Las directrices del gobierno australiano sobre la privacidad de los escribas con IA, y cómo las cumple Hanah

Puntos clave

• Ahpra espera que haya consentimiento informado antes de que un escriba con IA grabe una consulta, idealmente con la respuesta del paciente anotada en la historia clínica.
• La OAIC considera que un escriba con IA recoge información de salud, lo que normalmente requiere consentimiento, y espera que las clínicas sepan adónde va esa información, también fuera del país.
• La revisión de la TGA de octubre de 2026 concluyó que muchos escribas tienen funciones que podrían convertirlos en productos sanitarios. Es poco probable, en general, que el software limitado a la transcripción y la documentación cumpla la definición.
• Hanah lee el consentimiento para grabar de cada paciente en sus formularios, notas y transcripciones de visitas, incluidas las notas, los formularios y los PDF adjuntos de Cliniko, y lo guarda en el perfil del paciente con un enlace a su origen.
• El Centro de confianza de Hanah indica dónde se almacenan los datos, qué proveedores los procesan y dónde, y publica la prueba comparativa de precisión que respalda cada cifra que citamos.

En febrero de 2026, el departamento federal de salud preparó documentos informativos para las Senate Estimates en los que describía los escribas con IA como un ámbito con poca supervisión. Los documentos señalaban prácticas de consentimiento que varían de una clínica a otra, datos de pacientes enviados a servidores fuera de Australia sin que los profesionales sanitarios lo sepan y errores de transcripción que acaban en la historia clínica. En octubre, la TGA publicó los resultados de su revisión de los escribas digitales y dijo que pasa a tomar medidas de cumplimiento.

Si usas un escriba, deberías poder responder a las preguntas que te haría un paciente, un responsable de privacidad o un regulador. A continuación tienes lo que ha dicho cada regulador y cómo lo gestiona Hanah.

Quién es responsable de qué

La supervisión de los escribas con IA está compartida.

• Ahpra (el organismo regulador de los profesionales sanitarios de Australia) fija tus obligaciones profesionales como profesional colegiado.
• La OAIC hace cumplir la Privacy Act y los Australian Privacy Principles (APP), que se aplican a la información de salud que recoge un escriba.
• La TGA decide si un escriba es un producto sanitario.

Con todos ellos, sigues siendo responsable de la atención que prestas y de las historias clínicas que llevas.

Consentimiento

La guía de Ahpra pide a los profesionales “obtener el consentimiento informado del paciente” antes de usar un escriba que grabe la consulta, y anotar la respuesta del paciente en la historia clínica. También advierte de que “puede haber consecuencias penales si no se obtiene el consentimiento antes de grabar”, porque en varios estados y territorios grabar una conversación privada sin consentimiento es un delito.

La OAIC es igual de directa. La información de salud es información sensible, y recogerla con una herramienta de IA “normalmente requerirá” consentimiento. Una línea en tu política de privacidad no basta, y el consentimiento no puede darse por implícito porque se haya avisado al paciente.

La mayoría de las clínicas recogen el consentimiento en el formulario de admisión, como un sí verbal al inicio de la sesión o con un formulario de consentimiento firmado. Lo difícil es volver a encontrar esa respuesta cuando la necesitas.

Cómo recoge Hanah el consentimiento

Cada paciente en Hanah tiene un campo de consentimiento para grabar en su perfil: Sí, No o Sin indicar. Hanah lo rellena leyendo las propias historias del paciente, y lee todos los tipos de registro que guarda una clínica.

• Transcripciones de visitas, incluido un “sí, no hay problema” verbal al inicio de una sesión
• Notas escritas en Hanah
• Formularios que el paciente completó en Hanah
• Notas de tratamiento de Cliniko y formularios de pacientes de Cliniko
• PDF adjuntos al paciente en Cliniko, como un formulario de consentimiento firmado

Hanah cuenta la respuesta la llame como la llame el formulario: ser grabado, transcrito, captura de audio, un escriba digital o con IA, o toma de notas asistida por IA, incluso cuando el formulario dice que las grabaciones no se conservan. El consentimiento para el tratamiento, para compartir información o para fotos clínicas no cuenta, y una pregunta en blanco no es una respuesta.

Hanah solo registra un sí o un no claros. Cada respuesta cita su origen, con la fecha y un enlace que abre la fuente, en Cliniko cuando es ahí donde está. Si fijas tú la respuesta, prevalece la tuya. Si un formulario o una transcripción más reciente dice que el paciente se ha negado desde entonces, Hanah te muestra un aviso.

Las clínicas también pueden optar por mostrar el consentimiento para grabar encima del resumen del paciente antes de cada visita, de modo que tienes la respuesta delante antes de pulsar ‘Grabar’. Eso cubre la parte de la guía de Ahpra que pide anotar la respuesta del paciente en la historia clínica, y cubre al paciente que dijo que no la última vez.

Privacidad y adónde van los datos

La OAIC pide a las clínicas que hagan la debida diligencia antes de adoptar un producto de IA: entender los flujos de datos, comprobar si el desarrollador puede acceder a lo que introduces o entrenar con ello, y valorar si la información personal podría revelarse fuera de Australia. Si es así, se aplica el APP 8.

Los documentos informativos del departamento de salud señalaban esto como la carencia. Algunos proveedores dicen que sus productos cumplen la normativa de privacidad sin aclarar cómo se procesan los datos de los pacientes, y es posible que los profesionales sanitarios no sepan que los datos salen del país.

• Los proveedores de LLM y de voz a texto están obligados por contrato a no entrenar con tu contenido ni conservarlo más allá de los plazos indicados.
• El audio original se borra en cuanto se genera la transcripción. Las transcripciones y el resto del material de grabación se conservan durante un breve periodo y luego se borran automáticamente, y cada borrado automático se anota en un registro a prueba de manipulaciones.
• Los datos se cifran en tránsito y en reposo.

Si estás haciendo una evaluación de impacto en la privacidad o actualizando tu política de privacidad, el Centro de confianza está escrito para eso. También publicamos nuestro Acuerdo de tratamiento de datos.

Precisión y revisión

Ahpra dice que es responsabilidad del profesional comprobar la exactitud y la pertinencia de las historias clínicas, incluso cuando se crean con IA generativa, y que las herramientas deben probarse para asegurarse de que son adecuadas para su fin.

Hanah es uno de los pocos escribas con IA del mercado que publica sus pruebas comparativas, lo que te permite decidir con más información si es adecuado para ti. El benchmark de escribas con IA compara Hanah con otros siete escribas, y el informe de validación australiano muestra los resultados que lo respaldan.

¿Es un escriba con IA un producto sanitario?

La revisión de escribas digitales de la TGA, publicada el 16 de octubre de 2026, analizó 12 productos en detalle. Ninguno de los proveedores describía su software como producto sanitario, pero la TGA concluyó que 8 de los 12 incluían funciones que probablemente cumplen la definición. La línea divisoria es lo que hace el software con la información clínica. Es probable que se regule un escriba que genera diagnósticos, recomendaciones de tratamiento u otras conclusiones clínicas. En general, es poco probable que se regule el software limitado a la transcripción y la documentación administrativa.

Hanah redacta el borrador de la historia con los hallazgos, diagnósticos y planes que tú le das. Te ayuda a encontrar y resumir información de notas y documentos existentes, y no diagnostica, elige tratamientos ni decide qué explorar a continuación por su cuenta. Tú tomas las decisiones clínicas y revisas cada borrador frente a sus fuentes.

Una lista de comprobación para tu clínica

• Pide a cada paciente su consentimiento para el escriba y anota su respuesta donde puedas volver a encontrarla.
• Ofrece a los pacientes que se nieguen la posibilidad de ser atendidos sin el escriba.
• Actualiza tu política de privacidad para indicar que usas un escriba con IA, qué recoge y dónde se procesa, también fuera del país.
• Lee la lista de subencargados y las condiciones de conservación de datos de tu escriba antes de firmar.
• Revisa cada nota redactada por IA antes de que pase a formar parte de la historia clínica.
• Pide a tu proveedor pruebas de sus tests de precisión y lee cómo se midieron.

Si quieres ver cómo gestiona Hanah el consentimiento con tus propios formularios y tu cuenta de Cliniko, empieza una prueba gratuita o reserva una demo y lo vemos contigo.

Este artículo resume la guía pública vigente a octubre de 2026 y no es asesoramiento jurídico. Consulta la guía actual de Ahpra, la OAIC y la TGA, y las leyes sobre dispositivos de vigilancia de tu estado o territorio, según tu situación.

Preguntas frecuentes

¿Necesito el consentimiento del paciente para usar un escriba con IA en Australia?

Ahpra espera que haya consentimiento informado antes de que un escriba grabe una consulta, y la OAIC dice que recoger información de salud con una herramienta de IA normalmente requerirá consentimiento. Además, en algunos estados y territorios grabar una conversación privada sin consentimiento es un delito.

¿Puede Hanah decirme si un paciente ya ha dado su consentimiento?

Sí. Hanah lee los formularios, las notas y las transcripciones de visitas de cada paciente, incluidas las notas, los formularios y los PDF adjuntos de Cliniko, y muestra una respuesta Sí, No o Sin indicar en su perfil con un enlace a su origen.

¿Cuenta un sí verbal como consentimiento?

El consentimiento puede ser verbal o escrito, siempre que sea informado, voluntario y específico para el escriba. Ahpra pide que la respuesta del paciente se anote en la historia clínica. Cuando un paciente dice que sí al inicio de una sesión grabada, Hanah lo detecta en la transcripción y lo guarda en su perfil.

¿Qué hago si un paciente dice que no?

No grabes la sesión. Puedes seguir apuntando notas en la sección de contexto de la visita en Hanah durante la consulta y, cuando el paciente se haya ido, dictar los detalles de la sesión para que Hanah redacte el borrador de la nota a partir de ellos. Hanah muestra No en el perfil del paciente, y las clínicas que muestran el consentimiento antes de cada visita lo verán antes de pulsar ‘Grabar’ la próxima vez.

¿Qué debe decir mi política de privacidad sobre un escriba con IA?

La OAIC espera que tu política de privacidad y tu aviso de recogida de datos expliquen que usas un escriba con IA, qué recoge, cómo se usa y dónde se procesa, incluido cualquier procesamiento fuera de Australia. El Centro de confianza de Hanah recoge ese detalle para cada proveedor, lo que facilita redactar la política.