La inteligencia artificial en el sector sanitario: innovación, protección de datos y responsabilidades legales
Hospitales y centros de salud incorporan cada vez más herramientas de IA para mejorar la asistencia, aunque su uso exige cumplir estrictamente con la normativa de protección de datos y gestión del riesgo.
El uso de herramientas de inteligencia artificial (IA) es cada vez más habitual en el sector sanitario. Hospitales, centros de salud y empresas asistenciales las emplean para agilizar procesos administrativos, optimizar recursos y apoyar la toma de decisiones clínicas, mejorando así la eficiencia y la calidad de la atención.
No obstante, la implantación de estos sistemas también plantea importantes retos legales. Cuando la IA trata datos personales, especialmente datos de salud, su utilización debe ajustarse a un estricto marco normativo, ya que este tipo de información está considerada como una categoría especial de datos y requiere garantías reforzadas de protección.
En este contexto, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) obligan a adoptar medidas específicas de seguridad. Además, cuando el uso de estas tecnologías puede suponer un alto riesgo para los derechos de las personas, es obligatorio realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD o DPIA) antes de su implantación.

A estas obligaciones se suma el Reglamento Europeo de Inteligencia Artificial (AI Act), que clasifica los sistemas de IA según su nivel de riesgo. Muchos de los utilizados en el ámbito sanitario se consideran de alto riesgo, por lo que deben cumplir requisitos como la gestión del riesgo, la supervisión humana, la trazabilidad de las decisiones, la transparencia y una adecuada gobernanza de los datos.
Antes de implantar una herramienta de IA, las organizaciones sanitarias deben analizar su finalidad, los datos que tratará, las garantías ofrecidas por el proveedor y las medidas de seguridad disponibles. Esta evaluación permite identificar los riesgos y garantizar un uso seguro y conforme a la normativa.
La falta de este análisis previo puede comprometer los derechos de los pacientes y generar responsabilidades legales para hospitales y empresas sanitarias, además de posibles sanciones económicas.
En definitiva, la inteligencia artificial representa una oportunidad para transformar el sistema sanitario y mejorar la calidad asistencial. Sin embargo, su implantación debe ir acompañada de una adecuada planificación, una gestión responsable de los datos y un estricto cumplimiento de la normativa, de manera que la innovación tecnológica avance sin poner en riesgo la privacidad, la seguridad y los derechos de los pacientes.