Errores de vinculación médica: qué pasa si una prueba se guarda en el paciente equivocado

Es cuando una prueba diagnóstica —un OCT, una biometría, una campimetría— acaba guardada en la ficha de un paciente distinto de aquel al que realmente pertenece. Puede ocurrir en ambos sentidos: la prueba correcta en la ficha equivocada, o una prueba ajena incorporada a la ficha correcta. El peligro es que el dato erróneo permanece en el historial y puede sostener una decisión clínica posterior sin que nadie sospeche. No es un fallo de juicio médico, sino de identidad: el profesional confía en un dato que el sistema le presenta como del paciente cuando no lo es.

Porque muchas decisiones se apoyan en mediciones precisas. El caso más claro es la biometría para calcular una lente intraocular: si esos datos pertenecen a otro paciente, el cálculo será correcto sobre información falsa y el resultado refractivo, erróneo. El seguimiento del glaucoma o de la retina también depende de comparar pruebas del mismo paciente a lo largo del tiempo; una prueba ajena intercalada distorsiona esa evolución. En una especialidad tan basada en datos objetivos, un cruce de identidad se traduce con facilidad en una decisión clínica equivocada.

Una lista de trabajo, o worklist, es la función por la que un equipo de diagnóstico lee de la agenda de la clínica quién es el paciente citado, en lugar de que un técnico lo teclee en la máquina. El identificador del paciente viaja desde la agenda hasta el equipo, que captura la prueba ya asociada a la identidad correcta, y vuelve con ella a la historia. Al eliminar el tecleo manual —el punto de fallo más frecuente—, elimina la principal causa de vinculación errónea. Que un equipo admita lista de trabajo depende del equipo y del fabricante, y hay que comprobarlo caso por caso.

Debe detenerse. Cuando una prueba se incorpora a la historia, el sistema compara los datos de identidad del archivo con los de la ficha abierta. Si no coinciden, una alerta bloqueante detiene la incorporación y obliga a resolver la discrepancia antes de guardar nada. No es un aviso que se pueda cerrar sin mirar, sino un freno colocado justo antes de que el dato erróneo entre en el historial. Esta comprobación es una segunda red de seguridad, complementaria a la lista de trabajo, que atrapa lo que un solo control podría dejar pasar.

Sigue habiendo protección posible. Para los equipos que solo exportan archivos, una carpeta vigilada permite que el software recoja el estudio y lo presente para asociarlo al paciente, con búsqueda por identificador único en lugar de por nombre. La identificación no será automática, pero la incorporación pasa por el sistema en vez de por un renombrado manual. En estos casos sigue haciendo falta una confirmación humana consciente, y el software debe apoyarla mostrando los datos del paciente y exigiendo confirmación explícita, que además queda registrada. Qué se puede automatizar en cada equipo se estudia caso por caso.

Sí, y debe poder hacerse dejando constancia. Si se detecta que una prueba se asoció al paciente equivocado, el sistema permite reasignarla al correcto conservando el rastro de que estuvo mal vinculada, quién lo detectó y quién lo corrigió. La idea no es que el dato sea inmodificable, sino que ninguna modificación sea invisible: cada cambio queda registrado con su autor, su fecha y el valor anterior, como exige la Ley 41/2002. Borrar el error como si no hubiera ocurrido sería tan peligroso como el error mismo; documentarlo y corregirlo es lo que lo convierte en un incidente gestionado.

Doble. Por un lado, la responsabilidad asistencial si el error deriva en una decisión clínica equivocada, que puede escalar hasta la dirección del centro por no disponer de procesos para evitarlo. Por otro, la de protección de datos: que la prueba de un paciente aparezca en la ficha de otro es una brecha de confidencialidad sobre un dato de salud de categoría especial, que la Agencia Española de Protección de Datos puede sancionar. El control de accesos, el cifrado de los datos sensibles y la trazabilidad de quién vio y modificó cada dato forman parte de la defensa de la clínica ante ambos frentes.

Con dos principios. Primero, menos tecleo y más lectura automática: sustituir el tecleo de la identidad por la lectura desde la agenda y el renombrado manual por la incorporación verificada elimina las oportunidades de error en lugar de corregirlas después. Segundo, un único identificador del paciente que viaje por todo el circuito, de la agenda al equipo y a la historia, de modo que la homonimia deje de ser una trampa. El objetivo es que la vía fácil sea también la segura, para que nadie tenga que elegir entre ir rápido y hacerlo bien. Ese diseño se apoya en un sistema de gestión que unifique la identidad en toda la clínica.