LO ESENCIAL EN 30 SEGUNDOS

  • athenaPatient MCP permite al paciente iniciar sesión con sus credenciales del portal de athenahealth, elegir qué categorías de datos puede leer Claude y revocar el acceso cuando quiera.
  • Según la prensa del sector, está disponible en Estados Unidos para suscriptores de Claude Pro y Max; Claude es el primer asistente conectado y podrían llegar otros.
  • Una vez que el historial llega a una cuenta de IA de consumo, la protección de HIPAA en general ya no cubre esa copia, según una guía que cita orientaciones del HHS.

athenahealth, empresa estadounidense que vende software de historia clínica electrónica y gestión a consultas de atención ambulatoria, anunció el 2 de noviembre un servidor llamado athenaPatient MCP. Basado en el protocolo abierto Model Context Protocol, permite a los pacientes enlazar el historial oficial que guarda su consulta con Claude, el asistente de Anthropic, y hacerle preguntas sobre él en lenguaje natural.

Cómo funciona la conexión

Según HIT Consultant, el paciente activa el conector en la configuración de Claude e inicia sesión con las mismas credenciales que usa en el portal de pacientes de athenahealth. Después elige qué categorías puede consultar Claude, como resultados de laboratorio, medicación, vacunas, resúmenes de visitas, alergias o planes de cuidados. La autorización puede retirarse en cualquier momento. Los datos no se cargan de antemano: Claude los solicita solo cuando una pregunta necesita ese contexto.

De acuerdo con la cobertura del lanzamiento, athenahealth asegura que las credenciales del portal no se comparten con la IA y que la información viaja cifrada. HIT Consultant informa de que el servicio funciona en todo el país para suscriptores de Claude Pro y Max, y de que lo recuperado se limita a la sesión activa, con compromisos de no retención y de no entrenamiento. Según un resumen de su entrevista con Fierce Healthcare, Paul Brient, director de producto y operaciones, explicó que Claude es el primer asistente conectado, aunque no pretende ser el único, y que la empresa solo trabajará con asistentes que no entrenen con datos de pacientes.

Límites de privacidad

Las protecciones descritas son compromisos técnicos y contractuales de las propias empresas; ninguna de las fuentes consultadas menciona una auditoría independiente. Una guía de AI Learning Guides, que cita orientaciones del Departamento de Salud y Servicios Humanos de EE. UU. (HHS), recuerda que HIPAA no limita lo que un paciente, o la aplicación que elija, hace con los datos obtenidos mediante su derecho de acceso; por eso la copia guardada en una cuenta de IA de consumo suele quedar fuera de HIPAA. La misma guía señala que la cláusula de no entrenamiento citada por la prensa del sector no aparecía en el comunicado que revisó y que la herramienta no llega a todos los pacientes de athenahealth.

Contexto

El lanzamiento sigue a movimientos similares en el sector. Claude ya contaba con un conector de HealthEx, y el portal de pacientes de Oracle permite consultar el historial con modelos de OpenAI. HIT Consultant cita una encuesta del Pew Research Center de agosto según la cual el 34 % de los adultos estadounidenses ha usado asistentes de IA para temas de salud.