Tema 100. Responsabilidad civil y penal. Consentimiento informado. Secreto profesional y confidencialidad. Responsabilidad profesional en el SAS.

58 min agosto 15, 2026 Media Nuevo

Este tema constituye uno de los pilares fundamentales del ejercicio profesional en Atención Primaria. Todo médico de familia del SAS debe dominar los aspectos médico-legales que rigen su práctica diaria, desde la consulta rutinaria hasta las situaciones más complejas. La responsabilidad profesional …

Tema 100. Responsabilidad civil y penal. Consentimiento informado. Secreto profesional y confidencialidad. Responsabilidad profesional en el SAS.

Responsabilidad del médico de familia ante el daño, la autonomía y la información clínica: marco jurídico, prevención y aplicación práctica en el SAS
Oposición: Médico/a de Familia – Servicio Andaluz de Salud (SAS)
Bloque: Específico | Última actualización: Agosto 2026
Preparador: Esteban Castro | Material basado en exámenes oficiales SAS

1. INTRODUCCIÓN: RESPONSABILIDAD, AUTONOMÍA Y CONFIANZA

La responsabilidad profesional sanitaria no es un apéndice jurídico de la práctica clínica, sino una dimensión inseparable del acto médico. Cada decisión de un médico de familia —explorar, observar, prescribir, no prescribir, solicitar una prueba, derivar, informar, documentar o mantener una información en reserva— se adopta dentro de un marco de deberes técnicos, éticos y jurídicos. La Atención Primaria añade una característica decisiva: la relación es longitudinal. El profesional conoce durante años a la persona, a su familia, sus antecedentes, sus circunstancias sociales y una gran cantidad de información especialmente sensible. Esa continuidad mejora la asistencia, pero amplía también los escenarios en los que pueden aparecer conflictos sobre autonomía, confidencialidad, seguridad o responsabilidad.

Conviene evitar un error frecuente al estudiar este tema: identificar responsabilidad con condena. La responsabilidad profesional es un sistema de reglas para responder ante conductas y daños, pero un resultado adverso no significa por sí mismo que exista mala praxis. La medicina trabaja con incertidumbre biológica, probabilidades diagnósticas, efectos adversos inevitables y enfermedades que pueden evolucionar desfavorablemente pese a una actuación correcta. La pregunta jurídica esencial no es simplemente si el paciente sufrió un daño, sino si ese daño reúne los requisitos de la vía de responsabilidad aplicable y, cuando se enjuicia la actuación clínica, si el profesional actuó conforme al estándar exigible en las circunstancias concretas.

En el SAS hay que distinguir varias vías. La asistencia prestada dentro de un servicio sanitario público puede generar responsabilidad patrimonial de la Administración. Una misma conducta puede, además, tener relevancia penal si encaja en un tipo del Código Penal, disciplinaria si vulnera los deberes del personal estatutario y deontológica si infringe las reglas profesionales. Estas vías tienen fundamentos, procedimientos y consecuencias distintos. No deben mezclarse conceptos como indemnización, pena e inhabilitación, sanción disciplinaria o reproche deontológico.

El consentimiento informado y el secreto profesional son, a su vez, dos grandes expresiones de la autonomía y la intimidad. El consentimiento no es una firma obtenida antes de una técnica, sino un proceso de información y decisión. El secreto no es una cortesía entre médico y paciente, sino un deber jurídico y deontológico que protege la información conocida por razón del ejercicio profesional. Ambos se conectan con la calidad asistencial: informar mal, documentar de forma insuficiente, acceder a una historia sin necesidad asistencial o comunicar datos a un familiar sin habilitación pueden lesionar derechos aunque el resultado clínico haya sido correcto.

Clave de todo el tema: separa siempre cuatro planos: calidad técnica de la asistencia, autonomía del paciente, confidencialidad de la información y vía jurídica de responsabilidad. Un mismo caso puede afectar a varios, pero cada uno exige requisitos propios.

Para el opositor, este tema tiene además una ventaja: el SAS ha preguntado de forma directa y repetida por sus núcleos conceptuales. En 2018 se preguntaron confidencialidad frente a familiares, competencia para resolver responsabilidad patrimonial y alcance general del consentimiento; en 2019 se preguntaron los requisitos de la responsabilidad patrimonial; en 2023 se insistió en que el consentimiento no es siempre escrito; y en 2025 volvió a aparecer el secreto profesional. Por tanto, no basta memorizar artículos: hay que ser capaz de reconocer la regla jurídica en un caso clínico breve.

2. MARCO GENERAL DE LA RESPONSABILIDAD PROFESIONAL SANITARIA

La responsabilidad surge cuando el ordenamiento atribuye a una persona o institución consecuencias jurídicas por una conducta, un incumplimiento o un daño. En medicina se habla de responsabilidad profesional porque la actuación se valora a la luz de deberes propios de una profesión cualificada. El conocimiento científico exigible, la competencia técnica, las reglas de prudencia, los derechos del paciente y las condiciones reales del servicio forman parte del contexto que permite valorar la conducta.

La primera clasificación útil distingue responsabilidad patrimonial, civil, penal, disciplinaria y deontológica. En la sanidad pública, la vía ordinaria de reparación frente a daños derivados del funcionamiento del servicio es la responsabilidad patrimonial de la Administración. El perjudicado dirige su reclamación frente a la Administración, y no necesita convertir al profesional en demandado civil para obtener una indemnización por esta vía. La Ley 40/2015 establece además que, si la Administración indemniza y aprecia dolo o culpa o negligencia graves del profesional, puede y debe tramitar la correspondiente acción de regreso en los términos legales. Esto explica por qué es incorrecto imaginar que todo daño asistencial del SAS se transforma automáticamente en una deuda civil personal del médico.

La responsabilidad civil conserva relevancia en otros contextos: actividad privada, relaciones sometidas a Derecho privado y responsabilidad civil derivada de un delito, entre otros. Puede tener fundamento contractual o extracontractual según el vínculo jurídico. Para el médico estatutario del SAS, sin embargo, el eje de una reclamación por asistencia pública es el régimen administrativo de responsabilidad patrimonial, sin perjuicio de las restantes responsabilidades que puedan concurrir.

La responsabilidad penal es estrictamente personal y requiere que la conducta sea típica, antijurídica y culpable. No existe una responsabilidad penal de resultado: un error clínico no constituye delito por el mero hecho de producir daño. En los delitos imprudentes la relevancia penal exige una infracción del deber de cuidado con la intensidad prevista legalmente y una relación causal jurídicamente atribuible al resultado. En el ámbito médico pueden tener especial interés el homicidio y las lesiones imprudentes, la denegación o abandono de asistencia sanitaria en los supuestos tipificados, la revelación de secretos y determinados delitos relacionados con documentación o datos.

La responsabilidad disciplinaria deriva del vínculo estatutario con el servicio de salud. La Ley 55/2003 impone deberes como actuar conforme a principios técnicos, científicos, éticos y deontológicos; informar adecuadamente al paciente; respetar su dignidad, intimidad y decisiones; mantener reserva y confidencialidad; y cumplimentar registros e informes. El incumplimiento puede constituir falta disciplinaria con independencia de que también exista responsabilidad patrimonial, civil o penal.

Finalmente, la responsabilidad deontológica se examina dentro de la organización colegial y conforme al Código de Deontología Médica. La deontología no sustituye a la ley, pero concreta obligaciones profesionales sobre calidad, independencia clínica, información, consentimiento, secreto, relaciones entre profesionales y uso responsable de información. Una conducta puede ser jurídicamente lícita y, sin embargo, deontológicamente deficiente; también puede ser simultáneamente ilícita y contraria a la deontología.

Vía Finalidad principal Quién responde Consecuencia típica
Patrimonial Reparar lesión antijurídica causada por el servicio público Administración sanitaria Indemnización
Civil Reparar daños en relaciones de Derecho privado Persona o entidad responsable Indemnización
Penal Responder por un delito Autor o partícipe Pena e posible inhabilitación
Disciplinaria Proteger el correcto funcionamiento y deberes estatutarios Personal estatutario Sanción disciplinaria
Deontológica Garantizar los deberes propios de la profesión médica Médico colegiado Consecuencia colegial
Examen SAS 2019, estabilización, pregunta 16: se pidió identificar qué NO era requisito de la responsabilidad patrimonial. La correcta oficial fue la D: no es necesario que el daño se produzca exclusivamente en una acción curativa; puede surgir también en actividades diagnósticas, preventivas, organizativas o de otra naturaleza asistencial.

3. LEX ARTIS, OBLIGACIÓN DE MEDIOS Y DAÑO SANITARIO

La expresión lex artis ad hoc resume el estándar con el que se valora la actuación sanitaria: aquello que era razonablemente exigible a un profesional competente, situado en las circunstancias concretas del caso y atendiendo al conocimiento disponible en ese momento. El adjetivo ad hoc es esencial. No se juzga una decisión de forma abstracta ni con la ventaja retrospectiva de conocer el desenlace. Se analiza qué información estaba disponible, qué medios razonablemente podían utilizarse, qué urgencia existía, cuál era la situación clínica y qué alternativas eran proporcionadas.

En Atención Primaria, la lex artis no exige practicar en el centro de salud todas las pruebas posibles ni acertar siempre el diagnóstico inicial. Sí exige realizar una valoración congruente con la presentación clínica, reconocer signos de alarma, formular hipótesis razonables, adoptar medidas proporcionadas y establecer seguimiento o derivación cuando corresponda. La seguridad del paciente depende tanto de la decisión de hoy como de la red de seguridad para mañana. Un cuadro inespecífico puede manejarse de forma expectante si se explican los signos de alarma, se concreta la reevaluación y se documenta el razonamiento; la misma conducta, sin seguimiento ante riesgo relevante, puede ser difícil de justificar.

Los protocolos, procesos asistenciales y guías de práctica clínica son instrumentos importantes, pero no funcionan como normas automáticas capaces de sustituir el juicio clínico. Ayudan a identificar un estándar razonable y aportan evidencia, pero deben aplicarse al paciente concreto. Apartarse de una guía no equivale necesariamente a mala praxis si existe una razón clínica suficiente y documentada; seguirla mecánicamente tampoco garantiza corrección si el caso exige una adaptación. El profesional debe poder explicar por qué una decisión era razonable en ese contexto.

La denominada obligación de medios expresa que el profesional sanitario no garantiza la curación ni un resultado determinado en la asistencia ordinaria. Su obligación es desplegar una actuación diligente conforme al estado del conocimiento y a los medios razonablemente disponibles. Esto impide transformar la medicina pública en un sistema de aseguramiento frente a cualquier evolución desfavorable. La Ley 40/2015 refuerza esta idea cuando excluye de indemnización los daños que no pudieron preverse o evitarse según el estado de la ciencia o de la técnica existente en el momento del hecho.

El resultado adverso, por tanto, debe analizarse. Puede tratarse de una complicación inherente correctamente informada y manejada; un efecto adverso imprevisible; una evolución natural de la enfermedad; un fallo organizativo; un retraso evitable; una omisión de seguimiento; o una verdadera infracción del estándar. La calificación jurídica cambia según el mecanismo. Para el opositor, la palabra «complicación» nunca debe activar automáticamente «responsabilidad», del mismo modo que la palabra «error» no activa automáticamente «delito».

El consentimiento informado tampoco convierte en lícita una mala praxis. El paciente puede aceptar riesgos inherentes a una intervención, pero no «consentir» una actuación negligente. Del mismo modo, la ausencia de consentimiento puede generar una lesión de la autonomía aunque técnicamente el procedimiento se haya ejecutado de forma impecable. Son planos distintos: corrección técnica y respeto de la decisión.

Caso: un paciente consulta por dolor lumbar sin signos de alarma. Se realiza anamnesis y exploración adecuadas, se aconseja tratamiento conservador y se explican fiebre, déficit neurológico, anestesia en silla de montar y alteración esfinteriana como motivos de revisión urgente. Si días después aparece una complicación imprevisible, el desenlace no demuestra por sí solo negligencia. La valoración se centra en si la conducta inicial y la red de seguridad eran razonables con los datos disponibles.
Trampa conceptual: consentimiento informado, cumplimiento de protocolo y resultado favorable son datos relevantes, pero ninguno sustituye por sí solo el análisis de la lex artis. El estándar es contextual, técnico y prudencial.

4. RESPONSABILIDAD PATRIMONIAL EN LA ASISTENCIA DEL SAS

La responsabilidad patrimonial de la Administración constituye la vía central para reclamar por daños atribuibles al funcionamiento de la asistencia sanitaria pública. El artículo 32 de la Ley 40/2015 reconoce el derecho a ser indemnizado por lesiones sufridas como consecuencia del funcionamiento normal o anormal de los servicios públicos, salvo fuerza mayor o daños que exista deber jurídico de soportar. La propia ley exige que el daño sea efectivo, evaluable económicamente e individualizado.

En sanidad, el carácter objetivo de este régimen no significa que la Administración responda de cualquier resultado adverso. La responsabilidad patrimonial no es un seguro universal de curación. La antijuridicidad del daño y la valoración de la actuación conforme a la lex artis desempeñan un papel central. Si el paciente recibió una asistencia correcta y el daño era un riesgo inevitable o no previsible según el conocimiento disponible, puede no existir lesión indemnizable. Si, en cambio, se acredita una actuación asistencial u organizativa contraria al estándar y causalmente vinculada con un daño antijurídico, la responsabilidad puede surgir.

El funcionamiento que origina la lesión puede ser normal o anormal. Esto impide reducir la responsabilidad a la culpa individual del médico. También pueden existir fallos de coordinación, demoras, pérdida de resultados, defectos en circuitos, fallos de identificación, problemas de continuidad o insuficiencias organizativas relevantes. La responsabilidad patrimonial mira al servicio público como sistema; por eso el paciente reclama frente a la Administración y no necesita identificar necesariamente a un profesional concreto como único causante.

La Ley 40/2015 establece que las personas perjudicadas exigirán directamente a la Administración la indemnización por los daños causados por autoridades y personal a su servicio. Después de indemnizar, la Administración puede ejercer la acción de regreso contra el profesional cuando concurran dolo o culpa o negligencia graves, mediante procedimiento con garantías. Debe ponderar, entre otros aspectos, el resultado dañoso, el grado de culpabilidad, la responsabilidad profesional y la relación con la producción del resultado. La acción de regreso no es, por tanto, una traslación automática de toda indemnización al médico.

El procedimiento se rige por la Ley 39/2015. Como regla de examen, el derecho a reclamar prescribe al año. Si se trata de daños físicos o psíquicos, el cómputo comienza desde la curación o desde la determinación del alcance de las secuelas. Esta regla evita iniciar el plazo cuando todavía no es posible conocer razonablemente la estabilización del daño. Debe diferenciarse prescripción de caducidad y no extrapolar el plazo a otras acciones con régimen distinto.

En el SAS, la estructura vigente en agosto de 2026 atribuye a la Dirección Gerencia la resolución de los procedimientos de responsabilidad patrimonial en su ámbito de competencia, así como la gestión y evaluación de los riesgos sanitarios derivados de esta responsabilidad. Esta continuidad resulta especialmente rentable para la oposición porque el dato ya fue preguntado en la convocatoria de 2018.

Examen SAS 2018, turno libre, pregunta 32: preguntó qué órgano resolvía los procedimientos de responsabilidad patrimonial por asistencia del SAS. La respuesta correcta oficial fue la A, Dirección Gerencia del Servicio Andaluz de Salud. La estructura organizativa vigente en 2026 mantiene expresamente esa función en la Dirección Gerencia.
Elemento Qué debe recordarse Error frecuente
Daño Efectivo, evaluable económicamente e individualizado Confundir riesgo con daño indemnizable
Imputación Funcionamiento del servicio público Exigir siempre culpa individual identificada
Causalidad Nexo jurídicamente relevante entre funcionamiento y lesión Dar por causal todo hecho temporalmente previo
Antijuridicidad El perjudicado no debe tener obligación jurídica de soportar el daño Equiparar toda complicación a lesión antijurídica
Plazo Un año, con regla específica para daño físico o psíquico Contarlo siempre desde el acto médico
Regreso Dolo o culpa/negligencia graves tras indemnizar Creer que cualquier indemnización se repercute al médico

5. DAÑO, CAUSALIDAD, ANTIJURIDICIDAD Y PRUEBA

El análisis de una reclamación sanitaria puede ordenarse mediante cuatro preguntas: qué daño existe, a qué funcionamiento del servicio se atribuye, qué relación causal hay entre ambos y por qué el paciente no tenía el deber jurídico de soportarlo. Esta secuencia permite evitar razonamientos emocionales basados únicamente en la gravedad del resultado.

El daño debe ser real y no meramente hipotético. Puede ser corporal, psíquico, patrimonial o moral, siempre que reúna los requisitos legales de valoración e individualización. En medicina son frecuentes los daños derivados de una lesión física, la prolongación de una enfermedad, una secuela, un retraso que empeora el pronóstico o una lesión autónoma de derechos. La cuantificación económica pertenece a la fase indemnizatoria y puede utilizar baremos como referencia en determinados supuestos, pero la existencia de un daño cuantificable no resuelve por sí sola la imputación.

La causalidad exige algo más que sucesión temporal. Que un evento ocurra después de una consulta no demuestra que sea consecuencia de ella. Debe analizarse la historia natural de la enfermedad, factores del paciente, alternativas causales y capacidad real de la conducta omitida o realizada para modificar el resultado. En patologías graves con pronóstico incierto, puede ser imposible afirmar que una actuación correcta habría evitado completamente el daño. En ciertos supuestos la doctrina de pérdida de oportunidad permite valorar la frustración de una probabilidad seria de obtener un resultado más favorable, sin fingir una certeza causal inexistente. Para el estudio conviene entender el concepto, no usarlo como comodín ante cualquier incertidumbre.

La antijuridicidad pregunta si el perjudicado estaba jurídicamente obligado a soportar el daño. Un riesgo inherente, correctamente manejado y que no podía evitarse con el conocimiento disponible puede no ser indemnizable. En cambio, una lesión producida por una demora injustificada, una técnica incorrecta o un fallo de continuidad evitable puede adquirir carácter antijurídico. El juicio es concreto y se apoya en la lex artis, la información suministrada y las circunstancias del servicio.

La historia clínica tiene un valor decisivo. Su finalidad primaria es asistencial, no defensiva, pero una documentación clínica veraz, contemporánea y suficiente permite reconstruir qué se sabía y por qué se actuó. Deben constar los datos relevantes de anamnesis y exploración, hipótesis, decisiones, pruebas solicitadas, información dada, plan de seguimiento, derivaciones, incidencias y respuestas del paciente. Una nota retrospectiva añadida después de un conflicto no sustituye al registro correcto en tiempo real y puede comprometer la credibilidad.

Documentar no significa escribir indiscriminadamente. La buena historia selecciona información clínica relevante, evita juicios despectivos o innecesarios y distingue hechos de interpretaciones. Si un paciente rechaza una prueba o tratamiento, resulta útil reflejar qué se propuso, qué información relevante se ofreció, qué capacidad de decisión se apreció, cuál fue la decisión del paciente y qué alternativas o signos de alarma se acordaron. El objetivo es continuidad asistencial y trazabilidad de la decisión.

En la consulta: ante incertidumbre diagnóstica, registra el razonamiento y el plan. «Dolor abdominal, alta» aporta poco; «sin signos peritoneales ni inestabilidad, tolera vía oral, se explica reevaluación en 12-24 h y urgencias ante fiebre persistente, síncope, vómitos incoercibles o aumento del dolor» permite comprender la decisión y protege sobre todo al paciente.

La prueba pericial suele ser fundamental cuando el litigio discute la corrección técnica. El perito no sustituye al juez, pero aporta conocimiento especializado para reconstruir el estándar asistencial. Las guías, protocolos y literatura vigente en la fecha de los hechos son elementos de referencia. Debe evitarse el sesgo retrospectivo: una prueba posterior que revela el diagnóstico no demuestra automáticamente que ese diagnóstico fuera evidente en la primera consulta.

Regla de razonamiento: gravedad del daño no equivale a intensidad de la negligencia. Una omisión leve puede no ser penalmente relevante y un daño grave puede producirse sin infracción de la lex artis. Cada vía exige sus propios presupuestos.

6. RESPONSABILIDAD PENAL DEL PROFESIONAL SANITARIO

La responsabilidad penal ocupa un lugar especial porque supone el ejercicio del poder punitivo del Estado y puede producir penas de prisión, multa o inhabilitación. Por ello se rige por principios de legalidad, tipicidad y culpabilidad especialmente estrictos. Una actuación médica solo tendrá relevancia penal cuando encaje en un delito previsto por la ley y concurran todos sus elementos. El error clínico, la discrepancia científica o el resultado adverso no son categorías penales por sí mismas.

En la práctica sanitaria la figura más característica es la imprudencia. La imprudencia implica infringir un deber objetivo de cuidado de forma relevante y producir un resultado que sea consecuencia de esa infracción. El análisis incluye previsibilidad, evitabilidad, gravedad de la infracción, conocimientos exigibles y relación causal. El Código Penal contempla expresamente consecuencias adicionales cuando determinados homicidios o lesiones imprudentes se cometen por imprudencia profesional, incluyendo inhabilitación para el ejercicio de la profesión.

La frontera entre una actuación simplemente imperfecta y una imprudencia penal no se fija por el daño final. La vía penal se reserva a conductas que alcanzan la entidad exigida por el tipo. Puede haber una actuación que genere responsabilidad patrimonial sin constituir delito, y puede existir una infracción disciplinaria sin daño indemnizable. Esta independencia evita pensar en una escalera automática de responsabilidades.

El homicidio imprudente adquiere relevancia cuando una infracción grave del deber de cuidado causa la muerte. Las lesiones imprudentes siguen una lógica semejante respecto de los resultados lesivos tipificados. En ambos casos, cuando la imprudencia es profesional el Código Penal prevé inhabilitación especial adicional. Para el médico de familia, los escenarios de riesgo suelen relacionarse con omisiones graves ante signos de alarma, errores de medicación de alta trascendencia, ausencia de actuación ante una urgencia evidente o conductas técnicamente incompatibles con estándares elementales. Pero ningún escenario puede calificarse penalmente sin valorar el caso concreto.

El artículo 196 del Código Penal tipifica una conducta distinta: la denegación de asistencia sanitaria o el abandono de servicios por el profesional obligado a prestarlos cuando de ello se derive riesgo grave para la salud de las personas. No debe confundirse con una diferencia de criterio sobre indicación clínica. La norma requiere una verdadera denegación o abandono en las condiciones del tipo y un riesgo grave derivado de la conducta.

La revelación de secretos puede tener también relevancia penal. El profesional conoce información de enorme sensibilidad por razón de su oficio, y el Código Penal sanciona la divulgación de secretos ajenos por quien incumple su obligación de sigilo o reserva en los supuestos legalmente previstos. El daño aquí no es necesariamente físico: la lesión recae sobre la intimidad y la confidencialidad. Publicar un caso reconocible en una red social, comentar un diagnóstico con terceros sin justificación o utilizar datos clínicos fuera de la finalidad legítima puede atravesar distintos niveles de responsabilidad.

La manipulación de documentación clínica merece especial prudencia. La historia debe reflejar fielmente la asistencia. Modificar retrospectivamente datos para aparentar que se realizó una exploración o una información que no tuvo lugar no es una estrategia defensiva, sino una conducta que puede agravar extraordinariamente el problema jurídico y ético. Si se necesita una corrección o ampliación, debe hacerse mediante los mecanismos del sistema que preserven autoría, fecha y trazabilidad.

Ante un incidente grave: no alteres retrospectivamente la historia, no coordines versiones con otros profesionales y no destruyas documentación. Atiende primero las necesidades clínicas, registra hechos de forma objetiva y utiliza los circuitos institucionales de seguridad, dirección y asesoramiento jurídico.

La responsabilidad penal es compatible, en los términos legales, con la responsabilidad civil derivada del delito. La Ley 40/2015 recuerda expresamente que la responsabilidad penal del personal de las Administraciones y la civil derivada del delito se exigen conforme a la legislación correspondiente. A su vez, un procedimiento penal puede influir en otros procedimientos cuando la determinación de los hechos sea necesaria.

Para resolver preguntas: «hubo daño» no basta para delito; «hubo error» tampoco. Busca siempre una conducta tipificada, la modalidad de dolo o imprudencia exigida, la infracción del deber de cuidado, el resultado y el nexo causal.

7. RESPONSABILIDAD DISCIPLINARIA Y DEONTOLÓGICA

El médico que presta servicios como personal estatutario está sometido al Estatuto Marco. El artículo 19 de la Ley 55/2003 reúne deberes que son extraordinariamente relevantes para este tema: ejercer conforme a principios técnicos, científicos, éticos y deontológicos; mantener conocimientos y aptitudes actualizados; informar a pacientes dentro del ámbito de competencia; respetar dignidad, intimidad y libertad de decisión; mantener reserva y confidencialidad; utilizar adecuadamente los medios públicos; y cumplimentar registros, informes y documentación clínica o administrativa.

Estos deberes muestran que la responsabilidad profesional en el SAS no se reduce a «no cometer negligencias». La calidad técnica, el trato, la información, la confidencialidad y la documentación son obligaciones estatutarias. Un acceso indebido a una historia, por ejemplo, puede no producir un daño físico y seguir constituyendo una infracción grave de deberes profesionales y de protección de la intimidad.

El régimen disciplinario de la Ley 55/2003 se basa en tipicidad y proporcionalidad. Las faltas se clasifican en muy graves, graves y leves. La ley considera muy grave, entre otras conductas, el quebranto de la debida reserva respecto de datos del centro o de la intimidad de los usuarios y de la información relacionada con su proceso asistencial. Es una formulación de especial interés para el opositor porque enlaza directamente con el secreto profesional.

La responsabilidad disciplinaria puede coexistir con otras. El Estatuto Marco establece expresamente que la potestad disciplinaria se ejerce sin perjuicio de las responsabilidades patrimonial, civil o penal que puedan derivarse. Si durante un expediente aparecen indicios fundados de criminalidad, se ponen en conocimiento del Ministerio Fiscal conforme al procedimiento previsto. Los hechos declarados probados por resoluciones judiciales firmes vinculan en los términos legales.

En paralelo se encuentra la deontología médica. El Código de Deontología Médica de 2022 parte de que el médico debe prestar una atención humana, científica y de calidad, respetar la autonomía, proteger la información y preservar la confianza social en la profesión. El secreto profesional es un deber tradicional de la medicina que no desaparece con la digitalización; al contrario, la disponibilidad masiva de datos obliga a extremar el control de accesos, las comunicaciones y el uso docente o científico de casos.

El juicio deontológico no es idéntico al jurídico. La ley establece mínimos obligatorios; la deontología define estándares profesionales que pueden ser más exigentes en prudencia, lealtad o respeto. En una pregunta de oposición conviene identificar qué norma se está aplicando. Si se pregunta por faltas del personal estatutario, la referencia es el Estatuto Marco. Si se pregunta por deber profesional colegial, el Código de Deontología. Si se trata de indemnización por asistencia pública, Ley 40/2015 y Ley 39/2015.

Dato estatutario: mantener reserva y confidencialidad no es solo una recomendación ética; es un deber expreso del personal estatutario. Su quebranto respecto de la intimidad y del proceso asistencial aparece tipificado entre las faltas muy graves del Estatuto Marco.

8. CONSENTIMIENTO INFORMADO: CONCEPTO Y PROCESO

La Ley 41/2002 sitúa la autonomía del paciente en el centro de la relación asistencial. Toda actuación sanitaria requiere, con carácter general, consentimiento previo después de una información adecuada. El consentimiento informado puede definirse como la conformidad libre, voluntaria y consciente de la persona, manifestada después de recibir información suficiente para valorar las opciones del caso. La definición contiene tres elementos inseparables: información, capacidad para decidir y voluntariedad.

El consentimiento es un proceso comunicativo, no un documento. Comienza cuando el profesional explica qué problema se está valorando, qué intervención propone, cuál es su finalidad, qué alternativas razonables existen y qué riesgos y consecuencias son relevantes para esa persona. Continúa con preguntas, deliberación y comprobación de comprensión. Termina en una decisión que puede ser aceptación, rechazo, solicitud de más información o revocación de una decisión anterior.

La información asistencial forma parte de todas las actuaciones clínicas. Debe ser verdadera, comprensible y adaptada a las necesidades del paciente. El médico responsable garantiza el derecho a la información, pero los profesionales que participan en el proceso o aplican una técnica concreta también tienen deberes informativos dentro de su ámbito. En Atención Primaria esto evita descargar toda responsabilidad en un formulario generado por otro nivel asistencial: quien propone o realiza una actuación debe asegurarse de que la persona comprende lo necesario.

La titularidad de la información corresponde al paciente. Las personas vinculadas por razones familiares o de hecho pueden ser informadas en la medida en que el paciente lo permita, expresa o tácitamente, salvo situaciones específicas de incapacidad para comprender previstas legalmente. Este punto conecta consentimiento y confidencialidad: la familia puede ser un apoyo esencial, pero no sustituye automáticamente al paciente como titular de la información.

La capacidad para decidir es específica de la decisión y del momento. Una persona puede ser capaz de decidir sobre una intervención sencilla y necesitar apoyos para otra de mayor complejidad. La valoración clínica explora si comprende la información relevante, aprecia las consecuencias de las opciones, razona de forma coherente con sus valores y puede expresar una elección. Un diagnóstico psiquiátrico, una discapacidad o una edad avanzada no eliminan por sí mismos la capacidad.

La voluntariedad exige ausencia de coacción indebida. Persuadir mediante información, recomendar una opción y explicar consecuencias es legítimo; amenazar, manipular o ocultar alternativas para obtener una firma no lo es. La toma de decisiones compartida ofrece un marco especialmente útil: el profesional aporta evidencia y experiencia clínica; el paciente aporta preferencias, objetivos, tolerancia al riesgo y circunstancias personales.

Examen SAS 2018, turno libre: se preguntó para qué actuaciones exige la Ley 41/2002 consentimiento libre y voluntario. La respuesta correcta oficial fue la D: para toda actuación en el ámbito de la salud, tras información adecuada. Las opciones que lo limitaban a cirugía o procedimientos invasivos confundían la obligación de consentir con los supuestos en que debe constar por escrito.

En la consulta cotidiana el consentimiento suele ser implícito o verbal dentro de la interacción clínica: el paciente extiende el brazo para una toma de tensión, acepta una exploración explicada o inicia un tratamiento tras deliberar. Esto no rebaja la exigencia de informar. La forma documental depende del tipo de actuación, pero la autonomía existe en todas.

Caso: una mujer solicita infiltración por dolor musculoesquelético. El profesional explica indicación, alternativas, posibilidad de beneficio, riesgos relevantes y cuidados posteriores. La paciente pregunta, decide aceptar y el procedimiento se realiza conforme al circuito. La calidad del consentimiento deriva de la conversación y la decisión libre; el documento, cuando proceda, deja constancia de un proceso que ya ha tenido lugar.

9. FORMA, CONTENIDO, REVOCACIÓN Y RECHAZO

La regla general de la Ley 41/2002 es clara: el consentimiento es verbal. La forma escrita se reserva a intervenciones quirúrgicas, procedimientos diagnósticos o terapéuticos invasores y, en general, actuaciones con riesgos o inconvenientes de notoria y previsible repercusión negativa sobre la salud. El consentimiento escrito se refiere a cada actuación concreta y debe contener información suficiente sobre el procedimiento y sus riesgos.

Esta distinción entre existencia de consentimiento y forma escrita ha sido repetidamente examinada por el SAS. Memorizar solo «consentimiento por escrito» conduce a errores. Una prescripción ordinaria, una exploración o muchas decisiones clínicas requieren consentimiento, pero no un formulario. A la inversa, en una intervención quirúrgica no basta con una aceptación verbal si la ley exige documentación escrita.

Examen SAS 2023, Extraordinaria 2022, pregunta 20: la respuesta correcta oficial fue la C: era incorrecto afirmar que el consentimiento informado debe realizarse siempre por escrito y firmado por paciente y médico. La forma verbal es la regla general y la escrita se reserva a los supuestos legales.
Examen SAS 2021, turno libre, pregunta 20: se preguntó qué NO era condición indispensable del consentimiento. La opción correcta oficial fue la B, que convertía en requisito universal proporcionar la información por escrito y guardar constancia escrita de ella. La información asistencial se proporciona, como regla general, verbalmente y se deja constancia en la historia.

El contenido de la información debe permitir decidir. La Ley exige como mínimo finalidad, naturaleza, riesgos y consecuencias; la práctica correcta amplía ese núcleo según el caso con beneficios esperables, alternativas razonables, consecuencias del rechazo y riesgos personalizados. La cantidad de información no se mide por páginas. Una enumeración incomprensible de complicaciones remotas puede informar peor que una explicación estructurada en términos absolutos y adaptada al nivel del paciente.

Los riesgos relevantes dependen de frecuencia y gravedad, pero también de circunstancias personales. Un riesgo infrecuente puede ser decisivo para alguien cuyo trabajo exige una función concreta; una alternativa puede ser preferible para una persona con determinados valores. La información debe ser suficiente para una decisión real, no diseñada para blindar al profesional.

El paciente puede revocar el consentimiento. En los supuestos documentados por escrito, la ley prevé revocación libre por escrito. La revocación no debe interpretarse como falta de colaboración: es ejercicio de autonomía y obliga a reevaluar alternativas y consecuencias. Del mismo modo, existe derecho a rechazar tratamientos salvo excepciones legales. El rechazo se documenta y se mantiene la asistencia que la persona acepte y sea clínicamente adecuada.

La negativa a una intervención no equivale a alta voluntaria automática. Primero se comprueba capacidad, se informa de riesgos y alternativas y se intenta comprender el motivo del rechazo. Si existen alternativas aceptables se ofrecen. Si la decisión se mantiene, se documenta sin lenguaje sancionador. En Atención Primaria, el seguimiento puede ser crucial para mantener vínculo y reducir riesgo.

El derecho a no ser informado es distinto del rechazo del consentimiento. El paciente puede renunciar a recibir determinada información, pero esa renuncia está sometida a límites y no elimina la necesidad de obtener consentimiento para la intervención. La Ley 41/2002 exige dejar constancia documental de la renuncia y obtener, no obstante, el consentimiento previo correspondiente.

No confundas: «no quiero conocer el diagnóstico» no significa «autorizo cualquier intervención». Renuncia a información y consentimiento son decisiones jurídicamente diferentes.

10. LÍMITES, URGENCIA Y ACTUACIÓN SIN CONSENTIMIENTO

La posibilidad de actuar sin consentimiento es excepcional y debe interpretarse de forma restrictiva. La Ley 41/2002 contempla dos grandes supuestos: riesgo para la salud pública por razones sanitarias establecidas legalmente y riesgo inmediato grave para la integridad física o psíquica del paciente cuando no sea posible conseguir su autorización. En este segundo caso, cuando las circunstancias lo permiten, se consulta a familiares o personas vinculadas de hecho.

La urgencia no elimina la autonomía cuando el paciente puede decidir. Una persona consciente, informada y capaz puede rechazar una intervención incluso en un escenario grave, dentro del marco legal. La excepción opera cuando existe riesgo inmediato grave y no es posible obtener autorización. Por eso «es una urgencia» no basta para omitir la información y el consentimiento si hay tiempo y capacidad para decidir.

Las medidas por riesgo de salud pública requieren habilitación legal. No se trata de una cláusula genérica para imponer cualquier intervención en interés colectivo. Deben respetarse los principios de necesidad, proporcionalidad y garantías previstos en la legislación sanitaria. Cuando las medidas incluyen internamiento obligatorio, la Ley 41/2002 remite a la comunicación judicial prevista legalmente.

La llamada necesidad terapéutica se refiere al derecho a la información, no a una tercera excepción autónoma al consentimiento. El médico puede limitar excepcionalmente la información previa cuando existen razones objetivas para considerar que conocer la propia situación perjudicaría gravemente la salud del paciente. Debe dejar constancia razonada en la historia y comunicar la decisión a personas vinculadas en los términos legales. Esta figura no debe banalizarse ni usarse para evitar conversaciones difíciles.

Tampoco la renuncia a ser informado permite actuar sin consentimiento. La ley separa ambas cuestiones: puede respetarse el deseo de no conocer determinados detalles, pero continúa siendo necesario obtener consentimiento previo. En la práctica puede preguntarse al paciente cuánto desea conocer y quién quiere que reciba información, preservando lo imprescindible para que la decisión siga siendo válida.

En situaciones de emergencia con paciente inconsciente y sin posibilidad de localizar representantes, el profesional actúa en beneficio de su salud con las intervenciones indispensables. El alcance de la excepción se limita a lo necesario para resolver el riesgo inmediato. Una vez recuperada la posibilidad de decidir, vuelve a operar el proceso ordinario de información y consentimiento.

Caso: paciente con anafilaxia grave, deterioro rápido de conciencia e imposibilidad de obtener autorización. El tratamiento urgente se inicia de inmediato. Cuando se estabiliza, se informa de lo ocurrido, se documentan las decisiones y se planifican prevención, medicación y seguimiento. La excepción legitima la actuación indispensable durante la imposibilidad de consentir, no una renuncia general a informar después.

El rechazo de una actuación por parte de un representante también tiene límites. Cuando la decisión representativa es contraria al mayor beneficio para la vida o la salud del paciente, la Ley 41/2002 prevé ponerla en conocimiento de la autoridad judicial o del Ministerio Fiscal, salvo que la urgencia impida esperar. En ese supuesto, los profesionales adoptan las medidas necesarias para salvaguardar vida o salud dentro de las causas de justificación aplicables.

11. MENORES, CAPACIDAD PARA DECIDIR Y MEDIDAS DE APOYO

El consentimiento en menores es una de las materias donde más daño produce memorizar una cifra aislada. La Ley 41/2002 no establece simplemente que «antes de 16 deciden los padres y después decide el menor». Para menores que no sean capaces intelectual ni emocionalmente de comprender el alcance de la intervención, el consentimiento se presta por representación después de escuchar su opinión conforme a la legislación de protección del menor. La capacidad real para comprender es, por tanto, una cuestión central.

Cuando se trata de menores emancipados o mayores de 16 años que no están en los supuestos de incapacidad para decidir previstos legalmente, en general no cabe consentimiento por representación. Existe una excepción específica: en una actuación de grave riesgo para la vida o salud del menor, según criterio facultativo, el consentimiento lo presta el representante legal después de oír y tener en cuenta la opinión del menor. Además, determinados ámbitos —como ensayos clínicos o reproducción humana asistida— se someten a su normativa especial.

La opinión del menor debe integrarse de forma creciente según edad, madurez y naturaleza de la decisión. Escuchar no es un formalismo. En la práctica de Atención Primaria puede requerir una entrevista parcial a solas, especialmente en adolescencia, para detectar coerción, violencia, consumo, salud sexual o problemas de salud mental. Esa entrevista debe combinar confidencialidad con explicación clara de sus límites cuando exista riesgo grave para la propia persona o para terceros.

El término «capacidad modificada judicialmente» que todavía aparece en fragmentos de la Ley 41/2002 debe interpretarse dentro de la evolución general del derecho de la discapacidad hacia un sistema de apoyos. La propia Ley 41/2002 exige que, si el paciente es una persona con discapacidad, se ofrezcan las medidas de apoyo pertinentes y formatos de información accesibles para favorecer que pueda prestar por sí misma el consentimiento. El objetivo no es sustituir precozmente la voluntad, sino posibilitar la decisión propia en la máxima medida.

Las medidas de apoyo pueden ser muy sencillas: lenguaje claro, lectura fácil, ayudas visuales, intérprete, más tiempo, presencia de una persona de confianza elegida por el paciente o repetición de la información. Una dificultad comunicativa no equivale a incapacidad. Tampoco una decisión que el médico considera poco conveniente demuestra por sí misma incapacidad: la autonomía incluye poder elegir opciones razonables que no coincidan con la preferencia profesional.

Cuando deba decidir un representante, la decisión se orienta al mayor beneficio para la vida o salud del paciente, debe ser proporcionada y respetar su dignidad. La persona participa en la medida de lo posible. En conflictos graves, la deliberación con el equipo, la consulta al Comité de Ética Asistencial cuando proceda y el recurso a la autoridad judicial pueden ser necesarios; pero en una urgencia vital no se demora una medida indispensable esperando una resolución imposible de obtener a tiempo.

Regla de examen: los 16 años son un umbral relevante, no una definición completa de capacidad. Identifica comprensión, emancipación o edad, gravedad de la actuación y normativa especial antes de decidir quién consiente.

En salud sexual y reproductiva deben evitarse afirmaciones genéricas como «los padres siempre tienen derecho a toda la información» o «la información sexual nunca puede compartirse». La titularidad de la información, capacidad, edad, interés superior del menor y legislación específica determinan la respuesta. El médico debe explicar de antemano el marco de confidencialidad y sus límites, lo que facilita que el adolescente consulte con sinceridad y permite intervenir ante situaciones de riesgo.

12. SECRETO PROFESIONAL Y CONFIDENCIALIDAD

El secreto profesional es el deber del médico de no revelar la información conocida por razón de su ejercicio salvo consentimiento del paciente o habilitación legítima. La confidencialidad expresa el derecho y la garantía de que los datos no se comuniquen ni utilicen fuera de los fines permitidos. Son conceptos estrechamente relacionados: el paciente tiene derecho a la confidencialidad y el profesional asume el deber de secreto.

La Ley 41/2002 reconoce que toda persona tiene derecho a que los datos referentes a su salud mantengan carácter confidencial y a que nadie acceda a ellos sin autorización amparada por la ley. Los centros deben adoptar medidas para garantizar ese derecho. La obligación no recae solo sobre médicos; afecta a toda persona que accede legítimamente a información clínica por su función. Para el personal estatutario, además, la Ley 55/2003 impone expresamente reserva y confidencialidad.

El secreto abarca mucho más que el diagnóstico. Incluye antecedentes, pruebas, tratamientos, consumo de sustancias, salud mental, información genética, sexual y reproductiva, datos familiares, circunstancias sociales, el mero hecho de ser atendido y cualquier información conocida en el contexto profesional cuya divulgación pueda afectar a la intimidad. Tampoco se limita a la historia clínica: una conversación, una imagen, una fotografía, un mensaje o una videollamada pueden contener información protegida.

El deber continúa fuera del centro de salud. No es lícito comentar casos identificables con familiares propios, amistades o compañeros que no intervienen en la asistencia. En espacios docentes o sesiones clínicas debe compartirse solo la información necesaria y reducir identificadores cuando la identidad no sea relevante. En ascensores, pasillos, cafeterías o redes sociales el riesgo de divulgación involuntaria es especialmente alto.

La muerte del paciente no convierte su información en pública. La confidencialidad persiste y el acceso de familiares o personas vinculadas a documentación del fallecido se rige por las condiciones legales, respetando además las prohibiciones expresas que el paciente hubiera dejado y los límites de intimidad de terceros. Por eso es correcta la idea de continuidad post mortem del secreto, sin perjuicio de accesos legalmente permitidos.

Examen SAS 2025, turno libre, pregunta 100: preguntó qué afirmación sobre secreto profesional era falsa. La respuesta correcta oficial fue la C: «no tiene que mantenerse tras el fallecimiento del paciente». El deber de confidencialidad no desaparece por la muerte.

El entorno familiar crea frecuentes conflictos. Ser cónyuge, hijo o cuidador no concede automáticamente acceso a toda la información de un adulto capaz. El titular es el paciente y las personas vinculadas se informan en la medida en que este lo permita, expresa o tácitamente. El médico puede fomentar que el paciente comparta información relevante para su cuidado, pero no debe sustituir su voluntad por la curiosidad o preocupación legítima de la familia.

Examen SAS 2018, turno libre, pregunta 31: un paciente con síndrome coronario agudo pidió que no se informara a su esposa. La respuesta correcta oficial fue la D: no informar a la esposa, aunque el médico podía pedir al paciente que reconsiderara su decisión. La relación familiar no anula la confidencialidad de un paciente competente.

El secreto tampoco es absoluto. Existen situaciones en las que la ley obliga o autoriza comunicar información por razones asistenciales, de salud pública, protección de personas vulnerables, administración de justicia u otros fines legítimos. La regla práctica es divulgar únicamente lo necesario, al destinatario competente, por un canal seguro y dejando constancia cuando la trascendencia lo aconseje.

13. LÍMITES DEL SECRETO Y COMUNICACIONES LEGÍTIMAS

Hablar de excepciones al secreto exige precisión. No existe una lista simple que autorice a revelar «todo» en determinadas situaciones. Cada comunicación debe tener base jurídica o consentimiento y respetar finalidad, necesidad y proporcionalidad. Incluso cuando comunicar es obligatorio, suele seguir vigente el deber de limitar los datos a los estrictamente pertinentes.

La continuidad asistencial constituye uno de los usos ordinarios de la información clínica. Los profesionales que realizan diagnóstico o tratamiento pueden acceder a la historia como instrumento fundamental para una asistencia adecuada. Esto no significa que cualquier sanitario pueda consultar cualquier historia. La legitimidad deriva de la relación asistencial y de las funciones concretas. Acceder por curiosidad a la historia de un compañero, familiar, personaje conocido o vecino es incompatible con esa finalidad aunque no se divulgue posteriormente.

Las enfermedades y situaciones sometidas a vigilancia epidemiológica pueden exigir comunicación a salud pública conforme a la normativa aplicable. La declaración no supone abandono del secreto, sino cumplimiento de una obligación legal con destinatarios y finalidades definidos. La información debe transmitirse por los circuitos oficiales y no mediante canales informales.

Las comunicaciones a la autoridad judicial pueden derivar de requerimientos, partes de lesiones, actuación pericial o deberes específicos. El profesional debe distinguir si actúa como médico asistencial, testigo o perito, porque el alcance de la información y el deber de colaboración no son idénticos. Ante un requerimiento dudoso o excesivamente amplio resulta prudente utilizar la asesoría jurídica institucional y responder exactamente a lo solicitado y legalmente procedente.

La protección de menores y personas vulnerables puede justificar o imponer comunicación cuando existe sospecha de violencia, abuso, desamparo o riesgo grave. En estas situaciones, el secreto no debe convertirse en una barrera para activar los mecanismos legales de protección. La comunicación se dirige a los órganos competentes, se limita a la información necesaria y se integra con la atención sanitaria y el registro clínico.

Otro supuesto complejo es el riesgo grave para terceros. No cualquier riesgo autoriza a revelar información. Deben valorarse gravedad, inminencia, identificabilidad de la persona amenazada, posibilidad de reducir el riesgo por medios menos invasivos y marco jurídico aplicable. La deliberación y el asesoramiento son especialmente útiles cuando no existe una obligación legal sencilla. En una urgencia real, la protección de vida e integridad puede exigir actuación inmediata y proporcionada.

El consentimiento del paciente permite compartir información dentro de los límites de lo autorizado. Conviene preguntar qué información puede facilitarse, a quién y por qué canal. Un «puede hablar con mi hija» no debe interpretarse automáticamente como autorización ilimitada y permanente para comunicar cualquier dato futuro. La buena práctica adapta la comunicación al propósito.

Situación Regla práctica Principio de minimización
Continuidad asistencial Acceso por profesionales implicados y según función Consultar lo necesario para atender
Familiares Información según permiso del paciente o supuesto legal No revelar por parentesco automático
Salud pública Comunicación por obligación o habilitación normativa Usar circuito y datos requeridos
Autoridad judicial Cumplir requerimiento conforme a ley y rol profesional Responder al objeto legítimo
Protección de vulnerable Activar deberes de protección cuando proceda Comunicar lo necesario al órgano competente
Docencia Reducir identificadores y justificar necesidad No mostrar datos irrelevantes
Fórmula segura: base legítima + destinatario competente + mínima información necesaria + canal seguro + trazabilidad cuando proceda.

14. HISTORIA CLÍNICA, DIRAYA Y PROTECCIÓN DE DATOS

La historia clínica tiene como fin principal facilitar una asistencia adecuada. La Ley 41/2002 obliga a integrar información relevante, garantizar seguridad y conservación y permitir el acceso asistencial de los profesionales que diagnostican o tratan. Esta regulación impide dos simplificaciones frecuentes: la historia no es un cuaderno privado del médico y tampoco debe describirse de forma simplista como «propiedad» absoluta de una de las partes. La institución tiene deberes de archivo y custodia, los profesionales tienen deberes de cumplimentación y el paciente dispone de derechos de acceso en los términos legales.

Diraya materializa en el SAS gran parte de esa historia longitudinal. Su utilidad depende de la disponibilidad de información entre niveles, pero esa disponibilidad incrementa la responsabilidad de acceso. La posibilidad técnica de abrir una historia no equivale a autorización jurídica para hacerlo. El acceso debe estar relacionado con funciones legítimas, especialmente la asistencia. Los sistemas pueden registrar trazas, por lo que cada consulta de datos debe poder justificarse por el trabajo realizado.

Las credenciales son personales e intransferibles. Compartir contraseña impide atribuir acciones a su verdadero autor, rompe la trazabilidad y aumenta el riesgo de acceso indebido. Si una tarea requiere participación de varios profesionales, cada uno debe usar su identidad y permisos. Dejar una sesión abierta en un equipo accesible, utilizar credenciales ajenas o permitir que otra persona registre bajo nuestra identidad compromete seguridad y responsabilidad.

El principio de minimización exige tratar datos adecuados, pertinentes y limitados a la finalidad. En una derivación debe incluirse la información necesaria para responder a la pregunta clínica, no toda la biografía sanitaria sin criterio. En un informe laboral, certificado o comunicación administrativa, la información debe ajustarse al objeto. La misma lógica se aplica a correos, mensajería, fotografías y dispositivos móviles.

Las pantallas deben protegerse de observadores no autorizados; los documentos impresos no pueden abandonarse en espacios comunes; las conversaciones telefónicas requieren verificar razonablemente al interlocutor; y las comunicaciones digitales deben utilizar canales corporativos o autorizados. Los mensajes de pacientes que incluyen datos clínicos deben integrarse en el circuito asistencial cuando generen decisiones relevantes. Una decisión clínica tomada por un canal informal sin registro puede deteriorar continuidad y trazabilidad.

La docencia y la investigación tienen bases jurídicas y requisitos propios. No debe asumirse que «como es para enseñar» puede mostrarse cualquier historia. Siempre que sea posible se anonimizan o seudonimizan datos y se evita información identificativa innecesaria. Fotografías clínicas, especialmente de lesiones íntimas o rasgos identificables, exigen especial cautela sobre finalidad, consentimiento cuando proceda, custodia y reutilización.

El acceso del paciente a su historia no autoriza a entregar sin filtro datos que afecten a la confidencialidad de terceros ni anotaciones subjetivas profesionales protegidas en los términos legales. La gestión del derecho de acceso debe realizarse por el procedimiento correspondiente. El médico asistencial no debe improvisar restricciones ni ocultar información por miedo a una reclamación.

En Diraya: entra en una historia porque necesitas atender, gestionar o documentar una función legítima; no porque el sistema lo permita. Usa tu usuario, registra de forma objetiva, cierra sesión y utiliza los canales corporativos para compartir información clínica.

Ante un posible incidente de confidencialidad —envío al destinatario equivocado, pérdida de documentación, acceso no autorizado o exposición de datos— la actuación correcta no es ocultarlo. Debe contenerse el incidente, preservar evidencias y activar los procedimientos internos de seguridad y protección de datos para valorar alcance y obligaciones de notificación.

15. RESPONSABILIDAD PROFESIONAL ESPECÍFICA EN EL SAS

El profesional del SAS ejerce dentro de una organización pública con deberes asistenciales, estatutarios y corporativos. La responsabilidad se inserta por tanto en un sistema: cartera de servicios, equipos multiprofesionales, protocolos, procesos asistenciales, sistemas de información, circuitos de derivación y estructuras de dirección. Buena parte de la prevención del daño depende de que el profesional conozca y utilice correctamente esa organización.

La estructura vigente del SAS en 2026 atribuye a la Dirección Gerencia la resolución de procedimientos de responsabilidad patrimonial y la gestión y evaluación de riesgos sanitarios derivados de ella. Este dato enlaza prevención, reclamaciones y aprendizaje organizativo: una reclamación no solo tiene dimensión indemnizatoria, también puede revelar riesgos repetidos que requieren cambios de proceso.

El SAS informa expresamente a sus profesionales de la existencia de cobertura de responsabilidad civil profesional y patrimonial. La cobertura institucional no elimina los deberes del médico ni impide responsabilidades penales o disciplinarias, pero evita la idea de que cada facultativo debe responder personalmente con su patrimonio por cualquier reclamación vinculada a la asistencia pública. Ante una reclamación o siniestro, deben utilizarse los canales institucionales vigentes y las indicaciones de asesoramiento jurídico.

La organización sanitaria actual asigna asimismo funciones específicas en materia de personal y salud digital. La Dirección General de Personal ejerce potestad disciplinaria dentro de sus competencias, mientras que el área de Salud Digital debe impulsar políticas de seguridad, protección de datos, gobernanza e integridad de la información. Para el médico de familia esto se traduce en obligaciones concretas: formación, identificación correcta, seguridad de credenciales, cumplimiento de normas de uso y comunicación de incidentes.

La responsabilidad compartida dentro de un equipo no significa responsabilidad diluida. Cada profesional responde de sus propias funciones, pero debe existir coordinación. Cuando se delega o distribuye una tarea es necesario asegurar competencia, información suficiente, mecanismos de seguimiento y escalado. La derivación a otro nivel tampoco extingue automáticamente la responsabilidad de continuidad del médico de familia mientras sigue prestando atención. Una prueba solicitada debe disponer de un circuito razonable para revisar resultados; una interconsulta no puede convertirse en abandono del problema.

Los mandos y la organización responden de los aspectos que les competen: dotación, circuitos, cargas, seguridad, procedimientos y gestión de riesgos. Si una situación organizativa pone en peligro al paciente, el profesional debe comunicarla por los canales adecuados y adoptar las medidas clínicas posibles dentro de sus competencias. Documentar un riesgo estructural no sustituye a actuar ante un paciente concreto, pero puede ser imprescindible para que la organización lo corrija.

Conexión entre examen antiguo y estructura actual: la respuesta oficial de 2018 que atribuía a Dirección Gerencia la resolución de la responsabilidad patrimonial sigue siendo coherente con las funciones expresas publicadas por el SAS para su estructura de 2026.

La cultura de seguridad debe diferenciar notificación de incidentes y proceso sancionador. Un sistema maduro promueve analizar causas, barreras y fallos organizativos sin ocultar los comportamientos deliberadamente inseguros. La finalidad del análisis de incidentes es prevenir recurrencia. Para el profesional, participar de forma veraz en estos mecanismos y aprender de los errores forma parte de la calidad.

16. PREVENCIÓN DEL RIESGO MÉDICO-LEGAL EN ATENCIÓN PRIMARIA

La mejor prevención médico-legal coincide en gran medida con la buena medicina. No consiste en solicitar más pruebas para «cubrirse», derivar todo o producir notas interminables. La medicina defensiva puede causar iatrogenia, falsos positivos, sobretratamiento y fragmentación. El objetivo es mejorar la calidad de las decisiones, la comunicación y la trazabilidad.

El primer eje es la identificación correcta del paciente y del problema. Antes de prescribir, certificar, emitir un parte o registrar información sensible debe confirmarse identidad y contexto. En teleconsulta y comunicación telefónica la verificación es especialmente importante. Una confusión de identidad puede producir simultáneamente daño clínico y brecha de confidencialidad.

El segundo eje es la gestión de resultados. Una prueba solicitada genera responsabilidad de seguimiento dentro del circuito organizativo. Debe quedar claro quién revisará el resultado, cómo se comunicarán hallazgos relevantes y qué ocurre si el paciente no acude. Los resultados críticos requieren acciones proporcionadas a su urgencia. La continuidad no puede depender exclusivamente de que el paciente «llame para preguntar» si existe un hallazgo que exige actuación.

El tercer eje es la red de seguridad. Cuando el diagnóstico es incierto, el paciente debe saber qué evolución se espera, cuánto tiempo puede observarse, qué signos obligan a revisar antes y dónde consultar. Este componente es esencial en fiebre, dolor abdominal, cefalea, dolor torácico atípico, infecciones, lesiones cutáneas o síntomas neurológicos iniciales. La red de seguridad transforma la incertidumbre en un plan.

El cuarto eje es el medicamento. Alergias, función renal, interacciones, embarazo, anticoagulación, duplicidades y dosis son fuentes recurrentes de daño. La prescripción electrónica ayuda, pero las alertas no sustituyen al razonamiento. Debe comprobarse indicación, duración y seguimiento, especialmente con fármacos de margen estrecho o alto riesgo. En transiciones asistenciales, la conciliación reduce errores.

El quinto eje es el consentimiento. Cuanto mayor sea el impacto o riesgo de una decisión, más importante es documentar la información relevante, preferencias y decisión final. El formulario no debe sustituir al diálogo. Ante rechazo, la documentación debe ser particularmente clara y respetuosa. No se busca que el paciente firme «contra el médico», sino demostrar una decisión informada y mantener alternativas seguras.

El sexto eje es la confidencialidad. No se comentan casos fuera del circuito legítimo, no se accede por curiosidad, no se comparten credenciales y no se envía información sensible por canales inseguros. En reuniones de equipo se comparte lo necesario; en docencia se minimiza identificación; al hablar con familiares se comprueba qué permite el paciente.

El séptimo eje es reconocer límites profesionales. Pedir ayuda, consultar una guía, derivar, solicitar segunda valoración o activar urgencias es una fortaleza cuando el caso lo requiere. La falsa autosuficiencia aumenta riesgo. Del mismo modo, una derivación debe incluir una pregunta clínica concreta y datos pertinentes; «valorar» sin contexto no garantiza continuidad.

El octavo eje es la gestión del conflicto. Una queja temprana puede reflejar falta de información, demora o expectativa no resuelta. Escuchar, explicar hechos conocidos, corregir necesidades clínicas y ofrecer vías de reclamación puede reparar confianza. Debe evitarse especular, culpar a otros profesionales o prometer resultados jurídicos. Si existe un incidente, se siguen los procedimientos institucionales.

Riesgo frecuente Conducta protectora Conducta insegura
Diagnóstico incierto Plan, reevaluación y signos de alarma Alta sin instrucciones ni seguimiento
Resultado pendiente Circuito de revisión y comunicación Confiar en que el paciente preguntará
Rechazo Valorar capacidad, informar y documentar Etiquetar como «no colaborador» y cerrar seguimiento
Familia pide datos Comprobar permiso y necesidad Informar por parentesco sin más
Acceso a Diraya Necesidad funcional y usuario propio Curiosidad o credenciales compartidas
Incidente Atender, registrar hechos y activar circuito Alterar historia u ocultar información
La mejor defensa es asistencial: decisión razonada, comunicación suficiente, seguimiento, confidencialidad y registro veraz. La documentación debe reflejar la buena práctica, no sustituirla.

17. IDEAS DE EXAMEN Y MAPA CONCEPTUAL

El repaso de este tema debe organizarse alrededor de contrastes, porque muchas preguntas se construyen cambiando una sola palabra. Responsabilidad patrimonial no es responsabilidad penal; resultado adverso no es negligencia; consentimiento no es formulario; renunciar a información no es renunciar a consentir; familia no equivale a titular de la información; acceso técnico a la historia no equivale a acceso legítimo; y muerte del paciente no extingue el secreto profesional.

En responsabilidad patrimonial memoriza el núcleo: daño efectivo, evaluable e individualizado; imputación al funcionamiento del servicio; causalidad; antijuridicidad; exclusión de fuerza mayor y consideración del estado de la ciencia; reclamación directa frente a la Administración y eventual acción de regreso por dolo o culpa o negligencia graves. En el SAS, Dirección Gerencia conserva en 2026 la función de resolver estos procedimientos.

En responsabilidad penal piensa en tipicidad y culpabilidad. La imprudencia profesional puede añadir inhabilitación en homicidio o lesiones imprudentes; la denegación o abandono sanitario con riesgo grave dispone de tipo específico; y la revelación de secretos puede constituir delito. No conviertas un incumplimiento civil o administrativo en delito sin comprobar los elementos penales.

En consentimiento, la secuencia es información adecuada, capacidad, voluntariedad y decisión. Toda actuación sanitaria necesita consentimiento con carácter general; la forma verbal es la regla y la escrita se reserva a cirugía, técnicas invasoras y actuaciones de riesgo relevante previstas por la ley. La revocación es posible. El paciente puede rechazar tratamiento. La renuncia a información no elimina el consentimiento. La actuación sin consentimiento se limita a supuestos legales de salud pública y riesgo inmediato grave cuando no puede obtenerse autorización.

En menores, evita el automatismo de la edad. Evalúa comprensión; recuerda el régimen de mayores de 16 o emancipados y la excepción de grave riesgo; escucha y ten en cuenta la opinión del menor; y ofrece medidas de apoyo a personas con discapacidad para favorecer su decisión propia.

En confidencialidad, el titular de la información es el paciente. La familia no tiene derecho automático a conocer el diagnóstico de un adulto capaz. El secreto continúa tras el fallecimiento. Los accesos a historia se justifican por la función y la asistencia. Cuando exista obligación o habilitación para comunicar, aplica el mínimo necesario y utiliza el canal adecuado.

TEMA 100
├── RESPONSABILIDAD PROFESIONAL
│ ├── Patrimonial -> Administración sanitaria
│ │ ├── daño efectivo, evaluable, individualizado
│ │ ├── funcionamiento del servicio
│ │ ├── causalidad + antijuridicidad
│ │ └── regreso -> dolo o culpa/negligencia graves
│ ├── Civil -> relaciones de Derecho privado / derivada de delito
│ ├── Penal -> conducta típica + culpabilidad
│ │ ├── imprudencia: homicidio / lesiones
│ │ ├── denegación o abandono sanitario
│ │ └── revelación de secretos
│ ├── Disciplinaria -> Estatuto Marco
│ └── Deontológica -> Código de Deontología Médica
├── CONSENTIMIENTO INFORMADO
│ ├── información + capacidad + voluntariedad
│ ├── regla general -> verbal
│ ├── escrito -> cirugía / invasivos / riesgo relevante
│ ├── revocación y rechazo
│ ├── sin consentimiento -> supuestos legales tasados
│ └── menores y apoyos -> capacidad + edad + gravedad
├── SECRETO Y CONFIDENCIALIDAD
│ ├── paciente = titular de la información
│ ├── familia -> según permiso o habilitación
│ ├── persiste tras fallecimiento
│ ├── comunicación legítima -> mínimo necesario
│ └── historia/Diraya -> acceso por función asistencial
└── SAS
├── Dirección Gerencia -> responsabilidad patrimonial
├── cobertura institucional de responsabilidad
├── deberes Estatuto Marco
├── seguridad y protección de datos
└── prevención -> calidad + registro + continuidad
Cuatro antecedentes de alta rentabilidad: 2018 P31, confidencialidad frente a la esposa; 2018 P32, Dirección Gerencia y responsabilidad patrimonial; 2023 P20, consentimiento no siempre escrito; 2025 P100, secreto que persiste tras la muerte. Son cuatro reglas que estructuran gran parte del tema.

18. REFERENCIAS NORMATIVAS Y BIBLIOGRÁFICAS

  • Constitución Española de 1978. Derechos fundamentales relacionados con vida, integridad, intimidad, tutela judicial y principios de responsabilidad de los poderes públicos.
  • Ley 41/2002, de 14 de noviembre. Norma básica sobre autonomía del paciente, información asistencial, intimidad, consentimiento informado, historia clínica, acceso y documentación clínica.
  • Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Artículos 32 a 37: responsabilidad patrimonial, indemnización, responsabilidad de Derecho privado, responsabilidad de autoridades y personal y responsabilidad penal.
  • Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común. Procedimiento de responsabilidad patrimonial y regla de prescripción del derecho a reclamar.
  • Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal. Homicidio y lesiones imprudentes, denegación o abandono de asistencia sanitaria y delitos relativos a intimidad y revelación de secretos.
  • Ley 55/2003, de 16 de diciembre, del Estatuto Marco. Deberes del personal estatutario, reserva y confidencialidad, documentación y régimen disciplinario.
  • Ley 44/2003, de 21 de noviembre, de ordenación de las profesiones sanitarias. Principios del ejercicio profesional y ejercicio dentro de organizaciones sanitarias.
  • Reglamento (UE) 2016/679, Reglamento General de Protección de Datos. Principios, bases jurídicas, categorías especiales de datos, seguridad y derechos aplicables al tratamiento de datos sanitarios.
  • Ley Orgánica 3/2018, de 5 de diciembre. Protección de Datos Personales y garantía de los derechos digitales; adaptación del ordenamiento español al RGPD.
  • Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor. Derecho del menor a ser oído y principio del interés superior en decisiones que le afectan.
  • Ley Orgánica 8/2021, de 4 de junio. Protección integral a la infancia y la adolescencia frente a la violencia; deberes de protección y repercusiones en documentación sanitaria.
  • Ley Orgánica 3/1986, de 14 de abril. Medidas especiales en materia de salud pública, en conexión con los límites legales del consentimiento.
  • Ley 2/1998, de 15 de junio, de Salud de Andalucía. Derechos y deberes en el Sistema Sanitario Público de Andalucía y marco autonómico de la asistencia.
  • Decreto 186/2026, de 30 de julio, y estructura organizativa publicada por el SAS. Funciones vigentes de la Dirección Gerencia, incluida la resolución de procedimientos de responsabilidad patrimonial y gestión del riesgo asociado.
  • Servicio Andaluz de Salud. Guía laboral. Información institucional vigente sobre cobertura de responsabilidad civil profesional y patrimonial de sus profesionales.
  • Servicio Andaluz de Salud. Seguridad, salud digital y protección de datos. Normas y procedimientos corporativos aplicables al acceso, tratamiento y seguridad de información sanitaria y sistemas como Diraya.
  • Consejo General de Colegios Oficiales de Médicos. Código de Deontología Médica, 2022. Principios de calidad, autonomía, información, secreto profesional, confidencialidad y deberes en el ejercicio médico.
  • semFYC. Tratados, manuales y documentos de ética clínica, comunicación y seguridad del paciente aplicables a Medicina Familiar y Comunitaria.
  • Exámenes oficiales de Médico/a de Familia de Atención Primaria del SAS. Convocatorias 2018 turno libre, 2019 estabilización, 2021 turno libre, 2023 Extraordinaria 2022, 2025 turno libre y 2025 prueba aplazada; se utilizan únicamente para identificar antecedentes de examen y letras correctas oficiales, sin atribuir al tribunal las argumentaciones didácticas.
responsabilidad profesional
responsabilidad patrimonial
lex artis
imprudencia profesional
consentimiento informado
autonomía del paciente
rechazo de tratamiento
secreto profesional
confidencialidad
historia clínica
Diraya
Estatuto Marco
SAS

Pon a prueba lo aprendido

Banco con 27 preguntas sobre este tema. Genera un quiz aleatorio cuando quieras.

Test completo →

Elaborado por Esteban Castro Palomo. Actualizado el agosto 15, 2026.