Disposición de activos de TI para hospitales y clínicas

En un hospital, el dato de paciente vive en más equipos de los que TI inventaría

Sistemas sabe dónde está el expediente clínico electrónico: en el servidor del HIS. El problema es todo lo demás. El nombre, el diagnóstico y las imágenes de un paciente también están en la consola del tomógrafo, en la tarjeta de memoria del ultrasonido, en el disco de la multifuncional de piso y en el Excel que alguien exportó en admisión hace años. Ese equipo se da de baja como "equipo médico" o "mobiliario", y sale del hospital con datos personales sensibles adentro.

Esta guía es para el director de TI y el jefe de Biomédica de un hospital privado o grupo de clínicas en Tijuana que tiene que dar de baja equipo y demostrar después —ante el comité de calidad, la auditoría interna o una autoridad— que la información de pacientes no salió con él.

Qué contiene datos de pacientes en un hospital

La lista útil no es la de "computadoras": es la de todo activo con almacenamiento, incluido el que administra Biomédica y no Sistemas. Ese cruce es donde se pierden más medios.

Lo que exigen la LFPDPPP, la NOM-024-SSA3 y la NOM-004 al dar de baja hardware

Tres marcos se cruzan en la baja de un equipo hospitalario y cada uno pide algo distinto. (Guía informativa, no asesoría legal: la aplicación a tu caso la define tu área jurídica.)

• La LFPDPPP trata el dato de salud como dato personal sensible. La ley —renovada en marzo de 2025, consulta el texto vigente en la Cámara de Diputados— obliga a mantener medidas de seguridad durante todo el ciclo de vida del dato y a suprimirlo cuando deja de ser necesario. Un disco con datos de pacientes que sale sin destruirse es una brecha de seguridad, no una baja de activo, y con datos sensibles las sanciones se agravan.
• La NOM-004-SSA3-2012 fija cuánto tiempo hay que conservar el expediente clínico. La norma establece un mínimo de cinco años a partir del último acto médico, y la obligación aplica igual al expediente electrónico. Eso convierte la baja en un problema de calendario: destruir el único soporte de un expediente vigente es tan grave como dejar salir uno vencido.
• La NOM-024-SSA3-2012 regula los sistemas de registro electrónico para la salud. Exige que el HIS y los sistemas que intercambian información clínica la conserven con integridad y confidencialidad. Cada disco que alguna vez formó parte de ese sistema hereda la obligación hasta que se destruye de forma irrecuperable.

Los tres coinciden en algo que la práctica hospitalaria ignora: formatear no es destruir. Un formateo o un "restablecer de fábrica" deja los datos recuperables con herramientas gratuitas (¿formatear un disco duro borra los datos?). La única forma de acreditar que el dato ya no existe es destruir el medio y documentarlo por número de serie, con métodos alineados a la guía NIST 800-88.

Procedimiento de baja de activos de TI en un hospital, en seis pasos

1. 01

   Inventario por número de serie

   Tu área de TI y Biomédica arma la lista de equipos y medios a dar de baja, con marca, modelo y serie, y marca cuáles guardan datos de pacientes. Con esa lista cotizamos y definimos qué se destruye en tu hospital y qué viaja a planta.

2. 02

   Cruce con el plazo de conservación

   Antes de destruir nada, tu área de calidad o jurídica confirma que ese medio no es el único soporte de un expediente todavía dentro del plazo de conservación. Nosotros ejecutamos cuando esa decisión ya está tomada y documentada.

3. 03

   Retiro de discos y medios

   Se extraen los discos, SSD, tarjetas de memoria y cintas de cada equipo, incluidos los del equipo biomédico. Cada medio se etiqueta y se concilia contra la lista por número de serie.

4. 04

   Destrucción física presenciada

   Cada medio se destruye físicamente frente al testigo que designe el hospital, de modo que el disco quede inutilizable. No se borra, no se conserva, no se revende. El testigo firma y queda registrado en el certificado.

5. 05

   Acta de recolección y traslado con custodia

   Lo que sale del hospital —equipo sin disco que decidas reciclar, servidores, monitores, equipo médico aceptado— se pesa y se registra en el acta de recolección, con responsable y cadena de custodia hasta la planta.

6. 06

   Certificado, constancia y expediente

   Recibes el certificado de destrucción por número de serie, la constancia de disposición final del material reciclado, las métricas de CO₂ evitado y el CFDI. Es el expediente que presenta tu comité de calidad o tu auditoría interna.

El paso que más diferencia hace en un hospital es el cuarto: con la destrucción en tu sitio, el medio con datos de pacientes nunca sale del perímetro con información legible, y tu comité no depende de la palabra del proveedor sino de la firma de su propio personal. El detalle está en destrucción de discos duros presenciada en sitio; el servicio completo, en destrucción certificada de datos.

Qué equipo médico electrónico recibimos y qué no

Recibimos electrónica, sin importar que su etiqueta diga "médico", siempre que llegue sin residuo biológico, sin fuente radiactiva y sin líquidos.

• Sí: ultrasonidos, electrocardiógrafos, monitores de signos vitales, bombas de infusión y equipo de piso ya descontaminado, consolas y estaciones de trabajo de imagenología, PCs de interfaz de analizadores, impresoras médicas, equipo de red y telefonía del hospital, monitores y pantallas. Antes de reciclarlo destruimos su almacenamiento interno con certificado.
• No: residuos peligrosos biológico-infecciosos (RPBI) ni equipo con restos biológicos; equipo con fuente radiactiva o tubos que deban manejarse como residuo peligroso; equipo con líquidos, reactivos o consumibles adentro; radiografías en película, expedientes en papel y cualquier residuo hospitalario que no sea electrónico.

El criterio no es el nombre del equipo sino lo que trae dentro: el mismo modelo puede aceptarse ya vaciado y descontaminado, y no tal como salió del área. Por eso pedimos modelo y foto cuando hay duda. Lo que sí recibimos entra a reciclaje electrónico con constancia.

Baterías de UPS de quirófano y del centro de datos del hospital

Los UPS de quirófano, terapia intensiva y del site de sistemas no pueden fallar, así que sus bancos se renuevan antes de agotar su vida, y el banco viejo se queda almacenado en el mismo cuarto durante años.

Las baterías industriales y de UPS forman parte de lo que recibimos, y lo correcto es incluirlas en el mismo proyecto de baja: se identifican en el inventario, se retiran con el resto del material, se pesan y quedan en el acta de recolección con su destino documentado. Qué químicas se aceptan y cómo se estiban para el traslado está en baterías industriales y de UPS; una guía práctica para el responsable de mantenimiento, en cómo desechar baterías de UPS en una empresa. Lo que no recibimos son residuos peligrosos distintos de esa corriente.

Recuperar valor sin soltar el disco

Muchos proveedores de ITAD borran el disco para revender la máquina completa y quedarse con el margen: el dato de paciente viaja en un disco que "se borró" y el valor se queda del lado del proveedor. Nuestro modelo es al revés. El disco se destruye siempre, con certificado por número de serie. El equipo sin disco se queda con el hospital: puedes reasignarlo a áreas administrativas, donarlo a una fundación o venderlo, y ese ingreso es íntegramente tuyo. Lo que Tianlu te compra son las tarjetas madre, los procesadores y la memoria del equipo que decidas reciclar, valuados por composición, y nada de eso se revende: entra a recuperación de material. Cómo funciona la valuación, en compra de equipo de cómputo usado.

Qué presentar a Dirección General, auditoría interna, COFEPRIS o la autoridad de datos personales

El trabajo técnico es la parte fácil; lo que se revisa es el expediente. Un proyecto bien cerrado deja al hospital estos documentos, ordenados por lote:

• Inventario inicial conciliado con lo que efectivamente se procesó, equipo por equipo y medio por medio, con las diferencias explicadas.
• Acta de recolección con fecha, pesaje, responsable del hospital y responsable de Tianlu, y la cadena de custodia continua hasta la planta cuando algo viaja.
• Certificado de destrucción por número de serie de cada disco, SSD, tarjeta o cinta, con método, fecha y el nombre del testigo del hospital.
• Constancia de disposición final del hardware reciclado bajo el marco de la NOM-161-SEMARNAT, que cierra el expediente ambiental y el de residuos de manejo especial.
• Métricas de CO₂ evitado y toneladas para el reporte de sustentabilidad del grupo hospitalario, y el CFDI del servicio.

Hay que decirlo con claridad porque en el sector se vende mucho humo: el sujeto obligado es el hospital. COFEPRIS y la autoridad de protección de datos personales te obligan a ti, y sigues respondiendo aunque el trabajo lo ejecute un tercero. Tianlu no cuenta hoy con certificaciones ni registros como prestador de servicios de manejo de residuos, y no los afirma. Lo que aportamos es la evidencia verificable de que el dato fue destruido y el hardware tuvo destino final documentado, y una planta en Rosarito que puedes visitar antes de firmar. Qué presentar y ante quién lo define tu área jurídica.

Casos típicos en hospitales y clínicas

• Renovación de estaciones de imagenología. El fabricante se lleva el modality, pero la consola y la estación de diagnóstico se quedan en un pasillo con estudios de pacientes en el disco. Se extraen, se destruyen frente a tu testigo, y la estación sin disco se queda contigo o se recicla con constancia.
• Migración o cambio del HIS. El servidor viejo se queda apagado "por si hay que consultar algo" durante uno o dos años. Sus discos son el expediente clínico de una década: se destruyen uno por uno, por número de serie, después de que jurídico confirme que el plazo de conservación está cubierto por el sistema nuevo.
• Cierre o venta de una clínica. Libera cómputo, equipo médico y archivo a la vez, con fecha fija de entrega del inmueble. Se planea como proyecto: inventario por área antes de mover nada, destrucción de medios en sitio y un solo expediente. El archivo en papel y las radiografías en película van con otro proveedor: no los destruimos.
• Consolidación de laboratorios o centros de diagnóstico. Varios sitios cierran y su equipo se concentra en uno. La recolección multisitio va como una sola ruta, con acta por sitio; ver logística inversa.

Empieza por la lista, no por la cotización

Lo más útil que puedes mandarnos es la lista de equipos y medios esperando baja —de Sistemas y de Biomédica— con marca, modelo, número de serie y si guardan datos de pacientes. Con eso te decimos qué destruir en tu hospital, qué viaja a planta, qué equipo médico se acepta y qué expediente recibirás. Escríbenos por WhatsApp o desde la página de contacto. Atendemos hospitales y clínicas en Tijuana y en el resto de Baja California.