La OMC publica un decálogo sobre consentimiento informado

La Organización Médica Colegial (OMC) ha difundido un Decálogo del Consentimiento Informado como documento práctico de referencia para profesionales, recopilando criterios alineados con la Ley 41/2002 sobre autonomía del paciente y con obligaciones de información y documentación clínica. El texto, publicado por la OMC, llega en un contexto de mayor foco regulatorio sobre archivo, custodia y acceso a la documentación clínica, con planes de inspección autonómicos que incluyen expresamente la verificación de estos extremos, según resoluciones publicadas por administraciones sanitarias autonómicas.

Para una clínica o consulta privada en España, la implicación inmediata es operativa: revisar formularios, circuitos de firma, custodia y trazabilidad del consentimiento informado cuando sea exigible, y separar ese consentimiento asistencial del consentimiento (cuando proceda) para otros usos de datos, siguiendo los criterios de la AEPD para el sector sanitario.

Qué ha publicado la OMC y para quién es útil en una clínica privada

La OMC, a través de su Comisión Central de Deontología, ha elaborado un decálogo de consentimiento informado con enfoque práctico, según la propia organización. El documento actúa como recordatorio de mínimos: el consentimiento informado no es solo un impreso, sino un proceso de información que debe quedar reflejado en la documentación clínica en los casos en los que la normativa lo exige.

En gestión, el decálogo es útil para homogeneizar prácticas entre profesionales (personal propio y colaboradores), reforzar criterios internos y preparar auditorías documentales. La Ley 41/2002 define el marco básico estatal en materia de autonomía del paciente e información clínica, según el texto consolidado publicado en el BOE, y sirve de referencia común aunque existan desarrollos autonómicos.

Marco básico: lo que exige la Ley 41/2002 sobre información y documentación

La Ley 41/2002, de 14 de noviembre, publicada en el BOE, regula la autonomía del paciente y establece las bases sobre información asistencial y documentación clínica. En términos de gestión de centro, el punto clave es que el consentimiento informado se integra en el conjunto de documentación clínica que el centro debe organizar, conservar y poder aportar cuando proceda, en coordinación con la historia clínica.

La norma estatal es especialmente relevante para clínicas privadas porque fija el suelo común: qué se entiende por centro sanitario y el papel de la documentación clínica como soporte de la asistencia prestada, según el BOE. A partir de ahí, cada clínica debe aterrizarlo en procedimientos internos: quién informa, quién recaba la firma cuando aplique, cómo se archiva, quién custodia y cómo se gestiona el acceso.

AEPD: consentimiento asistencial no es lo mismo que base legal para tratar datos

La AEPD, en su Guía para profesionales del sector sanitario, diferencia dos planos que suelen confundirse en la operativa diaria:

• El consentimiento informado para actuaciones sanitarias que lo exijan (consentimiento asistencial), que “debe ser informado y por escrito” cuando aplique, según la AEPD.
• El tratamiento de datos personales con finalidad asistencial, para el que, según la AEPD, no es necesario solicitar el consentimiento del paciente, aunque sí es obligatorio informar sobre el tratamiento de sus datos conforme a la normativa de protección de datos.

Para la clínica, esta distinción implica revisar textos y casillas en formularios: mezclar en el mismo documento el consentimiento para un acto asistencial con autorizaciones genéricas de tratamiento de datos puede generar fricción en inspecciones o reclamaciones. La AEPD insiste en que la asistencia sanitaria tiene su propio encaje jurídico para el tratamiento de datos, mientras que el consentimiento debe reservarse para los supuestos en los que sea la base adecuada y cumpla los requisitos.

Qué revisar en formularios y en el circuito documental

A efectos de gestión, los centros deberían comprobar que su circuito deja evidencia documental coherente con los criterios públicos disponibles:

Contenido mínimo y trazabilidad de la firma

Modelos públicos como el Anexo VIII-A de la AEMPS (utilizado en el ámbito de investigación clínica) muestran una estructura que suele considerarse buena práctica documental: constancia de que la persona “recibirá una copia firmada y fechada” y espacios de firma y fecha de las partes, según el propio documento de la AEMPS. Sin trasladar automáticamente ese modelo a la asistencia ordinaria, sí aporta una idea de estándar: fecha, firmas, copia y custodia.

En clínica privada, la revisión práctica pasa por verificar que:

• el documento incorpora identificación y fecha;
• el paciente recibe copia cuando proceda (si así se establece en el documento y el circuito interno);
• el archivo permite recuperar la evidencia sin depender del profesional concreto.

Separación entre información clínica y consentimiento para otros fines

La Comisión Europea recuerda, en su documentación pública sobre consentimiento, que este debe ser libre, específico, informado e inequívoco, mediante una acción afirmativa clara, y que debe poder retirarse con la misma facilidad con la que se otorgó, según la European Commission. Aunque ese marco se usa en múltiples contextos, en gestión sanitaria sirve para detectar un riesgo habitual: usar consentimientos “cajón de sastre” para finalidades que no son estrictamente asistenciales.

La consecuencia práctica es organizativa: si la clínica solicita consentimientos para finalidades distintas (por ejemplo, comunicaciones no asistenciales), debería estar claramente separado y con mecanismos de retirada gestionables, conforme a los criterios generales sobre consentimiento citados por la Comisión Europea.

Jurisprudencia y seguridad jurídica del proceso

El seguimiento de resoluciones judiciales y cobertura jurídica ayuda a entender cómo se valora la solidez del consentimiento documentado. El diario elEconomista ha informado de una decisión del TEDH en la que se avala que el consentimiento informado para una cirugía “no se puede revocar durante la intervención”, según su crónica. Sin entrar en indicaciones médicas, para una clínica el mensaje operativo es que el consentimiento documentado se analiza en un contexto temporal y procedimental: cuándo se firma, qué información consta y cómo se acredita.

En términos de compliance documental, esto refuerza la necesidad de que el centro tenga un proceso homogéneo y verificable, no basado en prácticas informales.

Inspección y desarrollos autonómicos: foco en archivo, custodia y acceso

La presión no viene solo por reclamaciones: también por planificación inspectora y desarrollos normativos autonómicos publicados.

• En Canarias, una resolución de 17/02/2026 incluye entre sus objetivos verificar la correcta cumplimentación, archivo y custodia de la documentación clínica, así como el acceso a la misma, según el texto publicado en el repositorio de normativa autonómica.
• En la Comunitat Valenciana, una resolución de 5 de agosto de 2026 crea una estructura relacionada con el dato de salud y cita expresamente el marco del RGPD (UE) 2016/679 para la protección de datos de salud, según la resolución publicada.
• En Andalucía, una resolución de 22 de septiembre de 2026 menciona expresamente como materias “información y documentación clínica: el consentimiento informado; la historia clínica; el informe de alta y otra documentación clínica”, según el texto publicado.
• En Asturias, el Decreto 55/2026, de 10 de agosto, regula la acreditación de centros y atribuye autorizaciones y acreditaciones a la consejería competente en sanidad, según el decreto publicado.

Para una clínica privada con actividad en una o varias comunidades, estas referencias implican una tarea de gerencia: mapear obligaciones autonómicas (si las hay) sobre formatos, custodia y acceso, y coordinarlo con el marco estatal de la Ley 41/2002 y las exigencias de protección de datos que recuerda la AEPD.

Qué acciones de gestión deja esta publicación sobre la mesa

A partir del decálogo de la OMC y del marco público citado por BOE y AEPD, la lista de verificación para dirección/gerencia se concreta en tres líneas:

Auditoría interna de documentación clínica

Revisar que el consentimiento informado (cuando aplique) está integrado en un procedimiento: emisión, firma, entrega de copia si corresponde, archivado y recuperación. La inspección sanitaria puede poner el foco en “archivo y custodia”, según la planificación citada en Canarias.

Gobernanza del dato de salud

Alinear cláusulas informativas y circuitos de acceso con lo indicado por la AEPD para el sector sanitario, distinguiendo la información obligatoria en protección de datos del consentimiento asistencial, según la guía de la AEPD.

Coordinación con asesoría

Cuando existan dudas por comunidad autónoma o por casuística contractual (profesionales colaboradores, centros acreditados, etc.), la interpretación y aterrizaje a procedimientos debe validarse con asesoría, dado que los desarrollos autonómicos y sus planes de inspección se publican por resoluciones y decretos, según los textos autonómicos citados.

Referencias y enlaces

• OMC: Decálogo del consentimiento informado
• BOE: Ley 41/2002
• AEPD: Guía para profesionales del sector sanitario
• AEMPS: Anexo VIII-A (hoja de información y consentimiento)
• Andalucía: Resolución 22/09/2026 (materias: consentimiento e historia clínica)
• Canarias: Resolución 17/02/2026 (plan de inspección)
• Comunitat Valenciana: Resolución 05/08/2026 (dato de salud y RGPD)
• Comisión Europea: Requisitos del consentimiento
• elEconomista: Crónica sobre TEDH y revocación del consentimiento
• Asturias: Decreto 55/2026 (acreditación de centros)

Este artículo resume información pública del sector. No es asesoramiento legal ni fiscal.