Multas de la Ley de IA para clínicas y centros de salud

Las multas, en tres líneas

• Prácticas prohibidas: hasta 35 millones de euros o el 7 % de la facturación mundial.
• Otras obligaciones de quien usa IA, como la transparencia o el alto riesgo: hasta 15 millones o el 3 %.
• Información falsa o incompleta a las autoridades: hasta 7,5 millones o el 1 %.

El artículo 4 (formación) es una obligación de medios y no tiene una multa propia en el artículo 99: el riesgo del día a día suele estar más cerca del RGPD. A una pyme se le aplica la cantidad más baja entre el importe fijo y el porcentaje, y la sanción se gradúa. El detalle está en la guía de multas de la Ley de IA.

Acta Guarda en clínicas y centros de salud

Los datos de salud son una categoría especial del RGPD (art. 9), y es lo que más fácil se cuela en una indicación al asistente de turno.

Un caso típico: Una nota de recepción con el nombre del paciente, su DNI y un teléfono de contacto pegada en una cuenta personal para que la IA la redacte con mejor tono. Acta Guarda avisaría en el momento de pegarlo y dejaría que la persona cambiara los datos por marcas. Cómo funciona.

Usos de IA en clínicas y centros de salud y cómo los trata el Reglamento

• Chatbot de citas por web o WhatsAppTransparencia (art. 50)

  Habla con pacientes, así que el Reglamento prevé avisar de que quien responde es una IA y ofrecer hablar con una persona.

• Grabación y resumen de consultasRiesgo mínimo

  No es un uso de riesgo para el Reglamento, pero trata datos de salud: pide contrato de encargo con el proveedor, base legal y que la persona esté informada.

• Traducir informes para pacientes extranjerosRiesgo mínimo

  Traducir es enviar el informe a un tercero. Sin contrato de tratamiento ni cuenta de empresa, el problema es de protección de datos, no de la Ley de IA.

• IA que apoya un diagnóstico o un triajeAlto riesgo (anexo III)

  Si el software es un producto sanitario, se rige además por su normativa propia y por un calendario distinto. Pregunta a su fabricante cómo lo está tratando.

• Medir el estado de ánimo de la plantilla con IAPráctica prohibida (art. 5)

  Inferir emociones en el trabajo es una práctica prohibida, con excepciones médicas y de seguridad muy acotadas.

Qué se revisaría primero

La AESIA puede supervisar desde el 2 de agosto de 2026. En clínicas y centros de salud, lo previsible es que se mire:

• Qué herramientas de IA tocan datos de pacientes y con qué tipo de cuenta se usan (personal o de empresa).
• Si el chatbot de citas avisa de que es una IA y si hay un camino claro hacia una persona.
• Si quien usa IA en recepción y consulta ha recibido formación y puedes demostrarlo con fechas.

Dónde suele estar el riesgo

El riesgo más probable en una clínica no está en la multa del Reglamento, sino en pegar un historial o una nota clínica en una cuenta personal de una IA generalista. Los datos de salud son una categoría especial del RGPD, y ahí interviene la Agencia Española de Protección de Datos. Documentar qué herramientas se usan, con qué cuenta y con qué datos es la medida que más pesa.

Herramientas de IA habituales en el sector

Estas son las que suele haber y por qué conviene tenerlas en el inventario. Owtli Acta las propone al dar de alta tu empresa y las ajustas a tu caso.

• Asistente de escritura: Muy común en recepción y comunicación.
• Chatbot de citas por web o WhatsApp: Habla con pacientes: exige avisar de que es una IA (art. 50).
• Grabador y resumen de consultas: Trata datos de salud: solo con contrato de tratamiento y sin cuentas personales.
• Traductor con IA: Traducir un informe es enviarlo a un tercero.