En un hospital, la puerta casi nunca es el problema. El problema es quién tiene permiso para abrirla hoy. Cuando entrás a hacer un diagnóstico de control de acceso en hospitales, la pregunta que ordena todo es una: quién entró, cuándo, a qué zona y con qué autorización vigente. Si el sistema no contesta esas cuatro cosas juntas, tenés cerraduras electrónicas, no control de acceso.
En salud eso no es solo un tema de seguridad, es de auditoría. Entre farmacia interna, laboratorio, hemoterapia, quirófano y archivo de historias clínicas, un hospital acumula zonas donde el acceso indebido tiene consecuencias clínicas, patrimoniales y legales a la vez. Acá va cómo se reparte la tecnología entre zonas y qué tiene que registrar el log para servir de evidencia.
Por qué la credencial única no alcanza en salud
Un hospital escuela renueva residentes todos los años, suma concurrentes que no están en la nómina y tiene profesionales de planta que además atienden en otros efectores. El padrón de un hospital nunca queda quieto. A diferencia de una oficina, donde el alta y la baja pasan por un circuito único de RRHH, acá conviven docencia, locación de servicios, guardias por módulos y planta permanente. Cada vínculo tiene su inicio y su final, y casi ninguno le avisa al sistema de accesos.
Después está todo lo que no es personal de salud y entra igual. Limpieza, cocina, lavadero, mantenimiento, residuos patogénicos, el service del equipo de imágenes, el proveedor de insumos. Buena parte de la gente que circula por un hospital no tiene vínculo laboral con el hospital. La contratista rota su gente sin informarlo puerta por puerta, y la credencial entregada a nombre de una persona termina viajando con el turno.
El problema real aparece cuando cruzás el padrón del sistema contra la nómina viva. El hallazgo se repite: credenciales activas de gente que ya no viene. El residente que terminó la rotación, el empleado de limpieza que cambió de obra, el técnico que hizo una instalación en marzo. Nadie las dio de baja porque dar de baja no le corresponde a nadie. RRHH da de baja al empleado, no a la tarjeta. La puerta sigue funcionando perfecto. Lo que dejó de ser cierto es el padrón.
Por eso la discusión de tecnología viene después. Primero hay que definir de qué sistema depende el alta y de qué evento depende la baja, y que la baja sea automática y con fecha, no un pedido por mail. Un esquema de control de accesos que no está atado al circuito administrativo se degrada solo. Con varias sedes conviene además resolver cómo se registra la asistencia del personal que rota entre efectores, un problema parecido al del fichaje de equipos distribuidos.
Te puede interesar también: Seguridad hospitalaria: del estacionamiento al quirófano
Tecnologías de control de acceso para hospitales: dónde va cada una
Biometría en áreas críticas y el dato del empleado bajo la Ley 25.326
La biometría no va en todas las puertas. Va donde la atribución del evento a una persona tiene que ser inapelable: farmacia interna, armario de estupefacientes, hemoterapia, sala de servidores y archivo de historias clínicas. Son zonas de padrón corto y estable, que es donde el costo de enrolar a cada persona se justifica. Sobre las dos tecnologías ya escribimos en detalle, tanto las ventajas y limitaciones de la huella digital como lo que exige el reconocimiento facial en accesos empresariales. En hospital lo que cambia no es el criterio de elección. Es el marco de datos.
Acá conviene ser exacto, porque circula una confusión. La Ley 25.326 de Protección de los Datos Personales define en su artículo 2 los datos sensibles como los que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual. La biometría no figura en esa enumeración. La huella o el rostro de un empleado son datos personales: exigen consentimiento, finalidad declarada y las medidas del artículo 9, las técnicas y organizativas necesarias para evitar el acceso no autorizado y la adulteración. Es una exigencia seria. No es la del dato sensible.
Donde el cuidado sí se agrava es cuando el sistema de accesos queda pegado a información de salud. El artículo 8 habilita a los establecimientos sanitarios y a los profesionales a tratar datos de salud de sus pacientes respetando el secreto profesional, y eso cubre la práctica clínica, no cualquier base que la institución arme aparte. Si el registro de puertas se cruza con datos de pacientes, ese log empieza a comportarse como dato sensible aunque haya nacido como evento de puerta. El artículo 7 refuerza el punto: nadie puede ser obligado a proporcionar datos sensibles. La práctica es separar bases, accesos por un lado y clínica por el otro.
Las decisiones técnicas son tres y se toman antes de enrolar a la primera persona. Dónde vive la plantilla, si en el lector o en servidor propio, y con qué cifrado. Qué dispara la baja del dato, que en un hospital incluye fin de residencia y fin de contrato de la tercerizada, no solo la renuncia. Y qué alternativa se le ofrece a quien no quiera dar su huella, porque dejar habilitada una vía por tarjeta y PIN evita que un tema de datos termine en un conflicto gremial.
Tarjeta, PIN y credencial temporal para proveedores y visitas
La mayoría de las puertas de un hospital no necesita biometría y no conviene que la tenga. Tarjeta o tag con perfil por zona y franja horaria resuelve el grueso: pisos de internación, office de enfermería, depósitos, vestuarios, accesos de personal fuera de horario. El perfil importa más que la credencial. Un sistema bien armado no reparte llaves, reparte permisos con dos coordenadas, qué zona y en qué horario, y esas coordenadas se cambian desde el software.
Para proveedores, contratistas y visitas técnicas la herramienta es la credencial temporal con vencimiento por fecha y hora. El técnico que viene al service del equipo de imágenes recibe el sector de diagnóstico durante la ventana de la intervención y nada más. La empresa que refacciona un piso recibe la escalera de servicio y ese piso, de 8 a 17. La baja no depende de que alguien se acuerde, depende del reloj, y ese detalle solo resuelve el agujero de padrón mejor que cualquier procedimiento escrito.
Hay zonas donde la tarjeta sola no alcanza y conviene reforzar sin saltar a biometría. Doble factor de tarjeta más PIN en farmacia y en el armario de estupefacientes. Antipassback en accesos de personal, que impide que la misma credencial reingrese sin haber registrado la salida y corta el préstamo entre turnos. Y regla de acompañamiento para el visitante técnico, con la puerta habilitada solo cuando valida también la credencial de quien lo acompaña.
La integración es lo que convierte esto en algo auditable y no en una suma de aparatos. Cuando el control de accesos reporta a la misma plataforma que el CCTV, cada apertura queda asociada al video del momento y deja de ser una línea de texto para ser evidencia. Con monitoreo remoto, los eventos críticos (puerta forzada, puerta mantenida abierta, intento denegado repetido en farmacia) llegan a una central 24/7 cuando ocurren y no en el reporte del lunes. La de USS opera desde Vicente López, provincia de Buenos Aires. Un intento denegado a las tres de la mañana en un depósito de medicamentos es información.
Si querés ir más a fondo: Control de acceso para oficinas: del fichaje al ingreso por sectores
Qué tiene que registrar el log para servir como evidencia
Un registro de accesos sirve como evidencia cuando contesta solo, sin que nadie reconstruya nada a mano. Tiene que guardar, por evento, identidad de la persona, credencial y factor usado, puerta y zona, fecha y hora con reloj sincronizado, resultado (concedido o denegado) y motivo del rechazo. Y algo que pocos sistemas traen resuelto: quién otorgó ese permiso, cuándo y quién lo dio de baja. El permiso también es un evento auditable. Sin esa capa el log te dice que la puerta se abrió, no si esa persona tenía por qué estar ahí.
La otra mitad del trabajo es la integridad y la retención de ese registro. El artículo 9 de la Ley 25.326 aplica al log de puertas igual que a cualquier otra base de datos personales. Y la Ley 26.529 de derechos del paciente declara inviolable la historia clínica, pone a la institución como depositaria obligada de su custodia y fija un plazo mínimo de diez años de guarda desde la última actuación registrada. El archivo de historias clínicas y el servidor donde vive son zonas restringidas por obligación legal, y el registro de quién entró ahí conviene retenerlo con un criterio equivalente.
Cuando llega una auditoría o cuando hay un incidente, nadie pide ver el lector. Piden el reporte: este día, entre estas horas, en esta zona, quién entró y con qué autorización. Un proyecto de control de acceso para hospitales se mide por lo rápido y lo completo que sale ese reporte, no por la marca del equipo ni por la cantidad de puertas. Si para armarlo hay que cruzar tres planillas y llamar a dos personas, el sistema no está terminado, está instalado.
¿Querés evaluar el control de acceso de tu hospital o clínica por zonas y con trazabilidad auditable? Contactanos y un asesor técnico especializado te acompaña en el diagnóstico, sin compromiso.
