Tengo una clínica pequeña: ¿necesito delegado de protección de datos?

Una clínica pequeña puede estar obligada a designar delegado de protección de datos. La respuesta no depende únicamente del número de empleados ni de cuántas consultas se atienden al día.

La regla específica sanitaria

El artículo 34 de la LOPDGDD incluye los centros sanitarios legalmente obligados al mantenimiento de historias clínicas, con la excepción prevista para profesionales de la salud que ejerzan su actividad a título individual. Además, deben examinarse los supuestos generales del artículo 37 del RGPD.

La excepción no debe aplicarse automáticamente a cualquier negocio con un solo sanitario. Hay que revisar cómo se organiza la actividad, quién es titular del centro y qué entidad actúa como responsable del tratamiento.

Qué hace el DPD

Informa, asesora y supervisa el cumplimiento en los términos legales, y actúa como punto de contacto. No sustituye al responsable ni convierte todos los tratamientos en lícitos por su nombramiento. Debe contar con independencia, conocimientos y ausencia de conflictos de interés.

Puede ser externo si se organiza adecuadamente el servicio. Lo importante es que tenga acceso a la información y recursos necesarios, no que su nombre aparezca en una plantilla de privacidad.

Ejemplo práctico

Una sociedad gestiona una clínica con varios servicios y supone que no necesita DPD porque emplea a pocas personas. La existencia de historias clínicas y su condición de centro pueden ser determinantes. Otra situación es un profesional que ejerce individualmente, cuya excepción debe examinarse sin generalizar.

Qué revisar antes de contratar

Autorización sanitaria, titularidad, actividad, tratamientos, volumen y organización. Si procede designar, organiza comunicación, contacto y alcance real del servicio.

Aunque no exista obligación de DPD, siguen aplicándose seguridad, información, bases jurídicas y derechos. La revisión debería aclarar tanto el nombramiento como las carencias prácticas de la clínica, especialmente accesos a historias, citas, envíos y proveedores.