Director de un centro sanitario

Marco jurídico de la responsabilidad de la dirección de un centro sanitario

Es fundamental entender que la responsabilidad de un centro sanitario evoluciona con el tiempo. En primer lugar responde el proveedor de servicios sanitarios. No obstante, el órgano de administración (jednatel, administrador) tiene la obligación de actuar con la diligencia de un ordenado empresario y, si la descuida, el centro puede reclamarle el daño causado.

La responsabilidad jurídica procede de tres fuentes básicas: del incumplimiento de obligaciones contractuales o legales frente al paciente (responsabilidad civil), del incumplimiento de normas frente al Estado (responsabilidad administrativa) y de la comisión de un delito (responsabilidad penal). En la práctica, estos planos pueden solaparse, lo que genera riesgos acumulativos.

Responsabilidad civil

Cuando un paciente alega que ha sufrido un daño a la salud por el incumplimiento de la obligación de prestar asistencia con la debida pericia profesional, opta por la vía de la demanda civil. Esta responsabilidad conlleva la obligación de indemnizar el daño patrimonial y no patrimonial, es decir, el dolor sufrido y el perjuicio para la vida social.

El centro sanitario está obligado a prestar asistencia «lege artis», es decir, conforme al nivel profesional exigible. Si no lo consigue y el paciente sufre un daño en relación causal con dicho error, el centro responde del daño. El procedimiento civil puede durar años y genera elevados costes de representación letrada.

Responsabilidad administrativa

La Oficina Regional (krajský úřad), el Ministerio de Sanidad checo (Ministerstvo zdravotnictví), el Instituto Estatal para el Control de Medicamentos (SÚKL) y otras autoridades administrativas controlan si usted cumple sus obligaciones legales. Si las incumple, se expone a una multa administrativa por infracción. La Ley de servicios sanitarios checa (Ley n.º 372/2011 Sb., en adelante «LSS») define numerosos tipos infractores sancionados con multas elevadas.

Por ejemplo, por el incumplimiento del deber de confidencialidad conforme a la LSS puede imponerse una multa de hasta 1 000 000 CZK (aprox. 41 200 EUR); no obstante, en caso de infracción simultánea de la normativa de protección de datos personales (RGPD), las sanciones pueden alcanzar importes muy superiores. El SÚKL puede imponer multas del orden de millones de coronas checas por infracciones graves de la Ley de medicamentos checa (en adelante «LM») . El procedimiento administrativo es un proceso formalizado con un impacto financiero concreto en el resultado económico del centro.

Responsabilidad penal

En casos extremos, la dirección y el centro sanitario pueden verse en el plano de la responsabilidad penal. Conforme a la Ley checa sobre la responsabilidad penal de las personas jurídicas (en adelante «TOPO»), puede perseguirse penalmente al propio centro sanitario.

La responsabilidad penal personal de la dirección surge si el directivo incumple un deber importante derivado de su empleo, posición o cargo.

En el proceso penal rige el principio de subsidiariedad: la represión penal es el último recurso. Aun así, la policía investiga con frecuencia fallecimientos o lesiones graves en centros sanitarios para descartar la culpa.

Principales obligaciones legales de la dirección de un centro sanitario

Los directivos deben cumplir numerosos requisitos legales que afectan al funcionamiento, a la documentación y al personal. A continuación encontrará un resumen de las áreas clave en las que debe centrarse al dirigir el centro.

Garantía de la calidad y la seguridad de la asistencia

La LSS impone la obligación de implantar un sistema interno de evaluación de la calidad y seguridad de los servicios sanitarios prestados. Para los proveedores de asistencia hospitalaria, el Decreto checo n.º 102/2012 Sb. especifica los requisitos mínimos. Sin embargo, también los especialistas ambulatorios deben actuar de forma que prevengan daños.

En la práctica, esto significa la obligación de contar con procesos para el seguimiento y la notificación de eventos adversos y de adoptar medidas correctoras en función de lo detectado.

En determinados casos, la notificación de eventos adversos es obligatoria también externamente (p. ej., reacciones adversas graves a medicamentos ante el SÚKL). No obstante, el registro interno es clave para su defensa jurídica. Si no dispone de un sistema de gestión de riesgos, en caso de litigio será difícil demostrar que hizo todo lo posible por la seguridad del paciente.

Los abogados del despacho ARROWS pueden ayudarle a incorporar el sistema de gestión de riesgos en las directrices y procesos internos, lo que protege posteriormente a la dirección frente a la responsabilidad incluso si se produce un incidente.

Documentación clínica

Muchos directivos no son conscientes de lo decisivo que es el papel de la documentación clínica. En la práctica jurídica rige que lo que no consta en la documentación, no ha ocurrido. Si la documentación es incompleta o se ha modificado a posteriori, el tribunal puede concluir que el proveedor no ha satisfecho la carga de la prueba sobre la corrección de su actuación.

La documentación clínica en la era eHealth: muchos directivos no son conscientes de que en 2026 la documentación clínica ya no es solo un registro interno del centro, sino parte de un ecosistema nacional. En la práctica jurídica rige: lo que no consta en la documentación (o no se ha registrado conforme a los estándares técnicos) es como si no existiera.

Hoy, la llevanza de la documentación se rige principalmente por la LSS y por la Ley checa de digitalización de la sanidad (Ley n.º 325/2021 Sb.). El requisito clave ya no es solo la legibilidad, sino:

• Interoperabilidad: Obligación de llevar los registros de modo que, en caso necesario, puedan transmitirse a través de una interfaz compartida segura en un estándar definido.
• No repudio: Cada anotación debe estar autorizada inequívocamente por un profesional sanitario concreto mediante medios de identificación electrónica (p. ej., la llave móvil de la administración electrónica).
• Disponibilidad e integridad: La documentación debe estar protegida frente a intervenciones no autorizadas conforme a los estándares actuales de ciberseguridad (NIS2).

Los errores en la digitalización (p. ej., la falta de registro de accesos o el uso de almacenamientos en la nube no certificados) son hoy la fuente más frecuente de sanciones por parte de la Oficina para la Protección de Datos Personales (ÚOOÚ) y de los órganos de control del ministerio.

Los abogados del despacho ARROWS preparan para sus clientes modelos de consentimiento informado, revisan los procesos de llevanza de la documentación y forman al personal.

Responsabilidad de la dirección y de cada médico

Es esencial distinguir entre la responsabilidad del empleado y la del órgano de administración (p. ej., el administrador) o del socio. Del error de un médico empleado responde frente al paciente, en primer lugar, el empleador (el centro sanitario).

Sin embargo, si el médico es a la vez administrador de una s.r.o. (sociedad de responsabilidad limitada checa) y causa un daño por una mala gestión de la sociedad, responde frente a la sociedad por la infracción de la diligencia de un ordenado empresario de forma ilimitada con todo su patrimonio.

La dirección del centro sanitario responde de la culpa in eligendo y de la culpa in vigilando. Es decir, debe garantizar que el personal tenga la cualificación adecuada y que esté debidamente dirigido y supervisado.

Obligaciones relativas al personal y a las condiciones de trabajo

El director de un centro sanitario es también empleador, sujeto a obligaciones en materia de seguridad y salud en el trabajo (SST). Debe garantizar un entorno seguro y evaluar los riesgos.

El incumplimiento de las pausas y de los límites de horas extraordinarias, sujetos a los estrictos límites del Código del Trabajo checo (Ley n.º 262/2006 Sb., en adelante «CT»), es un objetivo frecuente de las inspecciones de la Inspección de Trabajo (inspektorát práce).

Si colabora con médicos como trabajadores autónomos (OSVČ), no basta con la mera configuración formal del contrato; el ejercicio real del trabajo no debe presentar rasgos de trabajo dependiente (en particular, subordinación directa e integración en la estructura operativa), ya que de lo contrario se expone a sanciones por empleo ilegal. El médico autónomo responde de los daños con todo su patrimonio, salvo pacto en contrario.

Los abogados del despacho ARROWS revisan habitualmente las relaciones contractuales con colaboradores externos para proteger sus derechos.

Protección de los datos de los pacientes y RGPD

Según el RGPD, los datos relativos a la salud son una «categoría especial de datos personales» y están sujetos al régimen de protección más estricto. El tratamiento se basa, por lo general, en una obligación legal y no en el consentimiento del paciente.

Debe tener implantadas medidas técnicas y organizativas, como la gestión de los derechos de acceso al sistema de información hospitalario, el cifrado o las copias de seguridad.

La Oficina para la Protección de Datos Personales (ÚOOÚ) puede imponer multas elevadas y, en caso de una fuga grave de datos, las sanciones pueden alcanzar millones de coronas checas. Todo incidente de seguridad que suponga un riesgo para los derechos de las personas debe notificarse a la ÚOOÚ en un plazo de 72 horas.

Los abogados del despacho ARROWS realizan auditorías RGPD, elaboran directrices internas y forman al personal, minimizando así el riesgo de sanciones.

Tramitación de reclamaciones y comunicación con los pacientes

El paciente tiene derecho a presentar una reclamación contra la actuación del proveedor, y la LSS (§ 93) le obliga a tramitarla. El plazo es de 30 días, con posibilidad de prórroga motivada.

Si ignora la reclamación o la tramita de forma insuficiente, el paciente puede dirigirse a la Oficina Regional, que la investigará.

Recomendamos disponer de una directriz para la tramitación de reclamaciones, llevar un registro de ellas y abordar cada reclamación de forma objetiva. Si detecta un error, es mejor actuar de forma proactiva que negarlo y enfrentarse a un tribunal.

Obligaciones relativas a la telemedicina y la asistencia electrónica

La telemedicina se está convirtiendo en una parte habitual de la asistencia. Si presta consultas a distancia, debe cumplir las condiciones: la asistencia solo puede prestarse cuando el estado de salud lo permita y debe llevarse la documentación correspondiente.

Las herramientas de software utilizadas, si sirven para el diagnóstico o la terapia, pueden estar sujetas a la regulación de productos sanitarios (MDR) y requerir certificación.

Es necesario revisar el seguro de responsabilidad civil: asegúrese de que su póliza cubra también los daños causados en la telemedicina. Los abogados del despacho ARROWS elaboran las condiciones para la prestación de telemedicina y verifican su conformidad con la legislación.

Obligaciones en materia de seguridad del paciente y prevención de riesgos

La seguridad del paciente es una prioridad. Las instrucciones metodológicas del Ministerio de Sanidad no son ley en sentido estricto, pero definen el estándar de la debida asistencia profesional y los tribunales las tienen en cuenta.

Si un paciente se cae de la cama y se lesiona, el tribunal examinará si usted realizó un cribado del riesgo de caídas y adoptó medidas preventivas. Si falta el registro, usted es responsable.

Ética corporativa y gestión práctica del centro sanitario

Las obligaciones de la dirección tienen también una dimensión ética. El tono que marca la dirección determina la cultura de la organización y, si la dirección da a entender que la seguridad y las normas son mera burocracia, el personal cometerá errores.

El directivo debe abordar activamente los problemas de calidad asistencial de médicos concretos. La pasividad puede considerarse un incumplimiento de las obligaciones en la administración de bienes ajenos si el centro sufre un daño.

Cómo defenderse: pasos prácticos

Si le interesa cómo reducir los riesgos jurídicos, siga las recomendaciones siguientes. El primer paso es realizar una auditoría jurídica, en la que los abogados revisen sus documentos modelo, contratos y normas internas.

La hoja de asistencia a la formación del personal sobre documentación y RGPD es una prueba ante el tribunal de que usted, como empleador, no descuidó sus obligaciones.

Además, implante un sistema de control interno. Basta con definir claramente las responsabilidades y realizar controles aleatorios de la documentación; las deficiencias detectadas deben resolverse de inmediato.

Compruebe los límites de cobertura de su seguro, ya que los importes de las indemnizaciones aumentan y las pólizas antiguas de 1–2 millones de CZK (aprox. 41 200–82 300 EUR) pueden no ser suficientes.

Por último, recomendamos construir una relación con especialistas. Los abogados del despacho ARROWS prestan apoyo a largo plazo, conocen las particularidades del sector sanitario y podemos reaccionar con rapidez ante situaciones de crisis.

Conclusión

La dirección de un centro sanitario es una función de gran responsabilidad con amplias obligaciones jurídicas. El Derecho y la jurisprudencia modernos ponen el acento no solo en la responsabilidad del centro en su conjunto, sino también en la responsabilidad concreta de los órganos de administración por el correcto funcionamiento.

Los errores en estos procesos pueden ser fatales no solo para el paciente, sino también para la estabilidad económica de su centro.

Los abogados del despacho ARROWS se ocupan de esta materia a diario.

La inversión en prevención (auditoría, contratos y procesos) es una fracción de los costes que tendría que asumir para resolver un solo litigio perdido. Si quiere tener tranquilidad, contáctenos en consultas@arws.cz y le ayudaremos a garantizar la seguridad jurídica.