
Finalidad
Validar consistencia tecnica, identificar retroactivos puros, priorizar conciliaciones, generar soportes y conservar trazabilidad institucional.
Acceso y roles
Cada usuario debe operar con credenciales propias, perfil asignado, hospital habilitado y permisos proporcionales a su responsabilidad.
Retencion
Los soportes reales deben conservarse solo por el tiempo necesario para la conciliacion, defensa institucional, auditoria o exigencia legal aplicable.
Incidentes
Ante acceso no autorizado, perdida, exposicion o descarga indebida, se debe bloquear la sesion, preservar evidencia, identificar alcance y activar reporte institucional.
Minimizacion
La auditoria tecnica registra metadatos de operacion, sin replicar nombres de archivos ni datos personales de usuarios en la bitacora de seguridad.
Respuesta ante incidentes
El responsable institucional debe registrar fecha, usuario, hospital, archivos o reportes comprometidos, alcance estimado, acciones de contencion, responsables de seguimiento y decision sobre notificacion a titulares, encargados, autoridades o aliados, segun corresponda.