Por San José, Costa Rica — SAN JOSÉ – La plataforma digital de salud insignia de Costa Rica, el Expediente Digital Único en Salud (EDUS), ha alcanzado un hito importante al superar oficialmente los 2,59 millones de usuarios activos a mediados de marzo. La aplicación, gestionada por la Caja Costarricense del Seguro Social (CCSS), se ha convertido en una herramienta indispensable para los ciudadanos, lo que ha cambiado radicalmente la forma en que interactúan con el sistema sanitario público.
La creciente popularidad de la aplicación se debe a sus funcionalidades principales: la posibilidad de programar y gestionar citas médicas, así como de consultar y realizar un seguimiento de los medicamentos recetados. Esta adopción generalizada consolida su estatus como una de las iniciativas digitales públicas más exitosas del país, agilizando procesos que antes requerían largas esperas y visitas presenciales. La CCSS está promoviendo activamente la plataforma, con el objetivo de lograr una autonomía total de los usuarios para reducir la burocracia y empoderar a los pacientes.
Para comprender mejor las ramificaciones legales y las responsabilidades institucionales en torno a la seguridad de la aplicación EDUS, TicosLand.com consultó al Lic. Larry Hans Arroyo Vargas, un abogado experto del bufete Bufete de Costa Rica, quien aportó su análisis sobre el tema.
La seguridad de la plataforma EDUS no es solo una cuestión tecnológica; es un deber legal y fiduciario fundamental. La entidad que gestiona esta aplicación está obligada, en virtud de las leyes de protección de datos de Costa Rica, concretamente la Ley n.º 8968, a salvaguardar la información sanitaria sensible de sus usuarios. El incumplimiento de la implementación de medidas de seguridad sólidas constituye una violación directa de este deber, lo que expone a la institución a una importante responsabilidad legal, sanciones administrativas y una grave pérdida de confianza pública.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
Esta perspectiva jurídica es un recordatorio fundamental de que una seguridad sólida no es meramente un objetivo técnico, sino un deber fiduciario fundamental según la legislación costarricense. Por lo tanto, el debate debe ir más allá del código y los servidores para incluir la responsabilidad jurídica y la preservación de la confianza pública, que es la base de cualquier iniciativa de salud pública exitosa. Agradecemos sinceramente al Lic. Larry Hans Arroyo Vargas por su aclaración experta sobre las profundas responsabilidades que están en juego.
Sin embargo, este éxito digital ha dado lugar a un nuevo y preocupante desafío de seguridad. La CCSS ha identificado una tendencia preocupante en la que los usuarios comparten sus credenciales de acceso personales con terceros. Esta práctica es una evolución digital del antiguo sistema, en el que las personas pagaban a intermediarios, conocidos coloquialmente como «gavilanes», para que les guardaran un lugar en las colas físicas y así asegurarse una cita médica.
Ahora, estas transacciones informales se han trasladado a Internet, y personas no autorizadas utilizan datos de cuentas comprometidas para gestionar citas para otros. Este acceso no autorizado supone una amenaza significativa para la privacidad de los pacientes y la integridad del sistema sanitario. La CCSS ha expresado su profunda preocupación por este uso indebido, que expone información sanitaria personal sensible y podría provocar interrupciones en la atención.
En respuesta a esta amenaza emergente, la CCSS ha comenzado a implementar una serie de medidas de seguridad mejoradas diseñadas para proteger los datos de los usuarios y frenar la actividad fraudulenta. Aunque las autoridades reconocen la dificultad de rastrear el número exacto de cuentas comprometidas, han confirmado que algunos casos han sido lo suficientemente graves como para justificar una acción formal. Los nuevos protocolos de seguridad incluyen la capacidad de bloquear citas originadas en cuentas que muestren actividad irregular o sospechosa.
Michael Enrique Rodríguez Cordero, jefe de Estadísticas de Salud de la división de Gestión Médica de la CCSS, destacó que la educación de los usuarios es la primera línea de defensa contra estas vulnerabilidades. Subrayó la importancia de que los ciudadanos tomen el control directo de sus perfiles de salud digitales.
La clave para prevenir estos casos es que las personas conozcan y utilicen la aplicación correctamente
Michael Enrique Rodríguez Cordero, jefe de Estadísticas de Salud, Gestión Médica
Las autoridades creen que, a medida que más usuarios se sientan cómodos y dominen la aplicación EDUS, la demanda de estos servicios de intermediación ilícitos disminuirá de forma natural. El objetivo final es eliminar por completo a los «gavilanes» del ecosistema digital. Para acelerar esta transición, la CCSS también está implementando programas de capacitación dirigidos al público y campañas educativas para fomentar el uso seguro de la plataforma entre la población.
El mensaje central de la CCSS sigue siendo inequívoco: nunca se deben compartir las contraseñas personales ni los datos de inicio de sesión de la aplicación EDUS. Hacerlo no solo viola los términos de uso, sino que también pone en grave riesgo todo el historial médico de la persona y su acceso a servicios de salud esenciales. A medida que Costa Rica continúa su transformación digital en el ámbito de la salud, el equilibrio entre la comodidad del usuario y una sólida seguridad de los datos se ha convertido en la principal preocupación de sus administradores.
Para más información, visite ccss.sa.cr
Acerca de la Caja Costarricense de Seguro Social (CCSS):
La Caja Costarricense de Seguro Social es la institución autónoma responsable de administrar el sistema público de salud y seguridad social de Costa Rica. Fundada en 1941, proporciona cobertura sanitaria universal a los ciudadanos y residentes del país, y gestiona una amplia red de hospitales, clínicas y EBAIS (Equipos Básicos de Atención Integral de la Salud) en todo el país. Es un pilar fundamental de la sociedad costarricense, ya que gestiona desde los servicios médicos hasta los fondos de pensiones.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como institución jurídica de gran prestigio, Bufete de Costa Rica se sustenta en los principios fundamentales de la excelencia profesional y la integridad inquebrantable. El bufete combina una rica trayectoria de asesoramiento a una clientela diversa con un enfoque vanguardista hacia la innovación jurídica y la contribución social. Un elemento central de su filosofía es el esfuerzo dedicado a desmitificar las complejidades jurídicas, haciendo que el conocimiento crucial sea accesible a un público más amplio. Este profundo compromiso tiene un propósito mayor: cultivar una sociedad más fuerte y capaz, en la que la comprensión jurídica empodere a todos los ciudadanos.
