Almacenamiento de retinografías: dónde viven las imágenes de fondo de ojo y quién responde de ellas

1. Dónde vive hoy una retinografía, y qué se pierde con ella

El retinógrafo es de los equipos que más imágenes generan y de los que menos atención reciben en la conversación sobre almacenamiento. Produce archivos ligeros, muchos y a diario, y esa combinación es justo la que hace que nadie se ocupe hasta que falta uno.

1.1. Las cuatro ubicaciones habituales

En la mayoría de los centros conviven cuatro: el disco interno del equipo, una carpeta de red compartida, el ordenador concreto donde está instalado el software del fabricante y, cuando corre prisa, el móvil de quien hizo la prueba. Cada una tiene su propio criterio de nombres y su propia gente con acceso, que es tanto como decir que no hay criterio.

1.2. Lo que desaparece con un disco

Una avería no borra archivos sueltos: borra un periodo entero. Y lo que se pierde no es solo la imagen, sino la posibilidad de comparar: sin la de hace dos años, la de hoy vale la mitad. En patología crónica ese histórico es la mayor parte del valor clínico acumulado del centro.

1.3. Los dos días en que se descubre el problema

Siempre son los mismos: el día que se renueva el equipo y el día que se marcha quien lo mantenía. En el primero, el fabricante se lleva su software y el histórico se queda en un formato que nadie sabe abrir; en el segundo, desaparece el mapa mental de dónde estaba cada cosa. Ninguno de los dos es una emergencia informática: son fechas previsibles con meses de antelación.

2. Qué significa que una imagen esté custodiada

«Está guardada» y «está custodiada» no son lo mismo, y la diferencia se ve el día del incidente. Custodiar exige tres cosas, y las tres se pueden comprobar en una tarde.

2.1. Una copia que alguien ha restaurado alguna vez

Una copia de seguridad que nunca se ha restaurado es una hipótesis. La prueba no es que el proceso diga que terminó bien: es recuperar un archivo concreto de hace seis meses y abrirlo. Media hora al trimestre, con un caso elegido al azar, convierte esa hipótesis en un hecho.

2.2. Una ubicación conocida y una sola

Si para encontrar una prueba hay que preguntar a alguien, el archivo depende de una persona. La ubicación tiene que ser deducible desde la ficha del paciente, sin conocimiento previo, para que cualquiera del equipo pueda llegar a ella cinco años después.

Una copia que nunca se ha restaurado es una hipótesis. La prueba no es que el proceso diga que terminó bien: es recuperar un archivo de hace seis meses y abrirlo.

2.3. Saber quién ha entrado

La tercera pata es la menos intuitiva: poder responder quién abrió qué y cuándo. No es desconfianza hacia el equipo, es la única forma de contestar cuando un paciente pregunta quién ha visto sus imágenes, y de acotar el alcance si algún día hay un incidente. Es el mismo criterio que se aplica en las amenazas de ciberseguridad de una clínica: sin registro, no hay respuesta posible.

3. Del retinógrafo al expediente del paciente

El almacenamiento se arregla en el origen. Mientras la imagen dependa de que alguien la exporte y la copie, cualquier política de custodia es un buen propósito.

3.1. Exportar a mano, con sus tres fallos conocidos

El circuito manual falla siempre por los mismos sitios: la prueba que se queda sin subir porque entró una urgencia, la que se sube al paciente equivocado y la que se guarda con un nombre que solo entiende quien lo escribió. Ninguno de los tres se detecta el mismo día.

3.2. Un circuito que no dependa de que nadie se acuerde

La alternativa es que la imagen llegue sola al expediente en cuanto la prueba termina, y que su identidad venga de la cita en lugar del teclado. Cuando eso funciona, el archivo deja de crecer por acumulación y crece por registro, que es una diferencia que se nota al segundo año. El detalle de ese circuito, aplicado a la consulta, está en automatizar el volcado de retinografías a la pantalla de consulta.

3.3. Lo que pasa en una sala de cribado

Donde más se nota es en las salas con volumen alto y varios pacientes por hora, porque ahí el circuito manual no se rompe: se abandona. Si exportar cuesta un minuto por paciente, alguien decidirá hacerlo «luego» y ese luego no llega. Ese escenario tiene su propio artículo en vincular el retinógrafo no midriático al box.

4. La misma imagen vista desde otra sede

Para un centro con dos consultas, el almacenamiento deja de ser un asunto técnico y pasa a ser asistencial: decide si un paciente puede ser atendido en cualquiera de las dos.

4.1. El paciente que aparece en la sede que no le toca

Ocurre a diario: alguien pide cita donde tiene hueco, no donde le hicieron la prueba. Si las imágenes están en el disco de la otra sede, el profesional atiende a ciegas o pide que se repita la exploración. Repetir una prueba por un problema de archivo es el coste más absurdo que puede tener un centro, y no aparece en ningún informe.

4.2. Copiar entre sedes es la peor solución

La respuesta improvisada suele ser enviar la carpeta por algún canal rápido. Eso multiplica las copias, y cada copia es un sitio más donde hay datos de salud sin control. Al cabo de un año nadie sabe cuál es la buena, y borrar una es arriesgado porque puede ser la única.

Un dato, un sitio, y los permisos por encima. Repetir una prueba porque la imagen está en el disco de la otra sede es el coste más absurdo que puede tener un centro.

4.3. Una sola ubicación y permisos por profesional

La solución razonable es que la imagen esté una vez y que el acceso lo decidan los permisos, no la geografía. Es el mismo principio que ordena las agendas y las cajas en un grupo con varias consultas, descrito en la gestión multisede de agendas y cajas: un dato, un sitio, y los permisos por encima.

5. Qué obliga la norma con una imagen de fondo de ojo

Una retinografía es documentación clínica y dato de salud a la vez, así que le aplican dos marcos distintos que conviene no confundir: uno dice cuánto hay que guardarla y el otro cómo.

5.1. Cuánto tiempo, y desde cuándo se cuenta

La Ley 41/2002 fija en su artículo 17 que los centros conservan la documentación clínica como mínimo cinco años desde el alta de cada proceso asistencial, y varias comunidades autónomas amplían ese plazo. El plazo se cuenta por proceso, no por paciente, y en seguimiento crónico eso significa en la práctica conservar mientras el proceso siga abierto.

5.2. Copias, cifrado y capacidad de restaurar

El Reglamento General de Protección de Datos exige en su artículo 32 medidas técnicas y organizativas apropiadas al riesgo, y menciona expresamente el cifrado, la capacidad de garantizar la disponibilidad de los sistemas y la capacidad de restaurar el acceso a los datos con rapidez en caso de incidente físico o técnico. Esa última es la que convierte la copia de seguridad en una obligación y no en una buena práctica.

5.3. La imagen identifica aunque no lleve el nombre encima

Un archivo de fondo de ojo asociado a una fecha y a una cita identifica a una persona, así que la carpeta compartida con acceso general y la memoria portátil quedan descartadas por el mismo motivo. Y el criterio no cambia porque el archivo sea grande o incómodo de mover: lo que decide es de quién es el dato, no cuánto pesa.

6. Cuánto ocupa el histórico y cuánto cuesta guardarlo

Antes de decidir dónde se guarda hay que saber cuánto es, y ese número se calcula con los datos del propio centro en menos de una hora. Cualquier cifra general induce a error, porque el peso varía mucho entre equipos.

6.1. El cálculo, con los datos de casa

Se mira lo que ocupan las pruebas de un mes real, se multiplica por doce y por los años que hay que conservar, y se añade un margen de crecimiento por si el centro incorpora otro equipo. Ese número es el que decide el almacenamiento a contratar, y conviene tenerlo antes de firmar nada. El mismo método aplicado a estudios más pesados está en qué hacer con los archivos de OCT.

6.2. Las retinografías engañan por ligeras

Un archivo de fondo de ojo pesa poco comparado con una tomografía, y por eso nadie lo cuenta. Pero se hacen muchas más, y en una sala de cribado pueden ser cientos por semana. Al cabo de cinco años el volumen acumulado sorprende a cualquiera que solo hubiera mirado el tamaño de un archivo suelto.

6.3. Qué se guarda y qué no hace falta guardar

No todo lo que sale del equipo tiene el mismo valor: hay capturas repetidas, pruebas mal tomadas y variantes de la misma imagen. Decidir por escrito qué se conserva y qué se descarta en el momento de la prueba evita que el archivo crezca con material que nadie va a volver a mirar. Esa decisión la toma el centro una vez, no cada técnico cada día.

7. Cómo se ordena sin parar la consulta

No hace falta un proyecto de meses. Lo que funciona es separar el problema en dos: lo que entra a partir de mañana y lo que ya está disperso, y no mezclarlos.

7.1. Paso 1: cerrar la entrada

Primero se decide que, desde una fecha concreta, toda imagen nueva va al expediente del paciente y a ningún otro sitio. Mientras la entrada siga abierta por cuatro puertas, ordenar el histórico es achicar agua, y el equipo lo percibe como trabajo inútil, que es la peor forma de empezar.

7.2. Paso 2: inventariar lo que hay

Después se listan las ubicaciones existentes, con su volumen y su formato, sin mover nada todavía. Casi siempre aparece alguna sorpresa: un disco externo en un cajón, una carpeta en el ordenador de dirección, un lote que se copió para un congreso.

Los sitios donde aparecen imágenes olvidadas son casi siempre los mismos, y conviene mirarlos uno a uno antes de dar el inventario por cerrado:

• El disco interno del propio equipo, incluidas las sesiones que nunca se exportaron.
• El ordenador donde está instalado el software del fabricante, que suele guardar su propia base.
• Carpetas de red creadas para un caso concreto y nunca retiradas.
• Discos externos y memorias portátiles en cajones, mesas de dirección o el maletín de alguien.
• Correos con imágenes adjuntas enviadas a un compañero para una segunda opinión.
• Copias hechas para un congreso, una sesión clínica o una publicación.

7.3. Paso 3: incorporar por tramos y cerrar los sitios viejos

El histórico se incorpora por periodos, empezando por el más reciente, que es el que se consulta. Y cada ubicación que queda vacía se cierra de verdad —se retira el acceso, se documenta y se elimina la copia—, porque una carpeta antigua que sigue accesible sigue siendo un riesgo aunque ya no se use.

8. Qué medir para saber que está resuelto

Tres comprobaciones, y ninguna necesita herramientas: se hacen con un cronómetro, una lista y algo de constancia.

8.1. Tiempo en localizar una prueba de hace tres años

Se elige un paciente al azar y se cronometra. Si tarda más de un minuto o hay que preguntar a alguien, el archivo no está resuelto por muy ordenado que parezca. Es la medida más honesta que existe y la que mejor entiende la dirección.

8.2. Restauraciones probadas al trimestre

El número de veces que alguien ha recuperado de verdad un archivo desde la copia de seguridad. Si la respuesta es cero, no hay copia: hay un proceso que dice que sí la hay. Una al trimestre, elegida al azar y anotada, basta para dormir tranquilo.

8.3. Ubicaciones activas

Cuántos sitios distintos contienen imágenes de pacientes hoy. La cifra ideal es uno, la tolerable es dos mientras dura la incorporación del histórico, y cualquier número mayor significa que la entrada sigue abierta por algún lado. Es el indicador que hay que revisar cada seis meses, porque las ubicaciones reaparecen solas.

9. Qué hace obeliOmed con esto

El mecanismo, sin lista de funciones: la imagen se guarda en el expediente del paciente, con el resto de su historia, y se accede a ella con los mismos permisos que a todo lo demás.

9.1. La imagen entra en el expediente y se queda ahí

Las retinografías se suben al expediente y se ven desde la ficha, sin descargar nada. Con la integración del equipo montada —que se hace máquina a máquina, analizando qué permite su software y hablando con el fabricante— pueden entrar solas al terminar la prueba, y venir ya identificadas desde la cita en vez de tecleadas en el gabinete. El circuito completo está descrito en cómo se integra un equipo de diagnóstico.

9.2. Cifrado, servidores en la Unión Europea y registro de accesos

El almacenamiento va cifrado, en servidores dentro de la Unión Europea, y cada acceso queda registrado, que es lo que permite responder quién ha visto una imagen. El almacenamiento se contrata por capacidad, así que el cálculo del apartado seis es el que dice cuánta hace falta; los importes están en la página de precios y planes.

9.3. Lo que no hace, dicho claro

obeliOmed no es un servidor de imagen médica: no recibe estudios por su cuenta de una máquina que no se haya integrado antes, ni sustituye al sistema de archivo de un hospital. Tampoco decide qué capturas merece la pena conservar, que es una decisión del centro. Lo que hace es que la imagen viva donde vive la historia del paciente, y que se pueda encontrar dentro de cinco años. Lo que hay y lo que no, sin adornos, está en la página del visor.