Los sitios web dedicados a la salud se multiplican, impulsados por profesionales autónomos, centros sanitarios o plataformas de información médica. En Francia, todos estos sitios deben mostrar un aviso legal conforme a la Ley de confianza en la economía digital. Para los pacientes, estas pocas líneas, a menudo relegadas al pie de página, son la única forma de saber quién está realmente detrás de un contenido de salud en línea.
Identidad del titular: qué puede comprobar un paciente en un sitio web de salud
La primera información que hay que buscar en el aviso legal de un sitio web de salud es la identidad completa del editor. En el caso de un profesional autónomo, debe incluir su nombre y apellidos, la dirección de la consulta y su número de colegiado en el colegio profesional correspondiente (Colegio de Médicos, Colegio de Farmacéuticos o Colegio de Odontólogos).
Este número de colegiado es una referencia concreta. El paciente puede contrastarlo con el directorio en línea del colegio profesional correspondiente para comprobar que el profesional está efectivamente en ejercicio y que cuenta con las cualificaciones que se indican en el sitio. Si no aparece este número, conviene actuar con cautela.
En el caso de una sociedad o asociación, el aviso legal debe especificar la razón social, la dirección del domicilio social, el número de registro (RCS o RNA) y el nombre del director de la publicación. Un sitio web de salud gestionado por una empresa que no incluya estos datos queda fuera del marco legal. Por ejemplo, el aviso legal de Résolution Santé presenta estos elementos de forma estructurada, lo que permite identificar rápidamente a la entidad responsable del contenido publicado.
Alojamiento de datos de salud: una obligación normativa específica
El nombre y los datos de contacto del proveedor de alojamiento del sitio figuran entre los datos obligatorios. En un sitio web de salud, esta información cobra especial importancia cuando se recopilan o almacenan datos personales de pacientes.
La normativa francesa exige que los datos personales de salud estén alojados por un proveedor certificado HDS (Alojamiento de Datos de Salud). Esta certificación, otorgada por un organismo acreditado, garantiza un nivel de seguridad técnica y organizativa adecuado a la sensibilidad de esta información. El RGPD clasifica los datos de salud como datos sensibles, cuyo tratamiento está prohibido en principio, salvo excepciones concretas, como la prestación de asistencia sanitaria o el consentimiento explícito.
Por tanto, un paciente atento puede comprobar en el aviso legal si se identifica al proveedor de alojamiento y, en su caso, buscar información sobre su certificación HDS. Si el sitio ofrece un formulario para pedir cita, un espacio para pacientes o cualquier otra función que implique introducir información médica, la falta de información sobre un proveedor certificado es una señal de alerta.
Formularios de contacto y recopilación de datos
Un aspecto que suele pasarse por alto son los formularios de contacto de los sitios web de los profesionales sanitarios. El Consejo Nacional del Colegio de Médicos y la CNIL recuerdan que estos formularios no deben incitar al paciente a indicar el motivo de la consulta ni sus síntomas. Recopilar este tipo de información mediante un formulario web no seguro puede exponer al profesional a un incumplimiento normativo.
El aviso legal o la política de privacidad correspondiente deben especificar qué datos se recopilan, con qué finalidad y sobre qué base jurídica. Si falta esta información, el paciente no tiene ninguna garantía sobre el uso que se dará a los datos que facilite.
Aviso legal y deontología médica: normas específicas para los sitios web de médicos
El marco deontológico añade requisitos a los avisos legales habituales. El Consejo Nacional del Colegio de Médicos regula la presencia en línea de los profesionales mediante recomendaciones que complementan las obligaciones legales generales.
El principio fundamental sigue siendo la prohibición de toda publicidad. Un sitio web médico debe informar, no promocionar. El aviso legal contribuye a esta transparencia al identificar claramente al profesional y recordar que el contenido no sustituye a una consulta. La Alta Autoridad Sanitaria también supervisa, especialmente durante las auditorías de centros sanitarios, que los materiales de comunicación en línea cumplan la normativa.
- El nombre del profesional, su especialidad y su número de colegiado deben aparecer de forma visible, no solo en el aviso legal, sino también en la página de inicio o de presentación del sitio.
- El contenido médico publicado no debe incluir testimonios de pacientes con fines promocionales ni comparaciones con otros profesionales.
- Si se muestran tarifas, deben respetar las disposiciones legales vigentes sobre la información de precios de los actos médicos.
Que en Francia no exista un sello oficial para los sitios web de médicos no significa que no haya sanciones. El CNOM tiene potestad disciplinaria y puede intervenir si un sitio incumple las recomendaciones deontológicas.
Derecho a reclamar y contacto: a quién dirigirse en caso de problema
El aviso legal de un sitio web de salud debe ofrecer al visitante una forma concreta de ponerse en contacto con el editor. Debe haber al menos un canal de comunicación directa accesible: una dirección postal, una dirección de correo electrónico o un formulario de contacto específico.
En materia de protección de datos, el sitio debe indicar los datos de contacto del delegado de protección de datos (DPO), si lo tiene, o los del responsable del tratamiento. El paciente tiene derecho a solicitar el acceso, la rectificación o la supresión de sus datos personales. El aviso legal o la política de privacidad deben recordar este derecho y explicar el procedimiento que hay que seguir.
- En caso de litigio relacionado con el contenido médico o la deontología, el paciente puede dirigirse al colegio profesional del médico correspondiente.
- Si se produce un incumplimiento relacionado con los datos personales, se puede presentar una reclamación ante la CNIL.
- En caso de conflicto comercial (compra de productos de salud en línea o suscripción), los tribunales competentes son los que se indican en las condiciones generales de venta, que deben estar disponibles obligatoriamente en el sitio.
Indicar las vías de recurso no es un mero formalismo. Demuestra que el sitio se ajusta a un marco de confianza. Un sitio web de salud que omite esta información priva al paciente de cualquier recurso en caso de problema, ya sea por contenido engañoso, una filtración de datos o la negativa a responder a una solicitud de acceso.
Antes de seguir los consejos de un sitio web de salud o facilitarle datos personales, basta con dedicar unos segundos a consultar el aviso legal para distinguir entre un editor identificable y responsable y un sitio opaco. Esta comprobación sigue siendo el gesto más sencillo y fiable que puede hacer un paciente en línea.
