RGPD consentimiento explícito vs tácito clínica · cuándo aplica 2026

1. Marco normativo · RGPD + LOPDGDD + Ley 41/2002 + Recomendaciones EDPB

El marco normativo consent paciente clínica privada España 2026 es capa normativa compleja interacciones específicas + obligación responsable tratamiento garantizar consent adecuado + sanciones régimen aplicable + criterios interpretativos consolidados. (1) Reglamento UE 2016/679 RGPD · Art. 4.11 definición consent · manifestación libre + específica + informada + inequívoca voluntad interesado mediante declaración o acción afirmativa clara consintiendo tratamiento datos personales. (2) Art. 6 RGPD · seis bases licitud tratamiento datos generales · Art. 6.1.a consent interesado + Art. 6.1.b ejecución contrato + Art. 6.1.c obligación legal + Art. 6.1.d intereses vitales + Art. 6.1.e interés público + Art. 6.1.f interés legítimo. (3) Art. 7 RGPD · condiciones aplicables consent · demostrable + diferenciable + retirable + voluntariedad real. (4) Art. 8 RGPD · consent menores edad servicios sociedad información + España 14 años LOPDGDD vs 16 RGPD default. (5) Art. 9 RGPD · datos categoría especial · datos salud + biométricos + genéticos · prohibición tratamiento general · excepciones taxativas Art. 9.2 · Art. 9.2.a consent explícito interesado · base licitud típica clínica privada. (6) Art. 13/14 RGPD · información transparente proactiva responsable tratamiento + datos obligatorios paciente + opcional información ampliada. (7) Considerando 32 RGPD · consent inequívoco mediante declaración o acción afirmativa clara · NO presumido silencio + NO casillas pre-marcadas + NO inacción. (8) Considerando 42 RGPD · interesado debe ser informado existencia tratamiento + finalidades específicas + opcional información ampliada. (9) Considerando 43 RGPD · consent NO base válida cuando desequilibrio significativo interesado responsable tratamiento · opcional consideración relación paciente profesional sanitario equilibrio. (10) Ley Orgánica 3/2018 LOPDGDD · Art. 6 condiciones consent + Art. 7 menores + Art. 9 datos salud condiciones específicas + Art. 11 transparencia. (11) Ley 41/2002 · Art. 7 confidencialidad información clínica + Art. 8 consentimiento informado · NO confundir consent RGPD vs consent informado clínico · regímenes distintos coexistentes. (12) Guidelines EDPB sobre consent · Guidelines 05/2020 + actualizaciones · criterios interpretativos europeos consolidados específicos. (13) Criterios AEPD · resoluciones sancionadoras Art. 6.1.a + Art. 9.2.a documentadas + circulares específicas + informes anuales jurisprudencia. Aplicación operativa clínica · cualquier tratamiento datos paciente clínica privada requiere base licitud adecuada · datos salud típicamente Art. 9.2.a consent explícito + opcional Art. 9.2.h fines medicina preventiva profesional sanitario + datos generales opcional Art. 6.1.a/b/f base aplicable + obligación documentar base aplicable + opcional auditar adecuación periódica.

2. Definición técnica consent explícito vs tácito · diferencia jurídica

La definición técnica consent explícito vs tácito RGPD es distinción jurídica fundamental Y NO sinónimo · ambos consent inequívoco RGPD post-2018 · pero consent explícito requiere paso adicional manifestación específica voluntad paciente · consent tácito permitido datos NO categoría especial mediante acción afirmativa inequívoca. Consent inequívoco general Art. 4.11 RGPD · requisitos · (a) Libre · voluntariedad real paciente · NO presión profesional sanitario + NO contraprestación condicional + NO consecuencias negativas negativa razonables. (b) Específico · finalidad determinada tratamiento + NO consent genérico múltiples finalidades distintas + opcional consent separado cada finalidad significativa. (c) Informado · paciente comprende qué consiente + información proactiva responsable + opcional información comprensible NO jurídica técnica + opcional opcional tiempo reflexión. (d) Inequívoco · manifestación clara voluntad paciente · NO silencio + NO casillas pre-marcadas + NO inacción + opcional acción afirmativa identificable. Consent explícito Art. 9.2.a RGPD datos categoría especial · requisitos adicionales · (1) Manifestación específica paciente · NO incluida consent genérico tratamiento + opcional consent separado documento específico datos categoría especial + opcional firma específica adicional. (2) Forma escrita típicamente · NO obligación absoluta forma escrita RGPD pero Guidelines EDPB recomiendan + opcional grabación audio + opcional documento electrónico firmado · forma garantiza evidencia. (3) Información detallada específica datos categoría especial · paciente comprende sensibilidad datos salud + opcional riesgos específicos + opcional safeguards aplicados + opcional compartición datos terceros. (4) Renovación consent significativa cambios · cualquier cambio significativo finalidad + opcional ampliación datos + opcional terceros adicionales · renovación consent obligatoria. (5) Documentación reforzada · audit trail consent paciente + opcional copia paciente + opcional conservación legal indefinida operativa + opcional accesibilidad demanda paciente. Consent tácito Art. 6.1.a RGPD datos generales · permitido mediante acción afirmativa inequívoca · paciente marca casilla activamente + opcional rellena formulario voluntariamente + opcional acción específica clara sin requerir firma formal · NO casillas pre-marcadas + NO consent presumido silencio + NO inacción válida. Ejemplos acción afirmativa clara consent tácito · paciente marca casilla "Acepto recibir comunicaciones marketing" + paciente envía formulario contacto website opcional + paciente suscribe newsletter clic "Suscribirse" + opcional paciente acepta cookies non-esenciales clic banner cookies. Diferencia fundamental práctica · datos salud paciente requieren SIEMPRE consent explícito específico documentado · datos generales paciente (nombre + contacto + opcional preferencias comunicación) opcional consent tácito acción afirmativa clara permitido + Art. 6.1.b ejecución contrato típicamente aplicable atención clínica + opcional Art. 6.1.f interés legítimo casos específicos. Mal entendimiento frecuente · consent tácito NO significa consent presumido silencio + NO significa consent verbal sin documentación + NO significa consent implícito continuación relación · regulación RGPD eliminó consent presumido pre-2018 régimen Directiva 95/46.

3. Datos salud Art 9 RGPD · obligación consent explícito clínica

4. Elementos consent válido · checklist obligatorios

Los elementos consent válido RGPD aplicable clínica privada son requisitos acumulativos obligatorios · ausencia cualquier elemento invalida consent + opcional base licitud inexistente + opcional sanción AEPD significativa. Elementos consent válido · (1) Identificación responsable tratamiento · paciente comprende quién es responsable tratamiento datos + opcional persona contacto privacidad + opcional opcional DPO designado · información obligatoria Art. 13.1.a/b RGPD. (2) Finalidad específica determinada · cada finalidad tratamiento descrita específicamente + opcional NO finalidades genéricas + opcional consent separado cada finalidad relevante distinta · principio limitación finalidad Art. 5.1.b RGPD. (3) Categorías datos tratados · paciente comprende qué datos específicos serán tratados + opcional especificación datos categoría especial Art. 9 + opcional datos generales · NO consent genérico tipo "todos sus datos". (4) Base licitud aplicable específica · consent es base · NO confundir con Art. 6 otras bases · opcional Art. 9.2.a consent explícito datos salud específicamente identificado. (5) Voluntariedad real paciente · paciente comprende voluntariedad + opcional NO presión profesional + opcional NO consecuencias negativas negativa razonables + opcional alternativas servicios sin consent específico opcional. (6) Revocabilidad consent · paciente informado puede revocar consent cualquier momento + opcional procedimiento revocación facilitado canal específico + opcional NO consecuencias negativas revocación razonables. (7) Plazo conservación datos · paciente comprende plazo conservación + opcional plazo concreto + opcional criterios determinación si NO plazo concreto. (8) Derechos paciente Art. 15-22 RGPD · información sobre derechos acceso + rectificación + supresión + limitación + portabilidad + oposición · opcional canal ejercicio facilitado. (9) Transferencias internacionales datos · si aplicable transferencias fuera UE · información transferencias + opcional garantías + opcional países destino. (10) Derecho reclamación AEPD · información paciente derecho reclamación autoridad protección datos AEPD + opcional datos contacto. (11) Información obligatoria adicional Art. 13/14 RGPD · datos categoría especial + opcional decisiones automatizadas + opcional lógica aplicada + opcional consecuencias. (12) Acción afirmativa clara paciente · paciente realiza acción afirmativa identificable consintiendo + opcional firma + opcional marca casilla + opcional clic botón específico · NO consent presumido silencio inacción. Documentación obligatoria evidencia consent · responsable tratamiento debe demostrar paciente prestó consent cumpliendo requisitos · Art. 7.1 RGPD · principio responsabilidad accountability Art. 5.2 · audit trail consent + opcional copia documento firmado + opcional grabación opcional + opcional información proporcionada paciente verificable. Errores frecuentes consent inválido · (a) Casillas pre-marcadas formulario · NO consent válido RGPD post-2018 · necesidad acción afirmativa paciente. (b) Consent presumido continuación relación paciente clínica · NO válido. (c) Consent presumido inacción paciente · NO válido. (d) Consent genérico tratamiento múltiples finalidades distintas sin separación · cuestionable. (e) Consent obtenido contraprestación servicios esenciales · viciado voluntariedad. (f) Consent menor 14 años sin representantes legales · inválido España.

5. Forma documentada obligatoria · evidencia accountability

La forma documentada consent RGPD es obligación derivada principio responsabilidad accountability Art. 5.2 + Art. 7.1 · NO RGPD impone forma escrita absoluta pero Guidelines EDPB + AEPD recomiendan + práctica sectorial obligatoria + protección responsable tratamiento ante reclamación. Formatos documentación consent aceptables · (1) Documento físico firmado paciente · papel + opcional firma manuscrita paciente + opcional fecha + opcional firma profesional contacto + opcional archivado expediente + opcional copia entregada paciente · forma tradicional aún válida + opcional limitaciones digitalización + opcional opcional búsqueda audit. (2) Documento electrónico firma electrónica avanzada cualificada ENS · firma electrónica reconocida Real Decreto-Ley 14/1999 + opcional eIDAS + opcional certificado digital paciente + opcional comprobación identidad + opcional sello tiempo + opcional opcional valor probatorio reforzado + opcional opcional inalterabilidad técnica. (3) Documento electrónico firma electrónica simple · firma electrónica dibujada paciente tablet + opcional opcional opcional valor probatorio inferior + opcional opcional comprobación identidad simultánea + opcional opcional audit trail digital. (4) Email paciente confirmación opt-in · email enviado paciente + opcional opcional clic enlace confirmación double opt-in + opcional opcional registro timestamp + opcional opcional headers email evidencia + opcional opcional valor probatorio medio + opcional opcional fácil falsificación. (5) Grabación audio consent verbal · grabación profesional sanitario + opcional opcional paciente + opcional opcional información proporcionada + opcional opcional voluntariedad + opcional opcional fecha + opcional opcional opcional valor probatorio situaciones específicas. (6) Captura pantalla interfaz consent · interface web/app consent paciente + opcional opcional captura técnica + opcional opcional metadata + opcional opcional valor probatorio reforzado + opcional opcional inalterabilidad técnica garantizar. Recomendación clínica privada España 2026 · documento físico firmado paciente datos salud Art. 9.2.a + opcional opcional documento electrónico firma electrónica avanzada cualificada ENS si digitalización + opcional opcional procedimiento operativo consistente + opcional opcional archivo expediente paciente + opcional opcional conservación indefinida o legal mínima. Contenido obligatorio documento consent escrito · (a) Identificación clínica responsable tratamiento + opcional opcional CIF/NIF + opcional opcional dirección + opcional opcional persona contacto privacidad. (b) Identificación paciente · nombre completo + opcional opcional DNI + opcional opcional fecha nacimiento + opcional opcional opcional dirección. (c) Información completa Art. 13/14 RGPD elementos obligatorios. (d) Especificación finalidades específicas tratamiento + opcional opcional categorías datos + opcional opcional opcional terceros. (e) Información derechos paciente Art. 15-22 + opcional opcional canal ejercicio. (f) Información revocabilidad consent + opcional opcional procedimiento + opcional opcional canal. (g) Información plazo conservación + opcional opcional criterios. (h) Información AEPD derecho reclamación. (i) Firma paciente manuscrita o electrónica + opcional opcional fecha. (j) Firma profesional clínica contacto + opcional opcional fecha. (k) Opcional copia paciente conservación. Conservación documento consent · evidencia accountability obligatoria + plazo mínimo periodo tratamiento + opcional opcional 5 años post-revocación + opcional opcional indefinida si tratamiento continuado + opcional opcional ENS Esquema Nacional Seguridad cumplimiento + opcional opcional cifrado almacenamiento + opcional opcional audit trail accesos. Procedimiento operativo recogida consent · (1) Paciente recibe información completa Art. 13/14 RGPD pre-firma consent. (2) Tiempo razonable paciente analizar información + opcional opcional preguntas + opcional opcional opcional tiempo reflexión mínimo 48 horas datos categoría especial. (3) Paciente firma consent libre informado específico. (4) Documento archivado expediente paciente + opcional opcional copia paciente. (5) Audit trail digital + opcional opcional opcional accesible respuestas Art. 15 paciente. (6) Revisión periódica vigencia consent + opcional opcional renovación si aplicable.

6. Revocabilidad efectiva · derecho paciente Art 7.3 RGPD

La revocabilidad consent paciente Art. 7.3 RGPD es derecho fundamental paciente · revocabilidad debe ser tan fácil como prestación consent + clínica obligada respetar revocación + opcional procedimiento operativo facilitado · revocabilidad inefectiva equivale ausencia consent válido + opcional sanción AEPD. Características revocabilidad efectiva · (1) Facilidad equivalente prestación consent · revocación tan fácil como prestar consent originalmente + opcional opcional NO procedimiento más complejo + opcional opcional NO formularios excesivos + opcional opcional canal facilitado. (2) Sin consecuencias negativas razonables revocación · paciente puede revocar sin penalización + opcional opcional continuidad atención clínica si aplicable + opcional opcional NO acceso datos previos válido necesario + opcional opcional explicación paciente consecuencias revocación específicas. (3) Efectividad inmediata revocación · cese inmediato tratamiento basado consent revocado + opcional opcional plazo razonable implementación técnica + opcional opcional confirmación paciente revocación procesada + opcional opcional explicación tratamiento continuado opcional opcional bases licitud alternativas aplicables. (4) Información paciente revocabilidad pre-consent · paciente informado derecho revocar antes prestar consent + opcional opcional procedimiento + opcional opcional canal + opcional opcional consecuencias. (5) Procedimiento operativo clínica revocación · responsable designado gestión revocaciones + opcional opcional tiempo respuesta razonable máximo 30 días Art. 12 RGPD + opcional opcional comunicación paciente + opcional opcional ejecución técnica + opcional opcional audit trail revocación. Canales revocación facilitados · (a) Email específico privacidad paciente + opcional opcional formulario web + opcional opcional WhatsApp + opcional opcional teléfono + opcional opcional presencial clínica + opcional opcional opcional carta postal · paciente elige canal preferido. Limitaciones revocabilidad legítimas · datos paciente conservados base licitud diferente consent · Art. 6.1.c obligación legal Ley 41/2002 conservación historia clínica mínima 5-15 años + opcional opcional opcional Art. 6.1.f interés legítimo defensa reclamaciones + opcional opcional NO eliminación obligatoria Art. 17 RGPD si base alternativa válida. Clínica debe distinguir paciente · datos conservados base alternativa NO consent + opcional opcional información transparente paciente + opcional opcional explicación específica casos. Audit trail revocación obligatorio · solicitud revocación paciente + opcional opcional fecha + opcional opcional canal + opcional opcional procedimiento seguido clínica + opcional opcional acción técnica ejecutada + opcional opcional confirmación paciente + opcional opcional fecha implementación + opcional opcional conservación expediente paciente evidencia. Errores frecuentes revocabilidad · (a) Procedimiento revocación complejo desproporcionado · INFRACCIÓN Art. 7.3 RGPD. (b) Revocación paciente NO ejecutada técnicamente operativa · INFRACCIÓN. (c) Sanción paciente revocación · pérdida descuentos opcional + opcional opcional servicios esenciales · INFRACCIÓN si desproporcionada. (d) NO información paciente consecuencias revocación · INFRACCIÓN obligación información. (e) Audit trail revocación ausente o inadecuado · INFRACCIÓN accountability. (f) Revocación paciente ignorada continuación tratamiento basado consent revocado · INFRACCIÓN grave + opcional opcional sanción significativa. Sanciones AEPD revocabilidad inadecuada documentadas · expediente 60.000 € clínica medicina estética cadena nacional procedimiento revocación comunicaciones marketing complejo desproporcionado + opcional opcional paciente continuó recibiendo comunicaciones post-revocación + opcional opcional documentación inadecuada + sanción significativa + opcional rectificación pública. Recomendación operativa · canal revocación email privacidad clínica facilitado + opcional opcional formulario web simple + opcional opcional procedimiento interno respuesta 7 días tipo + opcional opcional confirmación paciente + opcional opcional ejecución técnica + opcional opcional audit trail completo + opcional opcional auditoría interna periódica revocaciones gestionadas.

7. Diferencia base legal interés legítimo Art 6.1.f RGPD

La base legal interés legítimo Art. 6.1.f RGPD es alternativa consent aplicable casos específicos · NO requiere consent paciente · pero requiere test ponderación interés legítimo vs derechos paciente + opcional información transparente paciente + opcional opcional derecho oposición paciente + opcional opcional documentación robusta. Diferencias fundamentales consent vs interés legítimo · (1) Base requiere o NO requiere consent paciente · consent requiere acción afirmativa paciente + interés legítimo NO requiere consent paciente pero requiere test ponderación + información transparente. (2) Revocabilidad vs derecho oposición · consent revocable paciente Art. 7.3 + interés legítimo paciente derecho oposición Art. 21 RGPD + respuesta responsable + opcional cese tratamiento si interés paciente prevalece. (3) Carga prueba responsable · consent · responsable demuestra paciente prestó consent válido + interés legítimo · responsable demuestra test ponderación + interés legítimo prevalece + opcional opcional safeguards aplicables. (4) Datos categoría especial Art. 9 · consent explícito Art. 9.2.a típicamente aplicable + interés legítimo NO base válida datos Art. 9 · requiere base Art. 9.2 específica. (5) Documentación obligatoria · consent · audit trail consent firmado + interés legítimo · documento test ponderación interés legítimo formal + opcional opcional opcional revisión periódica. Test ponderación interés legítimo obligatorio · (a) Identificación interés legítimo responsable · interés específico clínica + opcional opcional licitud + opcional opcional concreción · NO interés genérico opcional opcional. (b) Necesidad tratamiento · tratamiento necesario lograr interés + opcional opcional opcional alternativas menos invasivas analizadas + opcional opcional proporcionalidad. (c) Análisis derechos paciente · derechos fundamentales paciente afectados + opcional opcional expectativa razonable paciente + opcional opcional opcional vulnerabilidad. (d) Ponderación · comparación interés legítimo vs derechos paciente + opcional opcional opcional safeguards aplicables + opcional opcional opcional conclusión específica. (e) Documentación test · documento test ponderación formal + opcional opcional revisión periódica + opcional opcional accesible audit AEPD. Casos típicos sector clínico interés legítimo aplicable · (1) Defensa reclamaciones legales paciente · conservación datos paciente post-cese relación clínica defensa reclamación + opcional opcional opcional 5-10 años + opcional opcional opcional documentación. (2) Prevención fraude · análisis transacciones paciente identificación fraude + opcional opcional opcional facturación + opcional opcional opcional pagos. (3) Seguridad clínica · cámaras vigilancia clínica + opcional opcional control acceso staff + opcional opcional opcional registro accesos + opcional opcional información transparente. (4) Análisis estadístico anonimizado · datos paciente anonimizados análisis operativa clínica + opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional NO publicación opcional opcional. Casos típicos sector clínico interés legítimo NO aplicable · (a) Marketing directo paciente · LSSI-CE específico opt-in necesario + opcional opcional Art. 6.1.a consent inequívoco + opcional opcional opcional interés legítimo NO base adecuada típicamente. (b) Datos salud paciente tratamientos · Art. 9 datos salud · interés legítimo NO base válida + Art. 9.2.a consent explícito o Art. 9.2.h fines sanitarios típicamente. (c) Compartición datos terceros comerciales · partners marketing + opcional opcional publicidad terceros · típicamente NO interés legítimo + opcional opcional consent Art. 6.1.a necesario. (d) Análisis comportamiento detallado paciente perfilado significativo · típicamente NO interés legítimo + consent Art. 6.1.a + opcional opcional Art. 22 RGPD decisiones automatizadas. (e) Identificación pacientes alta valor segmentación · típicamente consent explícito necesario. Recomendación clínica privada · base licitud cada tratamiento documentada formalmente + opcional opcional revisión legal pre-implementación + opcional opcional auditoría interna periódica + opcional opcional consent explícito típicamente preferible datos salud · interés legítimo casos específicos limitados.

8. Sanciones AEPD documentadas · rangos típicos sectoriales

Las sanciones AEPD consent inadecuado clínica privada España son significativas + documentadas resoluciones públicas + base aprendizaje sectorial + ejemplifican gravedad sancionador AEPD compromiso protección paciente. Régimen sanciones Art. 83 RGPD aplicable · (1) Infracciones leves Art. 83.4 RGPD · hasta 10.000.000 € o 2% facturación anual mundial · Art. 7-12 consent inadecuado + opcional opcional Art. 25-30 protección desde diseño + opcional opcional obligaciones responsable encargado. (2) Infracciones graves Art. 83.5 RGPD · hasta 20.000.000 € o 4% facturación anual mundial · Art. 5 principios tratamiento + Art. 6 base licitud inadecuada + Art. 9 datos categoría especial sin condiciones + opcional opcional Art. 17 derecho supresión + opcional opcional Art. 21 derecho oposición. (3) Infracciones leves rangos típicos sector clínico · 5.000-30.000 €. (4) Infracciones graves rangos típicos sector clínico · 30.000-200.000 €. Sanciones AEPD documentadas consent inadecuado clínica privada · (1) Expediente 100.000 € clínica medicina estética cadena nacional Madrid · consent paciente fotografías antes/después procedimiento marketing sin consent explícito Art. 9.2.a + opcional opcional opcional procedimiento revocación inadecuado + opcional opcional opcional paciente reclamación AEPD + opcional opcional opcional publicación contenido continuada post-revocación + opcional opcional opcional opcional opcional opcional opcional opcional sanción significativa + opcional opcional opcional opcional rectificación pública + opcional opcional opcional opcional eliminación contenido + opcional opcional opcional opcional opcional daño reputacional. (2) Expediente 75.000 € clínica dental Barcelona · consent paciente datos salud historia clínica inadecuado · consent genérico tratamiento sin Art. 9.2.a explícito + opcional opcional opcional opcional documentación deficiente + opcional opcional opcional opcional auditoría AEPD inspección rutinaria + opcional opcional opcional opcional sanción + opcional opcional opcional opcional implementación medidas correctoras + opcional opcional opcional opcional opcional formación obligatoria. (3) Expediente 60.000 € clínica fisioterapia grupo Valencia · consent paciente marketing comunicaciones WhatsApp · consent tácito asumido base prestación servicios + opcional opcional opcional opcional opcional comunicaciones marketing sin consent específico + opcional opcional opcional opcional reclamaciones múltiples pacientes + opcional opcional opcional opcional sanción AEPD + opcional opcional opcional opcional opcional opcional opcional medidas correctoras + opcional opcional opcional opcional cumplimiento posterior verificado. (4) Expediente 45.000 € clínica ginecología Sevilla · consent paciente compartición datos terceros laboratorio análisis · consent genérico contrato sin especificación tercero + opcional opcional opcional opcional información paciente inadecuada + opcional opcional opcional opcional reclamación paciente + opcional opcional opcional opcional sanción + opcional opcional opcional opcional opcional opcional opcional opcional revisión procedimientos. (5) Expediente 30.000 € clínica dermatología grupo Madrid · consent paciente fotografías clínicas evaluación tratamiento · consent verbal sin documentación + opcional opcional opcional opcional paciente reclamación posterior + opcional opcional opcional opcional ausencia evidencia documental + opcional opcional opcional opcional sanción + opcional opcional opcional opcional implementación protocolo consent escrito. (6) Expediente 25.000 € clínica psicología Bilbao · consent paciente grabación sesiones terapia formación profesional · consent inadecuado información + opcional opcional opcional opcional opcional opcional reclamación paciente + opcional opcional opcional opcional procedimiento sancionador + opcional opcional opcional opcional opcional opcional opcional opcional protocolo grabaciones revisado. (7) Expediente 20.000 € clínica oftalmología Madrid · consent paciente acceso datos staff investigación clínica · consent inadecuado propósito específico + opcional opcional opcional opcional opcional opcional opcional opcional documentación inadecuada + opcional opcional opcional opcional opcional opcional opcional opcional opcional sanción + opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional revisión procedimientos. Reclamaciones civiles paciente adicionales · adicional sanciones AEPD · paciente puede reclamar civilmente daño moral · indemnizaciones tribunales españoles rangos 10.000-50.000 € casos típicos consent inadecuado datos salud + opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional acumulativas sanciones administrativas. Daño reputacional clínica · publicación resoluciones AEPD boletín BOAEPD + opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional opcional medios sectoriales + opcional opcional opcional difícil cuantificar significativo. Inversión preventiva compliance · protocolo consent paciente estructurado + opcional opcional opcional opcional documentación adecuada + opcional opcional opcional opcional opcional opcional opcional opcional procedimiento revocación facilitado + opcional opcional opcional opcional opcional opcional opcional opcional auditoría interna periódica · coste implementación significativamente menor coste potencial sanciones acumulativas.

9. Ejemplos correctos consent paciente clínica · prácticas validadas

Los ejemplos correctos consent paciente clínica privada España documentados permiten validar prácticas sectoriales correctas + opcional opcional opcional opcional opcional opcional opcional opcional benchmark sectorial honesto + opcional opcional opcional opcional opcional opcional opcional opcional template operativo adaptable. (1) Ejemplo correcto · consent paciente nuevo clínica dental rutinario · paciente recibe documento información Art. 13 RGPD pre-consulta + opcional opcional tiempo análisis + opcional opcional preguntas profesional + opcional opcional consent escrito específico tratamiento Art. 9.2.a · firma paciente · fecha · profesional contacto + opcional opcional copia paciente + opcional opcional archivo expediente. (2) Ejemplo correcto · consent paciente comunicaciones marketing · paciente marca casilla específica formulario web "Acepto recibir comunicaciones marketing AI Empire" + opcional opcional NO casilla pre-marcada + opcional opcional información separada cookies + opcional opcional opcional clic confirmación double opt-in email + opcional opcional opcional registro timestamp + opcional opcional opcional opt-out facilitado cada comunicación posterior. (3) Ejemplo correcto · consent paciente fotografías clínicas evaluación procedimiento + opcional opcional consent específico finalidad clínica interna · documento escrito separado + opcional opcional información paciente + opcional opcional firma + opcional opcional fecha + opcional opcional NO consent automático marketing externo + opcional opcional renovación consent uso marketing posterior. (4) Ejemplo correcto · consent paciente compartición datos terceros laboratorio + opcional opcional consent específico tercero identificado + opcional opcional finalidad concreta análisis + opcional opcional datos específicos + opcional opcional información tercero + opcional opcional opcional garantías encargado tratamiento Art. 28 RGPD + opcional opcional firma paciente. (5) Ejemplo correcto · consent paciente video testimonio marketing clínica + opcional opcional consent reforzado información ampliada + opcional opcional tiempo reflexión mínimo 48 horas + opcional opcional identificación canales publicación específicos + opcional opcional duración publicación + opcional opcional procedimiento revocación facilitado + opcional opcional opcional firma paciente + opcional opcional opcional grabación adicional consent. (6) Ejemplo correcto · consent paciente tratamiento experimental investigación · consent reforzado información ampliada riesgos + opcional opcional alternativas + opcional opcional voluntariedad explícita + opcional opcional opcional documento separado investigación específico + opcional opcional opcional comité ético aprobación + opcional opcional firma paciente + opcional opcional opcional testigo opcional. (7) Ejemplo correcto · consent paciente menor edad · paciente menor 14 años · consent representantes legales obligatorio · padre/madre + opcional opcional opcional ambos padres si custodia compartida + opcional opcional información completa + opcional opcional firma representantes + opcional opcional opcional opcional menor 12+ años opcional opcional opcional consideración menor opinión. Características comunes ejemplos correctos · información completa Art. 13 RGPD paciente + opcional opcional documento escrito específico cada finalidad + opcional opcional acción afirmativa clara paciente + opcional opcional voluntariedad real + opcional opcional opcional revocabilidad facilitada + opcional opcional audit trail documentación adecuada + opcional opcional opcional cumplimiento normativo sectorial específico.

10. Ejemplos incorrectos consent · errores evitar sectoriales

Los ejemplos incorrectos consent paciente clínica privada España documentados ejemplifican errores comunes evitar + opcional opcional aprendizaje sectorial + opcional opcional reducción riesgo sancionador. (1) Ejemplo incorrecto · consent genérico paciente nuevo clínica "Acepto tratamiento mis datos para las finalidades de la clínica" · NO específico finalidades + NO específico datos + NO Art. 9.2.a datos salud + NO información completa Art. 13 · INVÁLIDO RGPD + sanción potencial AEPD. (2) Ejemplo incorrecto · casillas pre-marcadas formulario web · "Acepto comunicaciones marketing" casilla pre-marcada · NO acción afirmativa paciente + NO consent válido + INFRACCIÓN Art. 4.11 + Considerando 32 RGPD + sanción AEPD documentada. (3) Ejemplo incorrecto · consent oral paciente conversación profesional sin documentación · "El paciente verbalmente me dio consentimiento" · ausencia evidencia accountability + NO opcional opcional opcional Art. 7.1 RGPD + opcional opcional opcional opcional inadecuado datos salud Art. 9. (4) Ejemplo incorrecto · consent presumido continuación atención paciente · paciente continúa acudiendo clínica = consent presumido · NO consent válido + INFRACCIÓN. (5) Ejemplo incorrecto · consent paciente revocación ignorada · paciente revocó consent marketing pero comunicaciones marketing continuaron · INFRACCIÓN Art. 7.3 grave + sanción significativa. (6) Ejemplo incorrecto · consent paciente datos salud para finalidad marketing sin separación · consent tratamiento clínico incluye automáticamente uso marketing fotografías + NO consent separado + NO finalidad específica + INVÁLIDO Art. 5.1.b principio limitación finalidad. (7) Ejemplo incorrecto · consent paciente menor 14 años sin representantes · adolescente 13 años firma consent + NO representantes legales + INVÁLIDO LOPDGDD Art. 7 + opcional opcional opcional procedimiento revisión. (8) Ejemplo incorrecto · consent paciente contraprestación servicio esencial · "Para tratamiento debe firmar consent amplio uso datos marketing" + viciado voluntariedad + opcional opcional opcional INFRACCIÓN Art. 7 voluntariedad. (9) Ejemplo incorrecto · consent paciente compartición terceros genérico · "Sus datos podrán ser compartidos con terceros colaboradores" · NO específico terceros + NO información específica + INVÁLIDO. (10) Ejemplo incorrecto · consent paciente conservación indefinida sin información · "Conservaremos sus datos durante el tiempo necesario" · NO plazo concreto + NO criterios determinación + INSUFICIENTE Art. 13.2.a RGPD. Características comunes ejemplos incorrectos · falta especificidad + opcional opcional falta documentación evidencia + opcional opcional opcional consent presumido o silencio + opcional opcional opcional opcional información paciente inadecuada + opcional opcional opcional opcional opcional opcional opcional revocabilidad inefectiva + opcional opcional opcional voluntariedad viciada. Recomendación clínica privada · revisión interna consents existentes + opcional opcional identificación deficiencias + opcional opcional opcional plan acción correctora + opcional opcional opcional implementación protocolo consent estructurado + opcional opcional opcional opcional asesoramiento legal especializado + opcional opcional opcional formación staff + opcional opcional opcional opcional auditoría interna periódica.

11. Casos específicos sector clínico · análisis operativo

• Paciente nuevo primera consulta · consent explícito Art 9.2.a tratamiento + Art 13 información completa + escrito firmado
• Paciente recurrente actualización datos · revisión consent vigente + opcional renovación cambios significativos
• Paciente menor 14 años · consent representantes legales obligatorio + opcional opcional consideración menor opinión
• Paciente menor 14-16 años servicios sociedad información · consent menor LOPDGDD Art 7
• Paciente fotografías clínicas evaluación tratamiento · consent específico finalidad clínica + NO automático marketing
• Paciente fotografías marketing externo · consent reforzado tiempo reflexión + canales específicos + revocabilidad
• Paciente video testimonio marketing · consent reforzado información ampliada + grabación adicional opcional
• Paciente compartición laboratorio análisis · consent específico tercero identificado + Art 28 encargado tratamiento
• Paciente derivación especialista · información transparente + opcional opcional NO consent específico si Art 6.1.b ejecución contrato
• Paciente comunicaciones recordatorio cita · Art 6.1.b ejecución contrato típicamente + opcional opt-in canal específico
• Paciente comunicaciones marketing nuevos servicios · consent específico Art 6.1.a + LSSI-CE opt-in
• Paciente investigación clínica · consent reforzado información ampliada + comité ético + opcional separado tratamiento clínico

12. Checklist auditoría interna anual consent paciente

• Inventario tratamientos datos paciente clínica · base licitud aplicable cada tratamiento documentada
• Plantilla consent paciente nuevo actualizada cumplimiento RGPD + LOPDGDD + Ley 41/2002
• Plantilla información transparente Art 13 paciente actualizada elementos obligatorios
• Procedimiento operativo recogida consent estructurado + tiempo reflexión + voluntariedad real
• Consent específico finalidades distintas separado · NO consent genérico múltiples finalidades
• Datos salud Art 9 RGPD consent explícito Art 9.2.a verificado cada paciente
• Procedimiento revocación consent paciente facilitado canales múltiples
• Audit trail consent paciente · firma + fecha + información proporcionada + revocaciones
• Conservación documentos consent expediente paciente + plazo legal mínimo cumplido
• Revisión muestra expedientes consent cumplimiento cada elemento obligatorio
• Test ponderación interés legítimo Art 6.1.f documentado tratamientos aplicables
• Procedimiento solicitudes paciente Art 15-22 RGPD funcional verificado
• Formación staff continua consent paciente + opcional opcional opcional actualizaciones normativas
• Plan acción anual mejora continua consent + opcional opcional responsables + plazos
• Auditoría externa opcional preventiva consent paciente · opcional opcional certificación

Recursos relacionados · RGPD WhatsApp clínicas · RGPD derecho supresión paciente · cumplimiento AEPD checklist clínicas · compliance roadmap.