Muchas clínicas privadas cometen el mismo error inicial al plantear la externalización: firman un contrato genérico de servicios sin especificar las obligaciones de custodia de imágenes, plazos de emisión ni trazabilidad bajo la Ley 41/2002, y descubren demasiado tarde que la responsabilidad legal sigue recayendo sobre ellas. Este descuido genera riesgos innecesarios tanto en protección de datos como en validez de los informes. Para evitarlo, es necesario conocer de antemano qué exige la normativa española cuando se envían estudios DICOM a un proveedor externo. A continuación se detallan los requisitos concretos que deben cumplir las clínicas y hospitales medianos que optan por telerradiología.
Ley 41/2002 y requisitos de consentimiento en telerradiología
La Ley 41/2002 obliga a que el paciente reciba información previa sobre el envío de sus estudios a un tercero. El centro remitente debe documentar este consentimiento y conservarlo al menos cinco años. Además, el contrato con el proveedor debe incluir cláusulas específicas sobre confidencialidad y acceso restringido a las imágenes. En la práctica, las clínicas que omiten este paso se exponen a reclamaciones por vulneración del derecho a la intimidad. El RGPD exige además que el flujo de datos se realice dentro del EEE o con garantías equivalentes, algo que Azure EU-West cumple de forma nativa.
Interoperabilidad DICOM 3.0, HL7 v2.x y FHIR R4 en la externalización
Cualquier plataforma que reciba estudios de clínicas privadas debe soportar DICOM 3.0 para imágenes y HL7 v2.x o FHIR R4 para la integración con el HIS/RIS del centro. Sin esta compatibilidad, los informes tardan más de 48 horas en volver al sistema del hospital y se generan errores de transcripción. La normativa no obliga a usar un estándar concreto, pero la ausencia de interoperabilidad suele traducirse en rechazos por parte de las aseguradoras y en problemas de trazabilidad exigidos por la inspección sanitaria.
Responsabilidad médica y validez legal de los informes remotos
El radiólogo que firma el informe es responsable de su contenido, pero la clínica que lo solicita mantiene la responsabilidad final ante el paciente según la Ley 41/2002. Por eso el contrato debe establecer que el informe no sustituye la valoración del médico tratante. En caso de litigio, los tribunales exigen que el proveedor acredite la cualificación del radiólogo y el sistema de control de calidad utilizado. Las clínicas que no verifican estos puntos asumen un riesgo mayor del que perciben en el momento de firmar.
Contratos y SLAs exigibles a proveedores de telerradiología
Un SLA realista para clínicas medianas incluye emisión de informes en menos de 48 horas para estudios urgentes y menos de 72 horas para el resto, con penalizaciones por incumplimiento. El contrato debe contemplar auditorías anuales de seguridad y la obligación de notificar brechas en menos de 72 horas según el RGPD. Sin estas cláusulas, muchas clínicas descubren que carecen de herramientas para exigir compensación cuando se produce un retraso o una filtración de datos.
Consejos prácticos
- Exige al proveedor copia del certificado de cualificación de cada radiólogo que vaya a informar tus estudios.
- Incluye en el contrato la obligación de conservar las imágenes durante el plazo mínimo exigido por la normativa autonómica (normalmente 5 años).
- Verifica que el centro de datos esté ubicado en Azure EU-West o equivalente dentro del EEE antes de enviar el primer estudio.
- Solicita un informe de impacto de protección de datos específico para el flujo de imágenes DICOM.
- Define por escrito quién asume el coste de una segunda lectura cuando el informe inicial presente discrepancias clínicas relevantes.
En resumen
Revisar el contrato con el proveedor de telerradiología antes de enviar el primer estudio evita la mayoría de problemas legales posteriores. Las clínicas que documentan el consentimiento y exigen interoperabilidad nativa reducen tanto el riesgo como los tiempos de respuesta.
Aviso editorial
La mayoría de proveedores no mencionan que la clínica sigue siendo responsable ante el paciente aunque el informe lo firme un radiólogo externo.
Cumple las obligaciones para clínicas privadas que subcontratan en phosradiology.com.
Revisar requisitos →Preguntas frecuentes
es legal enviar estudios radiológicos fuera del hospital+
Sí, es legal siempre que se cumpla la Ley 41/2002 y el RGPD. El centro debe informar al paciente, obtener su consentimiento y garantizar que el proveedor opera con las mismas obligaciones de confidencialidad. Sin estos requisitos el envío puede considerarse una cesión ilícita de datos.
quién responde ante un error en informe de telerradiología+
El radiólogo firmante responde de la calidad del informe, pero la clínica o hospital que solicitó el servicio mantiene la responsabilidad final ante el paciente. El contrato debe dejar claro que el informe no sustituye la valoración del médico tratante del paciente.