Barcelona es sede de un ecosistema activo de salud digital; la regulación aplicable combina normativa estatal (por ejemplo, la Ley 41/2002 de autonomía del paciente y el Reglamento (UE) 2016/679, RGPD) y competencias sanitarias autonómicas gestionadas por el Departament de Salut de la Generalitat de Catalunya. Para cuestiones de protección de datos la autoridad competente es la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es) y para dispositivos y productos sanitarios corresponde la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS, https://www.aemps.gob.es).
Qué hace un abogado especializado en eHealth en Barcelona
Un abogado eHealth combina conocimientos de derecho sanitario, protección de datos y derecho mercantil. En materia de datos personales debe aplicar el RGPD (Reglamento (UE) 2016/679, en particular art. 6 y art. 9 sobre categorías especiales como datos de salud) y la Ley Orgánica 3/2018 de protección de datos. En el ámbito sanitario interpreta la Ley 41/2002, reguladora de la autonomía del paciente y de la documentación clínica, para adaptar consentimientos y el tratamiento de la información clínica en entornos digitales.
Además, asesora sobre contratos tecnológicos (prestación de servicios, cesión de datos, desarrollo y licencias de software), cumplimiento normativo para plataformas de telemedicina y registro/clasificación de productos sanitarios ante la AEMPS cuando proceda. También prepara medidas para auditorías y respondibilidad ante la AEPD, por ejemplo la elaboración del Registro de Actividades de Tratamiento exigido por el RGPD (art. 30).
Servicios concretos que ofrecen y su fundamento legal
Los servicios habituales incluyen la evaluación de riesgos de privacidad (Data Protection Impact Assessment, conforme al art. 35 del RGPD), redacción de contratos de prestación tecnológica, auditorías de seguridad y la coordinación de autorizaciones administrativas si la actividad requiere inscripción o registro sanitario en la Generalitat de Catalunya.
En procesos contencioso-administrativos o civiles relativos a prestación de servicios sanitarios digitales, los abogados plantean estrategias ante los Juzgados de lo Contencioso-Administrativo de Barcelona o ante los Juzgados de Primera Instancia (reclamaciones contractuales o de responsabilidad civil), según la naturaleza del conflicto.
| Servicio | Órgano/autoridad habitual | Referencia legal relevante |
|---|---|---|
| Protección de datos y privacidad | AEPD (Agencia Española de Protección de Datos) | Reglamento (UE) 2016/679, arts. 6, 9 y 35; L.O. 3/2018 |
| Contratos de prestación y licencias de software | Juzgados de Primera Instancia de Barcelona | Derecho civil y mercantil (contratación) |
| Autorizaciones y registro sanitario | Departament de Salut (Generalitat de Catalunya) y AEMPS | Ley 14/1986; normativa autonómica aplicable |
| Responsabilidad profesional y penal sanitaria | Juzgados de lo Penal y Juzgados de lo Contencioso-Administrativo (según el caso) | Ley 41/2002 y normas sobre responsabilidad sanitaria |
Guía práctica: implantar legalmente una plataforma de telemedicina (pasos)
- Identificar el tratamiento de datos: elaborar el Registro de Actividades conforme al art. 30 del RGPD y determinar si procede un tratamiento de categorías especiales (datos de salud, art. 9 RGPD).
- Realizar una Evaluación de Impacto en Protección de Datos (DPIA) si el tratamiento es de alto riesgo, según el art. 35 del RGPD.
- Definir bases jurídicas y formularios de consentimiento informado conforme a la Ley 41/2002 para la asistencia sanitaria a distancia.
- Contratar cláusulas y acuerdos técnicos con proveedores (encargados del tratamiento) que incluyan medidas de seguridad y cláusulas exigidas por el RGPD.
- Comprobar la necesidad de registro o autorización administrativa ante el Departament de Salut de la Generalitat de Catalunya o la AEMPS para el software/dispositivo empleado.
- Preparar procedimientos de atención al cliente y protocolos de derivación, y documentar políticas de continuidad y copia de seguridad para cumplir obligaciones de disponibilidad y confidencialidad.
- Planificar controles internos y auditorías periódicas; documentar formaciones obligatorias de personal que maneje datos de salud.
Órganos competentes en Barcelona y particularidades prácticas
Partido Judicial: Barcelona pertenece al Partido Judicial de Barcelona. En la práctica, las reclamaciones sobre responsabilidad civil derivada de servicios eHealth se tramitan ante los Juzgados de Primera Instancia de Barcelona; los litigios administrativos contra resoluciones del Departament de Salut se dirigen a los Juzgados de lo Contencioso-Administrativo de Barcelona y, en segunda instancia, a la Audiencia Provincial de Barcelona.
El Colegio profesional relevante es el Ilustre Colegio de la Abogacía de Barcelona (ICAB). Para trámites sanitarios autonómicos debe consultarse el Departament de Salut de la Generalitat de Catalunya (https://salut.gencat.cat) y, para asuntos de mercado o productos sanitarios, la AEMPS (https://www.aemps.gob.es).
Advertencia experta
Las sanciones por incumplimiento del RGPD son concretas: el art. 83 del RGPD prevé multas administrativas que pueden alcanzar hasta 20 millones de euros o, para empresas, el 4 % del volumen de negocio global anual, el que resulte mayor. Por tanto, la ausencia de medidas de seguridad técnicas y organizativas o de acuerdos con encargados de tratamiento eleva el riesgo de sanción ante la AEPD.
Además, si la plataforma actúa como prestador sanitario, es imprescindible revisar la normativa autonómica catalana sobre autorización y registro de centros y actividades sanitarias para evitar incoherencias con la asistencia presencial y obligaciones de documentación clínica recogidas en la Ley 41/2002.
Directorio de abogados en Asesor.Legal (ejemplos en Barcelona)
- Natalia Sust Coll
- María José Patón Ballesteros
- Isabel Bassas Pérez
- Patricia Savin Espona
- Cristià Ventosa Cruset
- Francisco Perelló Coderch
- Noemi Naranjo Murillo
- Marion Hohn Abad
- Meritxell Roca Ortega
- Yvonne Pavia Lalauze
- Miguel Ángel Pazos Moya
- Georgina Prat Llobet
- María Pilar Cuadrado García
- Pedro Del Barco Rodrigo
- Carla Natalia Almirall Carrandi
- Enlace: guía sobre energía verde en Barcelona
- Enlace: guía sobre estupefacientes en Barcelona
Fuentes oficiales y normativa de referencia (selección)
- Reglamento (UE) 2016/679 (RGPD): https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Ley 41/2002, de 14 de noviembre, reguladora de la autonomía del paciente: https://www.boe.es/eli/es/l/2002/11/14/41
- AEPD (Agencia Española de Protección de Datos): https://www.aepd.es
- AEMPS (Agencia Española de Medicamentos y Productos Sanitarios): https://www.aemps.gob.es
- Departament de Salut – Generalitat de Catalunya: https://salut.gencat.cat
Preguntas frecuentes
¿Qué órgano autonómico tramita autorizaciones para centros o actividades de telemedicina en Cataluña?
Las autorizaciones y registros relacionados con la prestación de servicios sanitarios en Cataluña se gestionan en el Departament de Salut de la Generalitat de Catalunya; conviene verificar la normativa autonómica vigente y los requisitos de inscripción del centro o la actividad antes del inicio.
¿Qué juzgado es competente en Barcelona para una reclamación por responsabilidad civil derivada de una consulta telemática?
Para reclamaciones civiles por responsabilidad profesional derivadas de servicios prestados en Barcelona, habitualmente son competentes los Juzgados de Primera Instancia de Barcelona; si la reclamación se dirige contra una resolución administrativa del Departament de Salut, el órgano competente será el Juzgado de lo Contencioso-Administrativo de Barcelona.
¿Qué exige la AEPD para una aplicación móvil de salud que recopila datos médicos en Barcelona?
La AEPD exige, entre otras cosas, un Registro de Actividades de Tratamiento (art. 30 RGPD), bases jurídicas claras para el tratamiento (arts. 6 y 9 RGPD cuando se trate de datos de salud) y, si procede, la realización de una Evaluación de Impacto en Protección de Datos (DPIA) conforme al art. 35 del RGPD.
¿Dónde se debe tramitar la inscripción de un producto sanitario usado en telemedicina?
La inscripción, clasificación y notificación de un producto sanitario corresponden a la AEMPS a nivel estatal; para ciertos procedimientos administrativos en Cataluña también podrá exigirse documentación ante el Departament de Salut.
¿Cómo se formaliza el consentimiento informado a distancia en Barcelona para actos clínicos digitales?
El consentimiento informado para actos clínicos a distancia debe cumplir los requisitos de la Ley 41/2002 sobre documentación y consentimiento; en la práctica se documenta mediante formularios adaptados al canal digital, registros de autenticación del paciente y trazabilidad en la historia clínica electrónica conforme a la normativa aplicable.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
