Coordinación de trasplantes en la CCSS se hace por medio de WhatsApp

La Auditoría del Ministerio de Salud halló aspectos en la gestión del Sistema Nacional de Donación de Órganos (Sinadoc) sobre los que se debe tomar acciones, tales como coordinaciones de asignación de órganos y procesos de trasplante por medio de WhatsApp.

Cuando hay posibilidad de realizar un trasplante, se lleva a cabo un operativo entre el personal de la Secretaría Ejecutiva Técnica de Donación y Trasplante de Órganos y Tejidos (SETDT) y los coordinadores hospitalarios de los diferentes hospitales que realizan trasplantes.

De acuerdo con la Auditoría, la herramienta utilizada para coordinar los operativos cuando se emite la alerta de que existe un donante es el WhatsApp.

Según se detalla, en algún momento se analizaron varias alternativas de mensajería instantánea, pero la Caja Costarricense de Seguro Social (CCSS) indicó que no contaban con presupuesto y se decidió usar WhatsApp porque "todos la tenían instalada en sus teléfonos personales". Aseguran que esta decisión provoca riesgos que afectan y vulneran la protección de los datos.

En la ejecución de los operativos, tanto el personal de la SETDT como los coordinadores hospitalarios, comparten a través de la herramienta WhatsApp información confidencial sobre los pacientes, asegura la Auditoría de Salud.

Por la confidencialidad e integridad de la información que se maneja en el Sistema, la plataforma de mensajería no se considera apta y aseguran que existen riesgos materializados que evidencian fuga de información.

Otro aspecto relevante para la Auditoría es que las bases de datos donde se almacena la información que viaja por medio de WhatsApp se encuentra fuera del país y le pertenecen a una entidad privada. "No se cuenta con injerencia para auditar la información, a menos que medie un documento firmado por un juez de la República", se lee en el informe.

En las normas de seguridad y ciberseguridad, las políticas y el marco de gestión a nivel del Ministerio de Salud no se encuentra nada definido sobre el uso de este tipo de herramientas. Además, en el marco normativo de gobierno y gestión del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) tampoco se han establecido lineamientos específicos sobre este tema.

El uso de una app puede llegar a comprometer la seguridad de la información, si no se establece normativa que regule su uso, por lo que se considera que, se debe elegir una que utilice cifrado de extremo a extremo y código abierto, y que no almacene sus datos, se establece en el informe.

Sobre el hecho de que Meta asegure que la información en WhatsApp viaja cifrada de extremo a extremo, es decir, que no caerá en manos indebidas y que será vista solo entre el emisor y el receptor, en el informe se indica que "no existe una total garantía".

Los aspectos que se detallan como riesgosos porque no existen controles sobre la aplicación son la vulnerabilidad de la herramienta, la posibilidad de perder el dispositivo, borrado de información del chat y fuga y robo de información.

Ante una eventual interrupción (caída) en el servicio, pérdida o distribución ilegal de la información, no se pueden establecer responsabilidades y aunque la herramienta es de fácil uso y gratuita, por la confidencialidad e integridad de los datos que se manejan en el SINADOC, no se considera apta.

El uso de una app puede llegar a comprometer la seguridad de la información, si no se establece normativa que regule su uso, se resalta en el informe.

Cuando finaliza un operativo de trasplante se genera un informe y el insumo principal para elaborar este documento son las conversaciones del chat de WhatsApp.

Con la auditoría buscaron determinar si el Sinadoc permite la gestión y fiscalización de las actividades de trasplante de órganos y tejidos en el país, de acuerdo con normativa vigente.

Cabe resaltar que el Ministerio de Salud es el ente rector de la regulación del proceso de donación, procuración, transporte, trazabilidad y el aseguramiento de trasparencia en la distribución de órganos de la lista única de receptores y donantes a nivel nacional con fines terapéuticos.

Sobre este tema se le consultó al Ministerio de Salud, pero al cierre de la nota la gestión se mantiene en trámite.