Es lunes, hay cola en admisión y la recepcionista necesita mover una cita. Abre la ficha del paciente y, sin buscarlo, ve el diagnóstico de su última consulta. Nadie hizo nada malo, pero ese dato no tenía por qué estar en su pantalla.
Ordenar los roles y permisos de tu clínica evita escenas como esa. La idea es simple: que cada persona vea lo que necesita para hacer bien su trabajo, y nada más. Aquí tienes cómo pensarlo, una matriz de partida por rol y los errores que más se repiten.
Por qué importan los roles y permisos en una clínica
La historia clínica guarda la información más delicada que maneja tu equipo. Cuando todos entran con el mismo acceso, pasan tres cosas:
Se expone más de lo necesario. Admisión, caja o un médico de otra especialidad terminan viendo datos clínicos que no usan.
Se pierde la trazabilidad. Si varias personas comparten un usuario, nadie sabe quién escribió, editó o borró una nota.
Aparecen errores evitables. Alguien corrige un campo que no le tocaba y la historia deja de reflejar lo que pasó en la consulta.
En el Perú, la Ley 29733, la ley de protección de datos personales, es el marco general para cuidar esta información. Repartir bien los accesos es una de las formas más concretas de cumplirlo en el día a día.
Los tres permisos básicos: ver, crear y editar
Antes de pensar en personas, piensa en módulos: pacientes, historia clínica, agenda y finanzas. En cada uno, una persona puede tener tres niveles de permiso:
Ver. Puede consultar la información, sin cambiarla.
Crear. Puede registrar algo nuevo: un paciente, una cita, una atención, un cobro.
Editar. Puede modificar lo que ya existe. Es el permiso que más cuidado pide.
Con esa grilla ya puedes describir cualquier puesto de tu clínica sin ambigüedades.
Matriz de roles y permisos por área
Esta matriz es un punto de partida. Ajústala a cómo trabaja tu equipo, pero úsala para que ninguna decisión quede al azar.
Médico. Historia clínica: ver, crear y editar sus propias atenciones. Agenda: ver la suya. Finanzas: solo si la clínica quiere que vea su producción. Sin funciones administrativas.
Enfermería. Historia clínica: ver y registrar lo que le corresponde, como funciones vitales, sin iniciar una nueva atención médica. Agenda: ver y apoyar en la organización del día.
Asistente o admisión. Pacientes: crear y editar datos de contacto. Agenda: ver, crear y editar citas. Finanzas: registrar cobros. Historia clínica: sin acceso al contenido clínico.
Caja o administración. Finanzas: ver, crear y editar. Historia clínica: sin acceso.
Dirección médica. Reportes y finanzas: ver. Historia clínica: ver cuando hace auditoría o revisión de casos, sin editar lo que firmó otro médico.
Errores comunes al repartir permisos
Un solo usuario para toda la recepción. Es cómodo, pero borra la trazabilidad. Cada persona necesita su propio acceso.
Dar todo a todos por si acaso. Si alguien necesita un permiso extra, se le da cuando lo necesite, no antes.
No quitar accesos cuando alguien se va. El día que una persona deja la clínica, su usuario se desactiva ese mismo día.
Médicos rotativos con el usuario de otro. Cada médico, fijo o rotativo, firma con su propio nombre.
No revisar nunca. Los equipos cambian; los permisos también deberían cambiar.
Cómo revisar los permisos de tu clínica en una tarde
Haz la lista de todas las personas que hoy entran al sistema, con su puesto real.
Marca los usuarios compartidos y los de personas que ya no trabajan contigo.
Asigna a cada persona uno de los roles de la matriz.
Compara lo que cada uno puede hacer hoy con lo que debería poder hacer.
Corrige, avisa al equipo del cambio y agenda la próxima revisión en seis meses.
Roles y permisos en Doctoc
Doctoc trae tres roles base: médico, enfermería y asistente. El médico tiene un perfil clínico sin funciones administrativas; enfermería accede a la historia clínica sin iniciar una nueva atención y apoya en la agenda; el asistente crea pacientes y gestiona agenda y finanzas. Sobre esa base, los permisos se ajustan por módulo en tres niveles: ver, crear y editar. Los perfiles de enfermera y asistente están disponibles desde el plan Pro.
Los datos clínicos van cifrados y cada persona entra con su propio usuario, así que el acceso depende de su rol. Si tienes una clínica con varias áreas, en Doctoc para clínicas ves cómo se configuran los roles junto a tu equipo. Y si quieres conocer el registro que estos permisos protegen, mira la historia clínica de Doctoc.
