En una clínica de diagnóstico por imagen de Madrid, el equipo de radiología recibe un pedido de TC torácica de un paciente derivado desde atención primaria. El PACS debe registrar el consentimiento antes de almacenar las imágenes DICOM, pero el sistema heredado no distingue entre consentimiento general y tratamiento específico de datos de salud. El responsable de compliance revisa la trazabilidad en Azure EU-West mientras comprueba que el flujo cumple tanto el ENS como el artículo 9 del GDPR. La demora en obtener la firma digitalizada obliga a reprogramar el estudio y genera una incidencia que el DPO debe notificar en menos de 72 horas.
consentimiento gdpr radiologia
El Reglamento (UE) 2016/679 exige base jurídica para el tratamiento de datos de salud. En radiología, la Ley 41/2002 establece que el consentimiento informado debe constar por escrito cuando el procedimiento implique riesgo o cesión de datos a terceros. Los centros que usan PACS interoperables con HL7 FHIR R4 deben auditar cada transacción de imagen para demostrar que el paciente recibió información sobre finalidad, destinatarios y plazo de conservación (mínimo 5 años según normativa autonómica). El incumplimiento puede acarrear multas de hasta 20 millones de euros o el 4 % de la facturación global.
derechos paciente dicom
El paciente puede ejercer derecho de acceso, rectificación y supresión sobre sus estudios DICOM. Según la AEPD, la solicitud debe resolverse en un mes, prorrogable otros dos si la complejidad lo requiere. Los sistemas que cumplen ENS alto deben mantener logs inalterables durante al menos 2 años para acreditar que la revocación del consentimiento se propagó al repositorio de imágenes y a cualquier nodo de telerradiología conectado vía DICOM 3.0.
ley 41/2002 imagen medica
La Ley 41/2002 obliga a documentar el consentimiento antes de cualquier exploración que genere imagen médica. En la práctica, los hospitales con certificación ENS medio-alto integran formularios electrónicos firmados con certificado digital que se vinculan automáticamente al UID del estudio DICOM. Esta trazabilidad permite demostrar ante una inspección que el paciente fue informado sobre la cesión de datos a posibles radiólogos remotos que operan bajo la misma plataforma.
cumplimiento ens pacs
El Esquema Nacional de Seguridad exige medidas de seguridad de nivel alto para sistemas que tratan datos de salud. Los PACS deben implementar control de acceso basado en roles, cifrado en reposo y en tránsito, y registro de todas las operaciones sobre las imágenes. Los centros que externalizan informes a plataformas con hosting Azure EU-West y validación jurídica conforme a la Ley 41/2002 reducen el alcance de su propia auditoría ENS al delegar el cumplimiento de los requisitos de interoperabilidad HL7 y FHIR R4.
Consejos prácticos
- Audita cada trimestre los logs de acceso al PACS para verificar que solo usuarios autorizados visualizan estudios con consentimiento vigente.
- Configura alertas automáticas en el sistema de gestión de consentimientos cuando falten más de 48 horas para la fecha del estudio programado.
- Exige a cualquier proveedor de telerradiología copia del certificado ENS vigente antes de establecer conexión DICOM.
- Documenta en el historial clínico la fecha y hora en que el paciente firma el consentimiento específico para cesión de imágenes.
- Revisa anualmente las políticas de conservación de estudios DICOM con el DPO para alinearlas con los plazos de la Ley 41/2002 y el GDPR.
En resumen
Integra el registro del consentimiento en el flujo DICOM desde el primer momento. Verifica que tu PACS y cualquier servicio externo cumplan ENS alto y mantengan trazabilidad completa bajo la Ley 41/2002.
Aviso editorial
La mayoría de guías omiten que el ENS alto obliga a mantener logs inalterables durante dos años incluso después de que el paciente retire el consentimiento.
Asegura el cumplimiento ENS en PACS para el consentimiento del paciente en phosradiology.com.
Gestiona consentimiento GDPR →Preguntas frecuentes
¿Es necesario consentimiento explícito para cada estudio?+
No siempre es necesario un consentimiento explícito nuevo para cada estudio. La Ley 41/2002 permite que el consentimiento general cubra procedimientos de imagen médica cuando el paciente ya ha sido informado de las finalidades y posibles cesiones. Aun así, el centro debe documentar que el paciente recibió información específica sobre el tratamiento de sus datos DICOM y conservar la prueba durante el plazo legal exigido.