Protección de datos de salud en tu clínica dental, consulta, centro de fisioterapia o farmacia: el kit RGPD completo con tus datos

Registro de actividades, análisis de riesgos, evaluación de impacto si procede, contratos de encargado con tu software y tu laboratorio, cláusulas para recepción, web y cámaras, y el procedimiento de derechos y brechas.

El problema

Los datos de salud son categoría especial (art. 9 del RGPD) y las plantillas genéricas de «LOPD» no sirven: la base jurídica no es el consentimiento, el registro de actividades es obligatorio aunque seas micro, el software de gestión clínica y el laboratorio son encargados del tratamiento y, en centros con historia clínica, hace falta delegado de protección de datos. La AEPD sanciona a clínicas y consultas por historias accesibles, cámaras y mensajes a pacientes.

Qué entregamos

• Registro de actividades de tratamiento (art. 30) de tu centro: pacientes, historia clínica, citas, facturación, personal, videovigilancia, web y marketing.
• Análisis de riesgos y, si tu tratamiento lo exige (gran escala o lista de la AEPD), evaluación de impacto (art. 35) redactada con tus medidas.
• Contratos de encargado del tratamiento (art. 28) para el software clínico, el laboratorio, la gestoría, la limpieza y el mantenimiento informático, listos para firmar.
• Cláusulas informativas por capas: hoja de primera visita, web, correo, WhatsApp o SMS de recordatorio, cámaras y formularios; y el consentimiento informado de la Ley 41/2002.
• Procedimiento de derechos (acceso a la historia clínica en 1 mes), registro y notificación de brechas en 72 h, y política de uso de dispositivos del personal.
• Informe de si tu centro necesita delegado de protección de datos y cómo comunicarlo a la AEPD; una ronda de cambios incluida.

Plazo

72 h desde que recibimos el cuestionario rellenado y el pago inicial.

Por qué una clínica no puede copiar la plantilla de una tienda

Los datos de salud son una categoría especial (art. 9 del RGPD). Para una consulta, una clínica dental, un centro de fisioterapia, una farmacia o una clínica veterinaria que trata datos de personas, eso significa: base jurídica correcta (asistencia sanitaria y obligación legal de la historia clínica, no un «consentimiento» genérico), registro de actividades de tratamiento (art. 30; obligatorio también para las micro cuando tratan datos de salud), evaluación de impacto cuando el tratamiento es a gran escala o encaja en la lista de la AEPD, contratos de encargado con el software de gestión clínica, el laboratorio y la gestoría (art. 28), cláusulas informativas por capas en la recepción y en la web, y delegado de protección de datos obligatorio en los centros sanitarios obligados a llevar historia clínica (art. 34.1.l de la Ley Orgánica 3/2018). Las multas de la AEPD a clínicas por historias clínicas accesibles, cámaras o envíos de WhatsApp van de 2.000 a 100.000 € en las resoluciones publicadas de 2023-2025 [NV: cifras orientativas de resoluciones públicas de la AEPD].

Modelo gratis (Word): consentimiento informado y cláusula informativa para pacientes

Dos documentos en un Word editable: el consentimiento informado de la Ley 41/2002 (arts. 8 a 10: qué se hace, riesgos, alternativas, revocación) y la cláusula informativa de protección de datos del art. 13 del RGPD para la hoja de primera visita, con los campos entre corchetes para rellenar. Úsalo tal cual o pásanoslo con los datos de tu centro y te devolvemos el kit completo en 72 h.

Descargar el modelo gratis (Word) →

Por especialidad: cuándo hace falta por escrito y qué riesgos debe recoger

• Consentimiento informado en fisioterapia
• Consentimiento informado en odontología y clínica dental
• Consentimiento informado en psicología
• Consentimiento informado en medicina estética

Preguntas frecuentes