Aplicaciones móviles en salud: potencial, normativa de seguridad y regulación / Mobile health applications: potential, regulation and security

RESUMEN

El objetivo del presente trabajo es analizar las implicaciones y el potencial de lo que se ha denominado salud móvil o mHealth, así como revisar las normativas y regulaciones sobre seguridad desarrolladas por aplicaciones móviles en salud. Entendemos por seguridad móvil, la capacidad de hacer un uso confiable de una aplicación móvil, en términos de rendimiento, medición adecuada y privacidad de los datos. El uso de las tecnologías móviles para apoyar el logro de los objetivos de salud tiene el potencial de transformar la prestación de servicios de salud en todo el mundo. Esto incluye rápidos avances en el ámbito tecnológico y el crecimiento exponencial de las aplicaciones móviles, lo que conlleva nuevas oportunidades para la integración de la salud móvil en los servicios sanitarios. Sin embargo, la calidad de estas apps es muy variable, tanto en contenidos como en funcionalidades. Muchas de ellas son de dudosa fiabilidad y la mayoría no están integradas en el sistema sanitario. Este crecimiento desordenado hace necesario establecer mecanismos de regulación que garanticen que estas aplicaciones se utilicen con seguridad. En este documento se analizan los esfuerzos de regulación a nivel internacional, regional y nacional (España) de las aplicaciones móviles sobre salud, tanto para uso profesional como para el uso por parte de pacientes, y otras aplicaciones orientadas hacia la prevención y los hábitos saludables. Tras un análisis de las normativas de salud más destacadas en el ámbito, se observa que algunas de las aplicaciones que son consideradas como seguras por parte de algunos organismos reguladores, no superan algunos de los tests de seguridad móvil, tales como Open Web Application Security Project, por lo cual se recomienda la existencia de medidas que minimicen los posibles riesgos del uso de aplicaciones móviles en salud.

ABSTRACT

The objective of the present study is to analyze the implications and the potential of the denominated mobile health or mHealth, as well as to revise the normative and regulations about security, developed by mobile applications in health. The use of mobile technologies to support the achievement of health goals has the potential to transform health care delivery worldwide. This includes rapid advances in technology and the exponential growth of mobile applications, leading to new opportunities for the integration of mobile health into health services. However, the quality of these applications is very variable, in terms of both their content and their functionality. Many of them are of doubtful reliability and most are not integrated into the health care system. This disorderly growth makes it necessary to establish regulatory mechanisms to ensure that these applications are used safely. The present paper discusses the steps taken on an international, regional and national level (Spain) to regulate the professional and patient use of mobile health applications and other applications aimed at disease prevention and the building of healthy habits. An analysis of the most outstanding health regulations in the field reveals that some of the applications considered to be safe by some regulatory agencies, do not pass some of the mobile security tests, such as the OWASP, established by the Open Web Application Security Project. It is therefore recommended that steps are taken to minimize the possible risks of using mobile health applications.