Telemedicina desde la perspectiva de un abogado

¿Qué es la telemedicina?

• Consultas a distancia: La forma más conocida; incluye consultas telefónicas o por videollamada con un médico, que pueden dar lugar a una recomendación de actuación, a la prescripción de medicamentos (receta electrónica, eRecept) o a la planificación de la atención posterior.

• Telemonitorización: Seguimiento remoto y periódico de datos de salud, como la presión arterial, el nivel de glucosa, la actividad cardíaca o los patrones de sueño. Estos datos se transmiten al proveedor para el seguimiento a largo plazo y la intervención temprana en enfermedades crónicas.

• Transmisión de datos e imágenes (Store-and-Forward): Permite compartir documentación gráfica (radiografías, fotografías dermatológicas) y otros datos clínicos con especialistas para su evaluación en diferido.

• Consultas entre profesionales (inter-provider): Los médicos y otros profesionales sanitarios consultan y coordinan a distancia la atención al paciente, lo que mejora el enfoque multidisciplinar.

Pilares jurídicos de la telemedicina en la República Checa

La legislación checa se adapta de forma dinámica al desarrollo de la telemedicina, aunque el ritmo de los cambios tecnológicos suele ser más rápido que los procesos legislativos. La modificación de la Ley de servicios sanitarios checa (Ley n.º 372/2011 Sb., en adelante «Ley de servicios sanitarios») define por primera vez la telemedicina y establece las condiciones básicas para su prestación.

Lo esencial es que la telemedicina puede prestarse también fuera de un centro sanitario, pero siempre que se cumplan estrictamente los requisitos técnicos de calidad y seguridad de la comunicación. Es importante tener presente que la telemedicina no constituye un tipo independiente de servicio sanitario, sino más bien una forma de prestarlo. Esto significa que solo puede ofrecerla un proveedor de servicios sanitarios con una autorización válida para el tipo de atención de que se trate.

La modificación de la ley (Ley n.º 240/2024 Sb., en vigor desde el 1 de octubre de 2024) va acompañada del Decreto de desarrollo checo n.º 30/2025 Sb., que regula la calidad y seguridad de la comunicación y el cifrado del canal de comunicación, la forma de acreditar la identidad de las partes que se comunican y la forma de manifestar y registrar el consentimiento o la negativa del paciente a la grabación de la comunicación entre el proveedor y el paciente.

Una de las dudas jurídicas más frecuentes es la calificación del software utilizado en telemedicina. El software que, en la asistencia sanitaria, permite aunque sea una decisión o intervención parcial (por ejemplo, diagnóstico, tratamiento o monitorización) se clasifica como producto sanitario. A dicho software se le aplica el estricto Reglamento europeo (UE) 2017/745 (MDR), que se desarrolla en la Ley de servicios sanitarios.

Los fabricantes de este tipo de software deben cumplir exigentes requisitos de seguridad, calidad, documentación (incluidas las instrucciones de uso en checo), evaluación clínica y vigilancia poscomercialización. Deben estar registrados en la base de datos europea EUDAMED o en el Registro Nacional de Productos Sanitarios (RZPRO), gestionado por el Instituto Estatal para el Control de Medicamentos (Státní ústav pro kontrolu léčiv, SÚKL). Muchos desarrolladores de aplicaciones o plataformas de telemedicina pueden no ser conscientes de estos exigentes requisitos, lo que puede generar costes imprevistos de certificación y, en casos extremos, incluso responsabilidad jurídica por incumplimiento normativo.

Principales retos jurídicos para los proveedores

La prestación de servicios de telemedicina está vinculada a varios ámbitos jurídicos fundamentales que es necesario tener bajo control.

1. Protección de datos personales y RGPD

Sensibilidad de los datos sanitarios: ¿por qué los datos de los pacientes son una mina de oro para los ciberataques?

El sector sanitario trabaja con una enorme cantidad de categorías especiales de datos personales, que incluyen información sensible sobre el estado de salud, los diagnósticos, los tratamientos y la historia clínica de los pacientes. Estos datos son extremadamente valiosos en el mercado negro y se convierten en un objetivo atractivo para los ciberataques, incluidos el ransomware, el phishing y el acceso no autorizado.

La filtración de estos datos supone un riesgo significativo para la privacidad de los pacientes y puede dañar de forma irreversible la credibilidad de los proveedores. Obligaciones de los proveedores: cómo garantizar medidas técnicas y organizativas, la minimización de datos y la seudonimización

Los proveedores deben implantar medidas técnicas y organizativas sólidas para proteger los datos personales conforme al RGPD. Entre las medidas clave figuran:

• Cifrado de la comunicación: Todos los datos transmitidos deben estar cifrados.

• Garantía de identidad: Verificación fiable de la identidad de las partes que se comunican (paciente y proveedor).

• Minimización de datos: Tratar únicamente los datos necesarios para la finalidad concreta.

• Seudonimización de datos: Sustitución de los datos directamente identificativos por un código para reducir el riesgo de reidentificación.

• Directrices internas y formación del personal: Procesos claramente documentados para el tratamiento de datos y formación periódica de todos los empleados.

• Información comprensible para los pacientes: Información transparente y clara a los pacientes sobre cómo se tratan sus datos.

2. Consentimiento informado del paciente

El consentimiento informado es la piedra angular de la relación con el paciente, y en telemedicina su papel es aún más importante. Particularidades del consentimiento informado en telemedicina: qué debe contener y cómo obtenerlo correctamente

En telemedicina son clave la claridad y la comprensibilidad de la información, para que el paciente entienda plenamente la naturaleza de la atención digital. El consentimiento debe ser fácil de entender y debe incluir:

• La finalidad y la naturaleza del servicio de telemedicina.

• El beneficio previsto y los posibles riesgos o consecuencias (por ejemplo, las limitaciones de la exploración física).

• Las alternativas de atención (por ejemplo, la consulta presencial).

• Los derechos del paciente, incluido el derecho a rechazar la atención o a revocar el consentimiento.

• Información detallada sobre la protección de datos personales.

• La forma de verificar la identidad del paciente y del proveedor.

Grabación de la comunicación: cómo garantizar el cumplimiento legal y la confianza del paciente

La grabación de la comunicación de telemedicina (por ejemplo, videollamadas) solo es posible con el consentimiento expreso del paciente. Este consentimiento debe constar en la documentación clínica. La transparencia y la posibilidad de rechazar la grabación son clave para generar la confianza del paciente.

3. Seguro de responsabilidad civil: una protección imprescindible para todo proveedor

La Ley de servicios sanitarios obliga a los proveedores a suscribir un contrato de seguro de responsabilidad por los daños causados en la prestación de servicios sanitarios. Ante los nuevos riesgos de la telemedicina (por ejemplo, errores en el diagnóstico a distancia, ciberataques que provocan filtraciones de datos o fallos del software), un seguro adecuado es imprescindible para protegerse de las consecuencias económicas de posibles litigios e indemnizaciones. Es importante comprobar si el seguro existente cubre las particularidades de la telemedicina.

4. Telemedicina transfronteriza

El desarrollo de la telemedicina plantea también la cuestión de la prestación transfronteriza de servicios dentro de la Unión Europea. La UE apoya activamente la digitalización de la asistencia sanitaria y trabaja en la creación del Espacio Europeo de Datos Sanitarios (EEDS), que debe facilitar el intercambio de datos entre los Estados miembros e impulsar los servicios sanitarios digitales. La República Checa participa activamente en proyectos europeos de interoperabilidad.

En la prestación transfronteriza de servicios es fundamental resolver cuestiones complejas de jurisdicción, ley aplicable (el Derecho de qué país se aplica) y reconocimiento mutuo de las cualificaciones de los profesionales sanitarios. El proveedor debe analizar detenidamente la normativa tanto del país desde el que presta el servicio como del país en el que se encuentra el paciente, para evitar infracciones involuntarias.

Riesgos y sanciones: ¿qué se arriesga al incumplir las normas?

El incumplimiento de la normativa en telemedicina puede tener consecuencias graves para los proveedores de servicios sanitarios, que ponen en peligro tanto su actividad como su reputación.

Infracciones administrativas y multas

La Ley de servicios sanitarios permite a la autoridad administrativa competente (la oficina regional, krajský úřad, o el Ayuntamiento de la Capital Praga, Magistrát hl. m. Prahy) suspender o incluso retirar la autorización para prestar servicios sanitarios. Entre los motivos figuran, en particular, el incumplimiento grave o reiterado de las obligaciones establecidas para la prestación de servicios sanitarios o la falta de una documentación clínica adecuada. La retirada de la autorización supone el fin efectivo de la actividad del proveedor.

Sanciones económicas por infracción del RGPD

Las infracciones del RGPD, especialmente en el ámbito de los datos sanitarios sensibles, conllevan el riesgo de sanciones económicas muy elevadas. Las sanciones son «de dos velocidades»: hasta 10 millones de EUR o el 2 % del volumen de negocio total anual a escala mundial por infracciones menos graves, y hasta 20 millones de EUR o el 4 % del volumen de negocio total anual a escala mundial por infracciones más graves. La ÚOOÚ supervisa activamente el cumplimiento del RGPD e impone multas que no son una mera amenaza teórica.

Conclusión: la clave para una telemedicina segura

La telemedicina es el futuro indiscutible de la asistencia sanitaria y ofrece un enorme potencial para mejorar la accesibilidad y la eficiencia de los servicios. Sin embargo, para que este potencial pueda aprovecharse de forma plena y segura, es imprescindible desenvolverse con cuidado en un entorno jurídico complejo y en constante evolución.

Para los proveedores de servicios sanitarios es clave centrarse en los siguientes ámbitos:

• Cumplir rigurosamente la legislación: En particular, la Ley de servicios sanitarios y los nuevos decretos de desarrollo, que regulan en detalle los requisitos técnicos, el cifrado de la comunicación y la verificación de la identidad.

• Proteger los datos personales: Implantar medidas técnicas y organizativas conformes al RGPD, minimizar la recogida de datos y garantizar su seudonimización. La ÚOOÚ puede imponer multas elevadas.

• Obtener el consentimiento informado: Garantizar que los pacientes otorguen siempre un consentimiento informado claro y comprensible para la atención por telemedicina y la grabación de la comunicación.

• Respetar el estándar «lege artis»: Evaluar cuidadosamente si la atención por telemedicina es adecuada y segura en cada caso concreto y disponer de un seguro de responsabilidad civil adecuado.

• Abordar la regulación del software: Comprobar si su software está sujeto a la regulación de productos sanitarios (MDR) y cumplir todos los requisitos de certificación y documentación correspondientes.

El incumplimiento de estas normas puede dar lugar a sanciones graves, como la retirada de la autorización para prestar servicios sanitarios, elevadas multas económicas y la obligación de indemnizar al paciente por los daños. Para garantizar la seguridad jurídica y minimizar los riesgos, es imprescindible contar con un socio jurídico experimentado.