La IA de riesgo de reingreso de Helse Bergen en el sandbox noruego de protección de datos — base jurídica confirmada para el desarrollo y el uso clínico, con salvaguardas

Los hospitales de Bergen comprobaron que el 10 % de los pacientes acumula más de la mitad (53 %) de todas las estancias hospitalarias y que muchos reingresan en los 30 días posteriores al alta. Helse Bergen quería un sistema de alerta automático, basado en las historias clínicas electrónicas, para señalar a los pacientes de alto riesgo y organizar un seguimiento adicional.
El proyecto se desarrolló en el sandbox regulatorio para una IA responsable de la autoridad noruega de protección de datos (Datatilsynet). El informe final, publicado en septiembre de 2023, concluyó que Helse Bergen tiene base jurídica en el RGPD para desarrollar y utilizar la herramienta como apoyo a la decisión clínica, complementada por la legislación noruega sobre personal sanitario. Un comentario jurídico de INPLP resume la base como el artículo 6, apartado 1, letra e), para el desarrollo y el artículo 6, apartado 1, letra c), para el uso posterior, con el artículo 9, apartado 2, letra h), para datos de salud.
El informe añade condiciones: los pacientes deben recibir información general de que sus datos se usan para desarrollar IA, y la historia clínica debe explicar el resultado de la herramienta en términos comprensibles para clínicos y pacientes. Recomienda un control de calidad periódico del algoritmo, directrices uniformes para interpretar los resultados de modo que las personas conserven el control de las decisiones, y advierte de que las distorsiones en los datos podrían provocar discriminación.
Salvedades: las conclusiones del sandbox son orientaciones no vinculantes, no una aprobación; la IA totalmente autónoma quedó fuera del alcance; y la página publicada no recoge métricas de precisión ni resultados clínicos, ni si la herramienta se ha desplegado después.