Un error humano sobrescribe 11 años de historiales de maternidad en el NHS

El Nottingham University Hospitals NHS Trust (NUH) sobrescribió una base de datos de maternidad que abarcaba más de una década. Ocurrió el 18 de agosto, cuando el personal realizaba una copia rutinaria de una base de datos de radioterapia para informes. Reutilizaron un conjunto de instrucciones que ya se había ejecutado contra otro sistema del hospital. Nadie cambió un parámetro y el proceso se lanzó contra la base equivocada: los antiguos registros de maternidad Medway, con datos de mujeres y bebés atendidos entre septiembre de 2011 y noviembre de 2022, quedaron sobrescritos.

El Trust ha calificado el incidente como error humano y dice que se escaló en cuestión de minutos. La parte clínica se ha recuperado: notas, observaciones y resultados de pruebas. Los servicios de maternidad actuales no se han visto afectados y, según NUH, no se accedió ni se utilizó información de pacientes de forma indebida. Pero hay una pieza que no han podido restaurar por completo: el historial de auditoría que muestra quién consultó los registros de maternidad durante esos once años. En la mayoría de los casos, el Trust no podrá establecer si una persona concreta miró el historial de una paciente entre septiembre de 2011 y noviembre de 2022.

El rastro de accesos, irrecuperable

NUH trajo especialistas externos y buscó en otras fuentes para rescatar la mayor cantidad posible de datos, pero el historial completo de accesos sigue desaparecido. Se ha notificado a la Information Commissioner's Office (ICO) y a la policía de Nottinghamshire. La policía evalúa si la pérdida afecta a la Operación Perth, su investigación sobre muertes y lesiones graves de madres y bebés en el Nottingham City Hospital y el Queen's Medical Centre.

Andy Callow, director digital y de información del NUH, ha pedido disculpas a las mujeres y familias afectadas. En su declaración, recogida en el comunicado del Trust, asegura que "la información necesaria para la atención al paciente se ha restaurado y no ha habido impacto en los servicios de maternidad actuales". También reconoce que "hasta la fecha, no hemos podido restaurar por completo el historial de quién consultó los registros de maternidad entre septiembre de 2011 y noviembre de 2022".

El Trust dice haber completado una investigación interna de seguridad del paciente y haber reforzado los controles técnicos y los procesos para evitar que se repita. La lección para cualquiera que administre bases de datos es la de siempre: un script reutilizado, un parámetro que no se cambió y un destino equivocado bastan para borrar años de datos. Y cuando lo que se pierde son registros de auditoría, la recuperación completa puede ser imposible aunque la información clínica sí vuelva.