El desarrollo de la telemedicina obliga a empresas y profesionales sanitarios de Zaragoza a cumplir el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, así como la normativa sanitaria básica recogida en la Ley 41/2002. Un abogado especializado en eHealth combina conocimiento del derecho sanitario, del derecho digital y de la protección de datos para implantar soluciones conformes a esos marcos legales.
| Riesgo jurídico | Órgano competente (Zaragoza) | Normativa aplicable | Acción inicial recomendada |
|---|---|---|---|
| Protección de datos personales de pacientes | Agencia Española de Protección de Datos (AEPD); Juzgados de lo Contencioso-Administrativo de Zaragoza | Reglamento (UE) 2016/679; Ley Orgánica 3/2018 | Registro de las actividades de tratamiento (art. 30 RGPD) y Evaluación de Impacto (art. 35 RGPD) |
| Autorizaciones y requisitos sanitarios | Departamento de Sanidad del Gobierno de Aragón / Servicio Aragonés de Salud (SALUD) | Ley 41/2002 de autonomía del paciente y normativa autonómica de Aragón | Solicitud de autorización o comunicación previa ante SALUD según el tipo de prestación |
| Ciberseguridad de sistemas | Órganos de control interno; auditorías por entidades acreditadas | Esquema Nacional de Seguridad (Real Decreto 3/2010); normas técnicas complementarias | Clasificar la información y aplicar medidas del ENS (nivel básico/medio/alto) |
| Responsabilidad civil profesional | Juzgados de Primera Instancia del Partido Judicial de Zaragoza | Normas de responsabilidad civil y legislación sanitaria | Redacción de contratos y pólizas de prestación de servicios con cláusulas de limitación de riesgos |
¿Qué funciones desempeña un abogado especializado en eHealth en Zaragoza?
En Zaragoza, el abogado eHealth asesora sobre el cumplimiento del Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, desarrolla políticas de protección de datos y supervisa la elaboración del registro de actividades de tratamiento exigido en el artículo 30 del RGPD. Estas actuaciones son imprescindibles para cualquier plataforma que procese datos de salud, categoría de datos especialmente protegida por el artículo 9 del RGPD.
Además, presta asesoramiento en derecho sanitario compatible con la Ley 41/2002 —por ejemplo, en materia de consentimiento informado— y en la contratación tecnológica (desarrollo, licencias, acuerdos de encargado de tratamiento) para que los contratos recojan obligaciones concretas derivadas del RGPD y de la normativa sanitaria vigente.
Servicios habituales que ofrecen en la práctica
Entre los servicios concretos se incluyen la realización de Evaluaciones de Impacto (Data Protection Impact Assessment) conforme al artículo 35 del RGPD, la redacción de avisos y políticas de privacidad, la negociación y formalización de contratos de encargado del tratamiento, y la preparación de protocolos de consentimiento informado exigidos por la Ley 41/2002.
Otros servicios frecuentes son la defensa frente a procedimientos sancionadores ante la AEPD, la revisión de arquitectura técnica para cumplimiento del Esquema Nacional de Seguridad (ENS) y el asesoramiento en la tramitación de autorizaciones o comunicaciones ante el Servicio Aragonés de Salud cuando procede.
Pasos para adaptar una aplicación de telemedicina (lista ordenada)
- Identificar actividades de tratamiento y su base jurídica, y documentarlas en el registro conforme al artículo 30 del RGPD.
- Realizar una Evaluación de Impacto (art. 35 RGPD) si el tratamiento entraña alto riesgo para los derechos y libertades de las personas (ej.: tratamiento masivo o perfilado).
- Formalizar contratos con encargados de tratamiento que incluyan cláusulas exigidas por el RGPD y la LOPDGDD.
- Aplicar medidas técnicas y organizativas según el Esquema Nacional de Seguridad (ENS), clasificando la información en niveles básico/medio/alto.
- Implantar protocolos de obtención de consentimiento y mecanismos de ejercicio de derechos (acceso, rectificación, supresión, portabilidad).
- Planificar auditorías periódicas y pruebas de seguridad (vulnerabilidades y pentesting) y actualizar la documentación de cumplimiento.
Ciberseguridad y el Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad (ENS), aprobado por el Real Decreto 3/2010, establece medidas de seguridad para sistemas que prestan servicios a las administraciones públicas y a menudo sirve de referencia para el sector privado sanitario. El ENS contempla tres niveles de seguridad: básico, medio y alto, y obliga a clasificar la información para aplicar controles proporcionales.
En la práctica, un abogado para eHealth coordina la implantación de medidas organizativas y contractuales que complementen las medidas técnicas (cifrado, control de accesos, registros de auditoría), y verifica que se documente la trazabilidad de las operaciones y los análisis de riesgos exigidos por el ENS y por el RGPD.
Competencia judicial y colegios profesionales en Zaragoza
Zaragoza pertenece al Partido Judicial de Zaragoza. Para litigios civiles y reclamaciones por responsabilidad, son competentes los Juzgados de Primera Instancia del Partido Judicial de Zaragoza. Las reclamaciones relacionadas con sanciones administrativas en materia de protección de datos se dirigen a los Juzgados de lo Contencioso-Administrativo de Zaragoza.
Las cuestiones laborales (p. ej., responsabilidad de personal sanitario) competen a los Juzgados de lo Social de Zaragoza. En el ámbito profesional, el Ilustre Colegio de la Abogacía de Zaragoza (ICAZ) es la corporación que agrupa a los abogados de la provincia y puede facilitar referencias y formación especializada.
Reclamaciones, sanciones y advertencia experta
La Agencia Española de Protección de Datos (AEPD) tramita denuncias por incumplimientos del RGPD y puede imponer sanciones conforme al artículo 83 del Reglamento (UE) 2016/679; ese artículo contempla sanciones que pueden alcanzar hasta 20 millones de euros o el 4% del volumen de negocio anual global, según la gravedad. La posibilidad de sanción exige medidas preventivas y documentación exhaustiva.
Si se recibe una resolución administrativa de la AEPD, los actos pueden ser impugnados ante la jurisdicción contencioso-administrativa (Juzgados de lo Contencioso-Administrativo). Por todo ello, conviene conservar registros y pruebas de cumplimiento desde la fase de diseño de la solución digital.
Particularidades prácticas para tramitar desde Zaragoza
En Zaragoza, además de cumplir la normativa estatal y europea, es necesario considerar la normativa autonómica del Gobierno de Aragón. El Servicio Aragonés de Salud (SALUD) regula la implantación de servicios sanitarios en centros públicos y puede exigir autorizaciones o comunicaciones previas para prestaciones de telemedicina en su red.
Asimismo, al presentar alegaciones ante autoridades o iniciar procedimientos, los despachos deben conocer los registros electrónicos habilitados por la Administración de la Comunidad Autónoma de Aragón y las oficinas de los juzgados del Partido Judicial de Zaragoza donde se sustancian los procesos civiles, sociales o contencioso-administrativos.
Fuentes oficiales y última actualización
Fuentes consultadas: Reglamento (UE) 2016/679; Ley Orgánica 3/2018 de 5 de diciembre; Ley 41/2002, y Esquema Nacional de Seguridad (Real Decreto 3/2010). Consulte también la AEPD y la normativa publicada en el BOE para actualizaciones hasta 2026.
Contenido relacionado
- https://asesor.legal/abogado-para-energia-verde-en-zaragoza/
- https://asesor.legal/abogado-para-estupefacientes-en-zaragoza/
Preguntas frecuentes
¿Dónde debo notificar una brecha de datos de pacientes si opero desde Zaragoza?
La notificación de una brecha de seguridad que afecte a datos personales se realiza a la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica; además, si afecta a un centro público o a la prestación de servicios públicos, conviene informar al Servicio Aragonés de Salud (SALUD).
¿Qué organismo autonómico autoriza servicios de telemedicina en hospitales públicos de Aragón?
Las autorizaciones y las condiciones para prestar servicios en hospitales públicos corresponden al Departamento de Sanidad del Gobierno de Aragón y al Servicio Aragonés de Salud (SALUD).
¿A qué órgano debo dirigirme en Zaragoza para impugnar una sanción administrativa por protección de datos?
Los actos administrativos sancionadores pueden impugnarse ante los Juzgados de lo Contencioso-Administrativo de Zaragoza; previamente, la vía administrativa ante la propia AEPD es la habitual para formular alegaciones.
¿Existe en Zaragoza apoyo profesional específico para eHealth a través del Colegio de Abogacía?
El Ilustre Colegio de la Abogacía de Zaragoza (ICAZ) facilita acceso a formación y eventos; consulte su programación para localizar formación o especialistas en derecho sanitario y tecnologías digitales.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
