Día 1 -- Derecho al olvido en datos de salud

1Rosa Martinez  09:03 AM  #data-privacy
2@equipo-datos URGENTE
3
4Solicitud ARCO de supresión recibida. Paciente PAC-284719.
5Art. 17 GDPR -- derecho al olvido.
6
7Plazo legal: 30 días (recibida hoy 4 de marzo).
8Deadline interno: 20 de marzo (10 días de margen por seguridad).
9
10Este paciente tiene historial de 2 años:
11- 14 consultas de telemedicina
12- 3 prescripciones (2 finalizadas, 1 ACTIVA hasta junio)
13- Datos de pulsera IoT (8 meses de telemetria cardiaca)
14- 1 derivacion a especialista externo
15
16RESTRICCION LEGAL Art. 17.3.c: La prescripcion activa NO se puede
17borrar hasta su finalizacion. Obligacion legal de conservacion sanitaria.
18El resto: suprimir o anonimizar segun corresponda.
19
20Necesito de vosotros:
211. Inventario completo de DONDE viven los datos de este paciente
222. Plan de ejecucion con clasificacion por tabla (borrar/anonimizar/conservar)
233. Script REPRODUCIBLE y AUDITABLE (nada de queries manuales)
244. Certificado de supresión para el registro de actividades de tratamiento
25
26@tu -- esto es tuyo. Laura revisa. Javier observa y aprende.
27
28"Los datos son personas." -- Rosa

Rosa no improvisa. Tiene plantillas para todo y deadlines legales claros.

1# Ejemplo conceptual: anonimización funcional de un historial clinico
2
3# Registro ORIGINAL (tal como está en la BD):
4registro_original = {
5    "paciente_id": "PAC-284719",
6    "nombre": "Carlos Mendez Garcia",
7    "fecha_nacimiento": "1978-03-15",
8    "codigo_postal": "46021",
9    "diagnostico_cie10": "I48.0",  # Fibrilacion auricular paroxistica
10    "fecha_diagnostico": "2023-09-14",
11    "notas_medicas": "Detectado via smartwatch. Paciente asintomatico. "
12                     "Trabaja como profesor en el IES Lluis Vives.",
13    "medico_id": "MED-0451",
14    "especialidad": "cardiologia"
15}
16
17# Registro ANONIMIZADO (conserva valor clinico, persona irrecuperable):
18registro_anonimizado = {
19    "paciente_id": "ANON-8f2a4b9c",      # Hash irreversible (SHA-256 + salt)
20    "nombre": None,                        # ELIMINADO
21    "rango_edad": "45-49",                 # Generalizado (edad exacta -> rango 5 años)
22    "provincia": "Valencia",               # Generalizado (46021 -> Valencia)
23    "diagnostico_cie10": "I48.0",          # CONSERVADO (valor clinico, no identifica)
24    "trimestre_diagnostico": "2023-Q3",    # Generalizado (fecha exacta -> trimestre)
25    "notas_medicas": None,                 # ELIMINADO (texto libre = riesgo alto)
26    "medico_id": "MED-0451",              # Conservado (identifica al medico, no al paciente)
27    "especialidad": "cardiologia"          # Conservado (no identifica al paciente)
28}
29
30# POR QUE se elimina cada campo:
31# - nombre: identificador directo obvio
32# - fecha_nacimiento exacta: quasi-identificador (combinado con otros = reidentificacion)
33# - codigo_postal completo: quasi-identificador (46021 tiene ~3000 habitantes)
34# - notas_medicas: contienen información que reidentifica ("profesor en IES Lluis Vives")
35# - fecha exacta: quasi-identificador temporal

El dato clínico (I48.0) se conserva para investigación; la persona desaparece para siempre

1# flujo_supresion_gdpr.py -- Proceso completo de right-to-be-forgotten
2# Este es el 20% de código que se te DA como referencia.
3# Tu implementaras el 80% restante en los ejercicios.
4
5import logging
6from datetime import datetime, date
7from typing import Dict, List, Any, Optional
8from dataclasses import dataclass, field
9from enum import Enum
10
11logging.basicConfig(
12    level=logging.INFO,
13    format='%(asctime)s [%(levelname)s] %(message)s'
14)
15logger = logging.getLogger('gdpr_supresion')
16
17
18class AccionSupresion(Enum):
19    """Acciones posibles sobre datos de un paciente."""
20    BORRAR = "borrar"              # Eliminacion fisica total
21    ANONIMIZAR = "anonimizar"      # Eliminar PII, conservar valor clinico
22    CONSERVAR = "conservar"        # Obligacion legal impide borrado
23    DIFERIR = "diferir"            # Se borrara cuando expire la obligacion
24
25
26@dataclass
27class ResultadoInventario:
28    """Resultado del inventario de datos de un paciente."""
29    tabla: str
30    registros: int
31    accion: AccionSupresion
32    justificacion_legal: str
33    ejecutado: bool = False
34    timestamp_ejecucion: Optional[str] = None
35
36
37@dataclass
38class CertificadoSupresion:
39    """Certificado generado tras completar la supresión."""
40    solicitud_id: str
41    paciente_id: str
42    fecha_solicitud: str
43    fecha_ejecucion: str
44    acciones_ejecutadas: List[Dict[str, Any]] = field(default_factory=list)
45    restricciones_encontradas: List[str] = field(default_factory=list)
46    hash_evidencia: str = ""  # SHA-256 del log completo
47
48
49# Este es el ESQUELETO. Tu implementas la clase GDPRSupresionSalud
50# en el ejercicio siguiente.

Estructura base -- tú implementas la lógica completa