Registros sanitarios digitales en África: avances, privacidad y dificultades
Hace una década, la mayoría de los encuentros clínicos en el África subsahariana no dejaban rastro digital. La historia de un paciente existía, si existía en algún lugar, en una tarjeta de papel que podía perderse, dañarse o simplemente dejarse en una clínica diferente a la que fue a continuación. Eso empezó a cambiar, y más rápidamente de lo que muchos observadores externos esperaban. Los registros médicos electrónicos, o EHR, afectan ahora a millones de visitas de pacientes en África Oriental y Occidental, construidos sobre una combinación de plataformas de código abierto, programas financiados por donantes y un puñado de sistemas nacionales ambiciosos, según la descripción general de Kapsuletech sobre la adopción de EHR en todo el continente. Pero digitalización y funcionalidad no son lo mismo, y en la brecha entre ambas es donde se escribe actualmente la mayor parte de la historia de la salud digital del continente.
Qué cuenta como registro médico digital y qué no
Un EHR no es simplemente un archivo en papel digitalizado. Su objetivo es ser un sistema longitudinal estructurado que rastrea a un paciente a través de las instalaciones y a lo largo del tiempo, capturando diagnósticos, medicamentos, alergias, resultados de laboratorio, imágenes e historial de vacunación en un solo lugar. Para que esto funcione, varias capas tienen que trabajar juntas, como establece el análisis de TechAfrica News de los requisitos de infraestructura de EHR: una capa de captura de datos que registra información de manera consistente, una capa de identidad que vincula de manera confiable un registro con un paciente, una capa de conectividad que mantiene el sistema utilizable cuando las redes son débiles, una capa de interoperabilidad que permite que sistemas separados se comuniquen entre sí, y una capa de gobernanza que decide quién posee los datos y quién puede verlos.
La mayoría de los sistemas de salud africanos han logrado avances reales en el primero de estos aspectos y comparativamente pocos en el resto. Plataformas como OpenMRS y DHIS2 ahora se implementan a escala, y la implementación de DHIS2 en Etiopía se encuentra entre las más grandes del continente para la vigilancia de enfermedades. Pero los datos de vigilancia y los registros a nivel de pacientes son cosas diferentes, y los registros a nivel de pacientes en Etiopía, como los de muchos países que utilizan sistemas similares, siguen estando incompletos. El resultado, en gran parte de África, no es un sistema de salud conectado, sino más bien una colección de bases de datos separadas y bien pobladas que no pueden combinarse en una sola vista de ningún paciente.
Donde la fragmentación realmente cuesta dinero y vidas
Esta fragmentación no es sólo un inconveniente. Los sistemas de salud que no pueden ver los registros anteriores de un paciente tienden a repetir el trabajo de diagnóstico en lugar de desarrollarlo, y se estima que la duplicación de pruebas de laboratorio impulsadas por resultados que antes no estaban disponibles consume entre el 5 y el 10 por ciento de los presupuestos de diagnóstico en sistemas sin una infraestructura funcional de EHR. Para enfermedades crónicas como el VIH, la tuberculosis y la diabetes, donde la continuidad de la atención es más importante, los registros incompletos aumentan el riesgo de interacciones medicamentosas prevenibles y diagnósticos omitidos.
Las consecuencias han aparecido claramente durante el COVID-19. Los países con datos de salud digitales integrados han podido rastrear la propagación y distribuir vacunas en algo más cercano al tiempo real; Los países sin ella tuvieron dificultades para responder preguntas básicas sobre quién necesitaba protección primero. El asesor digital jefe de los CDC de África, Jean-Philbert Nsengimana, señaló la limitación más básica que subyace a todo esto: más de la mitad de los centros de salud del continente todavía carecen de una electricidad confiable o de una conexión a Internet, lo que significa que la conversación sobre “salud digital” sigue siendo, en muchos lugares, una conversación sobre energía y conectividad con un nombre diferente.
Países que están avanzando y por qué
Ruanda es el ejemplo más citado de lo que puede lograr un liderazgo nacional coordinado. Un enfoque deliberado y secuenciado, en primer lugar una política nacional, en segundo lugar una base legal y en tercer lugar instituciones dedicadas, ha producido sistemas de salud digitales interoperables en una gran proporción de las instalaciones del país, con herramientas móviles utilizadas por profesionales de la salud de la comunidad que se alimentan de paneles centralizados que brindan visibilidad casi en tiempo real del desempeño del sistema.
Kenia y Sudáfrica fueron más lejos en el papel que en la práctica. Ambos han publicado estrategias nacionales de salud digital con marcos de interoperabilidad integrados, y Sudáfrica fue uno de los primeros en adoptar HL7 FHIR, el estándar global para el intercambio de datos de salud al que también hace referencia la arquitectura nacional de salud digital de Kenia. Pero ambos países han visto cómo sus plazos de implementación superan los objetivos iniciales, y la experiencia de Kenia durante el año pasado ilustra por qué la ambición por sí sola no garantiza un sistema que funcione. La implementación de la Autoridad de Salud Social, la plataforma digital que reemplazó al Fondo Nacional de Seguro Hospitalario en octubre de 2024, se ha visto interrumpida repetidamente, incluida una falla del sistema en marzo de 2026 que detuvo las aprobaciones de autorizaciones previas en todo el país, así como un escándalo de fraude de mil millones de chelines que obligó al cierre de más de mil centros de atención médica.
La situación en Nigeria es aún más desigual. Las iniciativas de registros médicos electrónicos han ganado fuerza real en los hospitales terciarios, con el apoyo del Ministerio Federal de Salud, pero la integración en el nivel de atención primaria de salud, donde la mayoría de los nigerianos realmente reciben atención, sigue siendo un esfuerzo de etapa temprana y no un sistema nacional.
El problema de la privacidad que nadie puede subcontratar
La digitalización de los registros médicos hace algo que los archivos en papel nunca han hecho: convierte el historial médico de un paciente en un activo que puede copiarse, venderse, divulgarse o usarse indebidamente a escala masiva, y los marcos regulatorios de África apenas ahora se están poniendo al día. En Nigeria, la Ley de Protección de Datos de 2023 clasifica el estado de salud como datos personales sensibles, lo que requiere mayores salvaguardias por parte de cualquier hospital, clínica, farmacia o plataforma de salud digital que los procese, y la Comisión de Protección de Datos de Nigeria ha hecho de la tecnología que preserva la privacidad de los datos de salud una prioridad explícita. La estructura existe. La aplicación de la ley es un asunto diferente: como señala el informe sobre la reciente crisis de ciberseguridad de Nigeria, el país registró más de 100.000 violaciones de datos solo en el primer trimestre de 2025, y violaciones separadas en la Comisión de Asuntos Corporativos y en instituciones financieras este año han demostrado cuán expuestas pueden estar incluso las instituciones con buenos recursos.
La Autoridad de Salud Social de Kenia ha elaborado un estudio de caso sobre exactamente lo que estos marcos pretenden prevenir. En agosto de 2026, un estratega digital del gobierno publicó públicamente detalles de las reclamaciones médicas privadas de otro individuo durante una disputa en línea, lo que provocó una protesta de defensores de la privacidad y expertos legales que señalaron que la Ley de Protección de Datos y la Ley de Salud de Kenia prohíben explícitamente la divulgación de información médica confidencial sin consentimiento. El episodio no fue un truco sofisticado. Fue un recordatorio de que una vez que los datos médicos se han digitalizado y centralizado, el punto más débil del sistema a menudo no es el software, sino las personas que pueden acceder a él.
El sector de la salud de Sudáfrica, que lleva más tiempo digitalizado que la mayoría de sus pares, ha estado enfrentando una versión del mismo problema durante años: los registros médicos contienen información (diagnósticos, historiales de tratamientos, medicamentos) que puede comercializarse para publicidad dirigida, usarse para discriminar seguros o usarse como arma para chantajear si se filtra, y las filtraciones de datos de salud conllevan algunos de los costos por registro más altos de cualquier sector a nivel mundial.
Lo que realmente separa al progreso de los ciclistas estancados
En los países que han logrado trasladar los registros médicos digitales de piloto a funcional, tres factores prevalecen más que cualquier opción técnica: un liderazgo nacional consistente dispuesto a secuenciar las políticas antes que la infraestructura, estándares de interoperabilidad que se aplican en lugar de simplemente publicarse, y una inversión sostenida en la capacitación de profesionales de la salud en lugar de simplemente implementar hardware. Los sistemas que aumentan el papeleo de una enfermera sin funcionalidad fuera de línea se abandonan en el papel en el momento en que falla la conectividad, sin importar qué tan bien diseñado esté el software subyacente.
La tecnología para construir registros sanitarios digitales funcionales e interoperables ya existe y ya está funcionando en algún lugar del continente. Lo que falta no es innovación, sino alineación: la gobernanza para decidir quién posee los datos de los pacientes, la supervisión para hacer que esa gobernanza signifique algo cuando se prueba y la inversión en infraestructura para mantener los sistemas funcionando en instalaciones que aún no pueden depender de una energía confiable. A medida que más gobiernos africanos digitalicen los registros sanitarios de toda la población, los países que puedan garantizar la privacidad y la aplicación de la ley desde el principio serán aquellos cuyos ciudadanos realmente confíen en los sistemas creados para atenderlos. Aquellos que no lo hagan seguirán descubriendo el coste de esta brecha: una infracción, una interrupción y un registro perdido a la vez.
