Privacidad y confidencialidad en la consulta online

El marco legal: secreto profesional, RGPD y normativa española

La consulta médica online realizada desde España por un médico colegiado en España queda sujeta a varios cuerpos normativos que se superponen y se refuerzan. El primero, el secreto médico, recogido en el Código de Deontología Médica del Consejo General de Colegios Oficiales de Médicos y, en el caso de Málaga, en las normas del Colegio Oficial de Médicos. El secreto médico obliga al médico a no divulgar, sin consentimiento expreso del paciente, ningún dato clínico que conozca por su labor. La obligación dura más allá de la relación médico-paciente y más allá incluso de la muerte del paciente. El segundo, el Reglamento General de Protección de Datos (RGPD) europeo, que clasifica los datos de salud como "categoría especial" y les exige un nivel de protección reforzado. El tercero, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, que adapta el RGPD al ordenamiento español. El cuarto, la Ley 41/2002 reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, que regula el historial clínico y los derechos del paciente. Para el residente en el extranjero, todo esto significa que sus datos clínicos quedan protegidos por uno de los marcos legales más exigentes del mundo en materia de privacidad sanitaria.

Plataforma de videoconferencia confidencial

La videoconsulta se realiza por una plataforma de videoconferencia confidencial, no por canales no cifrados ni de uso general. No se utilizan para el acto clínico aplicaciones como WhatsApp, Telegram, FaceTime, Skype o Messenger: estas herramientas no están pensadas como canales sanitarios y no ofrecen las garantías exigidas por la normativa de protección de datos sanitarios. La plataforma elegida implementa cifrado en tránsito, autenticación de las partes y registros de acceso. Para coordinación logística no clínica (confirmar hora, enviar enlace de la sala) sí pueden usarse canales habituales, pero el contenido clínico —documentación, conversación de la consulta, informe— solo circula por canales seguros.

Cómo se gestiona la documentación clínica

La documentación que el paciente envía antes de la videoconsulta (informes previos, analíticas, listas de medicación, pruebas de imagen) se almacena con las medidas de seguridad exigidas por la normativa: cifrado en reposo, acceso restringido al médico responsable, copias de seguridad protegidas, registro de accesos. El historial clínico se conserva el tiempo legal preceptivo —cinco años desde el alta del último episodio asistencial como mínimo, o el plazo superior que la legislación específica imponga— y se destruye de modo seguro al cumplirse ese plazo. Pasado el plazo legal, los datos identificativos se eliminan; si subsiste alguna información de utilidad investigadora o estadística, se anonimiza.

Grabación de la sesión: solo con consentimiento expreso

La videoconsulta no se graba por defecto. Si en algún caso particular el paciente o el médico considerasen conveniente grabar parte o toda la sesión (por ejemplo, para revisar después instrucciones complejas), se haría con consentimiento expreso bilateral, documentado, con finalidad concreta declarada y con compromiso por escrito sobre el uso y la conservación de la grabación. Sin ese consentimiento expreso por ambas partes, no hay grabación.

El paciente tampoco debería grabar la videoconsulta sin avisar al médico: aunque las leyes españolas permiten grabar conversaciones en las que uno mismo participa, en una relación clínica esa práctica genera ruido y conviene evitarla. Si el paciente quiere registro de lo dicho, lo razonable es solicitar un informe escrito al final de la consulta.

Derechos del paciente en relación con sus datos

El RGPD reconoce al paciente varios derechos en relación con sus datos sanitarios. Derecho de acceso: puede solicitar copia de su historial. Derecho de rectificación: puede corregir datos personales erróneos. Derecho de supresión, con los matices que la legislación sanitaria impone (no se puede borrar un historial clínico mientras pesen obligaciones legales de conservación). Derecho de oposición a determinados tratamientos de datos. Derecho a la portabilidad cuando proceda. Derecho a presentar reclamación ante la Agencia Española de Protección de Datos si considera que se han vulnerado sus derechos. Para ejercer cualquiera de estos derechos, basta con dirigirse por email a salamaioseph@gmail.com indicando expresamente el derecho que quiere ejercer.

Información a terceros: solo con consentimiento o por imperativo legal

El médico no traslada información clínica del paciente a terceros (familia, médico tratante, empresa, mutua, juzgado) sin consentimiento expreso del paciente, salvo en los casos excepcionales en los que la ley obliga a hacerlo. Estos casos están tasados: orden judicial directa, parte de lesiones cuando hay sospecha de delito que el médico está obligado a comunicar, declaración obligatoria de determinadas enfermedades infecciosas a las autoridades sanitarias, riesgo grave e inminente para terceros que el médico debe prevenir. Fuera de estos supuestos, el médico no informa a nadie sin que el paciente lo autorice por escrito.

Si el paciente desea que el Dr. Salama emita informe dirigido a su médico tratante (de Atención Primaria, de su sistema sanitario local en el extranjero, del psicólogo que lleva su psicoterapia), debe autorizarlo expresamente. El informe se redacta entonces en español, dirigido al profesional indicado, con la información clínica relevante y las recomendaciones que proceda.

Cuidados que también dependen del paciente

La confidencialidad en una videoconsulta no depende solo del médico: depende también de las condiciones en las que el paciente se conecta. Conviene que el paciente: utilice un dispositivo personal y no uno compartido o de empresa; se conecte desde una habitación donde nadie pueda escuchar la conversación; cierre la puerta si convive con otras personas; use auriculares para mejorar la privacidad del sonido; no esté en lugar público (cafetería, biblioteca, sala de espera) durante la sesión; revise que el fondo de la cámara no muestre objetos personales sensibles; no comparta el enlace de la sala con terceros sin autorización expresa.

Casos sensibles: psiquiatría, sexualidad, conflictos familiares y laborales

En psiquiatría todo es delicado, pero hay áreas especialmente sensibles. La sexualidad y los trastornos sexuales se cuentan con mucha resistencia, y solo se cuentan si el paciente confía. Los conflictos familiares (violencia, abusos, infidelidades, secretos) tienen implicaciones legales y emocionales que exigen un manejo muy cuidadoso. Los conflictos laborales (mobbing, abuso de poder, denuncias) afectan a la vida profesional del paciente y la confidencialidad es crítica. La adicción a sustancias o al juego se cuenta con culpa o vergüenza, y solo en un marco seguro. Los antecedentes de intentos de suicidio o autolesiones se exploran con la garantía de que la información no se difundirá. En todos estos casos, la confidencialidad no es un detalle formal: es la condición para que la consulta funcione.

Aspectos prácticos: precio, plataforma, idioma

La videoconsulta cuesta 100 €. El pago se realiza en efectivo o con Visa o Mastercard cuando el paciente acude presencialmente, y mediante transferencia bancaria cuando el paciente reside en el extranjero. No se acepta Bizum (no se acepta). El informe escrito, cuando se solicita, se presupuesta aparte. La plataforma de videoconferencia es confidencial. El idioma de trabajo es el español. El horario es de lunes a jueves de 16:00 a 20:00 hora española peninsular.

Cuándo derivar a recurso local

La confidencialidad estricta de la consulta no impide reconocer que hay momentos en los que un recurso local presencial es lo que el paciente necesita. Urgencia psiquiátrica con riesgo: emergencia local. Iniciación de tratamiento farmacológico en residente en España: consulta presencial. Necesidad de baja laboral: médico tratante del sistema público o de la mutua. En todos esos casos la confidencialidad sigue protegida en la consulta a distancia, pero se acompaña al paciente a su recurso siguiente.

Por qué un Doctor en Psiquiatría con experiencia

La confidencialidad bien manejada exige oficio: saber qué decir y qué callar, cuándo informar a un familiar y cuándo no, cómo redactar un informe que el paciente pueda compartir sin temor. El Dr. Joseph Salama es Médico licenciado por la Universidad de Cádiz, Doctor en Psiquiatría por la Universidad de Málaga, Médico de Atención Primaria en activo del Servicio Andaluz de Salud, perito en valoración del daño corporal, y médico privado con cuarenta años de oficio. Su número de colegiado es 292904118.

El secreto médico no es una formalidad: es lo que permite que el paciente cuente lo que de verdad le pasa. Sin ese marco de confianza, una consulta psiquiátrica se queda en la superficie y no sirve para nada.

Dr. Joseph Salama, Doctor en Psiquiatría

Preguntas frecuentes

¿Quién tiene acceso a mi historial clínico?

Solo el médico responsable. Ningún tercero accede sin consentimiento del paciente o sin orden judicial.

¿Pueden mi empresa o mi familia saber que he hecho la consulta?

No, salvo que usted lo autorice expresamente. El secreto médico protege también el hecho mismo de haber consultado.

¿Se graba la sesión?

No, salvo consentimiento expreso bilateral y por escrito.

¿Puedo pedir copia de mi historial?

Sí. Es uno de los derechos reconocidos por el RGPD. Basta con solicitarlo por email.

¿Qué precio tiene la videoconsulta?

100 €. Efectivo, Visa o Mastercard presencial, transferencia bancaria para extranjero. No se acepta Bizum (no se acepta).

Solicitar videoconsulta con confidencialidad garantizada