Introducción: El consultorio compartido como realidad operativa del ejercicio médico
El modelo de consultorio compartido —también denominado coworking médico o consultorio en coinversión— es una práctica frecuente entre profesionales de la salud que buscan optimizar costos fijos de infraestructura sin sacrificar la calidad de atención. Sin embargo, esta modalidad genera obligaciones jurídicas, fiscales y de protección de datos que muchos médicos desconocen o subestiman. Comprender el marco regulatorio aplicable no es un formalismo: es una condición de operación legal y de gestión del riesgo profesional.
Naturaleza jurídica del espacio compartido y el aviso de funcionamiento ante COFEPRIS
Todo establecimiento donde se presten servicios de atención médica ambulatoria —incluyendo consultorios de primer nivel— requiere un aviso de funcionamiento ante la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS), conforme a lo establecido en la Ley General de Salud y su Reglamento en materia de Prestación de Servicios de Atención Médica. Cuando dos o más médicos comparten el mismo inmueble, la pregunta central es: ¿quién es el titular del aviso?
En la práctica regulatoria, el aviso de funcionamiento se asocia al establecimiento como unidad física, no al médico individual. Si los profesionales operan en turnos distintos usando el mismo número de consultorio, lo más frecuente es que exista un solo aviso a nombre de quien figure como responsable del establecimiento. Esto implica que todos los médicos que ejercen en ese espacio quedan vinculados, en distintos grados de responsabilidad, al cumplimiento de las condiciones sanitarias del local.
La consecuencia práctica es clara: si COFEPRIS realiza una visita de verificación y detecta irregularidades —ausencia de licencia sanitaria de productos, incumplimiento de condiciones de infraestructura, manejo inadecuado de residuos peligrosos biológico-infecciosos (RPBI)— la sanción puede recaer sobre el titular del aviso, independientemente de quién haya cometido la omisión.
El expediente clínico y la responsabilidad individual: NOM-004-SSA3-2012
La NOM-004-SSA3-2012, Del expediente clínico, establece que cada médico es responsable de integrar, resguardar y mantener la confidencialidad del expediente de sus propios pacientes. El expediente clínico es un documento médico-legal que pertenece al establecimiento, pero cuyo contenido es custodiado bajo responsabilidad del profesional tratante.
Al compartir consultorio surgen riesgos concretos:
- Acceso no autorizado: Si los expedientes físicos o digitales de un médico están al alcance de otro colega o del personal de ambos, se viola el principio de confidencialidad consagrado en la norma.
- Confusión de historiales: Sin sistemas de identificación robustos, existe riesgo de mezcla de expedientes entre pacientes de distintos médicos, generando errores clínicos y responsabilidad legal.
- Disposición al término del uso del espacio: Cuando un médico deja de usar el consultorio compartido, debe garantizar que sus expedientes no queden accesibles para los demás ocupantes.
- Firma y autoría de notas: Cada nota clínica debe estar firmada por quien la redactó; en entornos compartidos es frecuente que personal administrativo cometa errores de atribución.
Protección de datos personales sensibles: LFPDPPP y su aplicación clínica
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) clasifica los datos de salud como datos personales sensibles, categoría que exige el nivel más alto de protección. Cada médico que recaba información clínica de sus pacientes es, en términos de la ley, un responsable del tratamiento y está obligado a emitir un aviso de privacidad que especifique la finalidad del uso de datos, los terceros a quienes podría transferirlos y los mecanismos para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
En el consultorio compartido, la LFPDPPP exige que cada médico tenga su propio aviso de privacidad, diferenciado del de sus colegas. Usar un aviso genérico del establecimiento sin especificar qué médico trata qué datos constituye un incumplimiento. Adicionalmente, si el consultorio utiliza un sistema de agendamiento o expediente electrónico compartido, la configuración de permisos de acceso debe impedir que un médico visualice la información clínica de los pacientes de otro, salvo consentimiento expreso del paciente o causa de necesidad clínica justificada.
Expediente electrónico y la NOM-024-SSA3-2012
Cuando el consultorio opera con un sistema de registro electrónico para la salud (RES), aplica la NOM-024-SSA3-2012, que establece los requisitos funcionales, estructurales y de seguridad que deben cumplir dichos sistemas. Entre las obligaciones más relevantes para el entorno compartido se encuentran: la trazabilidad de los registros mediante firma electrónica o mecanismos de autenticación individual, el control de acceso por roles, y la generación de bitácoras de auditoría que permitan identificar quién accedió, modificó o eliminó un registro y en qué momento.
Un sistema en el que todos los médicos ingresan con la misma contraseña o cuenta genérica incumple esta norma y anula la posibilidad de atribuir responsabilidad individual ante un litigio.
Implicaciones fiscales y de responsabilidad civil
Desde la perspectiva fiscal, cada médico que ejerce en el consultorio compartido emite facturas de forma independiente bajo su propia Cédula de Identificación Fiscal (RFC). El arrendamiento del espacio —aunque sea por horas o turnos— debe estar respaldado por un contrato de prestación de servicios o arrendamiento que delimite con precisión las responsabilidades de cada parte respecto a daños al inmueble, incumplimientos sanitarios y responsabilidad ante terceros.
En materia de responsabilidad civil profesional, la ausencia de un contrato claro entre los médicos que cohabitan el espacio puede generar solidaridad pasiva involuntaria: si un paciente demanda por mala práctica y no existe documentación que acredite con precisión quién lo atendió y bajo qué condiciones, todos los profesionales del consultorio pueden verse involucrados en el proceso.
Recomendaciones accionables para operar en regla
- Verificar que el aviso de funcionamiento ante COFEPRIS esté vigente y que el médico responsable del establecimiento esté debidamente identificado; formalizar por escrito la distribución de responsabilidades sanitarias entre los coocupantes.
- Suscribir un contrato de uso compartido de espacio que estipule horarios, responsabilidades sobre RPBI, mantenimiento del inmueble y procedimientos ante inspecciones sanitarias.
- Implementar un sistema de expediente clínico —físico o electrónico— con acceso segmentado por médico, conforme a NOM-004-SSA3-2012 y, si aplica, NOM-024-SSA3-2012.
- Elaborar un aviso de privacidad individual, diferente al de los colegas, que cumpla con los requisitos de la LFPDPPP, y colocarlo en un lugar visible del consultorio y en cualquier medio digital de contacto con pacientes.
- Conservar bitácoras de asistencia que vinculen cada cita con el médico tratante, el turno y el número de expediente, para fines de trazabilidad legal y administrativa.
- Contratar o verificar que la póliza de responsabilidad civil profesional médica cubra las actividades realizadas en ese establecimiento específico; algunas pólizas están vinculadas a una dirección registrada.
- Establecer un protocolo escrito de manejo y disposición final de RPBI, con registro de las empresas autorizadas para su recolección, y asignar un responsable por turno.
Conclusión
Compartir consultorio es una solución económicamente racional, pero jurídicamente compleja. Las obligaciones derivadas de la normatividad sanitaria, la protección de datos personales sensibles y la responsabilidad civil no desaparecen por el hecho de que el espacio sea compartido: se distribuyen entre los médicos coocupantes de acuerdo con la documentación que cada uno haya suscrito y las prácticas que pueda acreditar. La formalización documental —contratos, avisos, bitácoras, sistemas de acceso controlado— no es burocracia opcional; es el instrumento que delimita responsabilidades y protege el patrimonio y la licencia profesional de cada médico.
Glosario
- Aviso de funcionamiento: Notificación que el titular de un establecimiento de salud presenta ante COFEPRIS para declarar que cumple con los requisitos sanitarios necesarios para operar.
- Datos personales sensibles: Categoría legal bajo la LFPDPPP que incluye información sobre el estado de salud, origen étnico, vida sexual, creencias religiosas y otros datos cuya divulgación puede generar discriminación o riesgo; requieren protección reforzada.
- Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición que la LFPDPPP reconoce a los titulares de datos personales frente a quienes los tratan.
- Expediente clínico: Conjunto de documentos escritos, gráficos e imagenológicos que registran la atención médica de un paciente; su integración y resguardo están normados por la NOM-004-SSA3-2012.
- Registro electrónico para la salud (RES): Sistema informático que permite capturar, almacenar, gestionar y transmitir información clínica de manera digital, sujeto a los requisitos técnicos de la NOM-024-SSA3-2012.
- Residuos peligrosos biológico-infecciosos (RPBI): Materiales generados en la atención de pacientes que contienen agentes biológicos infecciosos y cuya disposición está regulada por normatividad ambiental y sanitaria específica.
- Responsabilidad civil profesional: Obligación legal del médico de reparar el daño causado a un paciente como consecuencia de actos u omisiones en el ejercicio de su profesión, ya sea por culpa, negligencia o impericia.
- Responsable del tratamiento: Persona física o moral que decide sobre el tratamiento de datos personales y asume las obligaciones establecidas en la LFPDPPP, incluyendo la emisión del aviso de privacidad.
Referencias
- Secretaría de Salud. (2012). NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación. Ciudad de México: DOF.
- Secretaría de Salud. (2012). NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación. Ciudad de México: DOF.
- Congreso de la Unión. (1984, con reformas posteriores). Ley General de Salud. Diario Oficial de la Federación. Ciudad de México.
- Congreso de la Unión. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Diario Oficial de la Federación. Ciudad de México.
- Secretaría de Salud. (2013). Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica. Ciudad de México: DOF.
- Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS). (s.f.). Trámites y servicios: Aviso de funcionamiento para establecimientos de salud. Recuperado de la plataforma oficial de COFEPRIS.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (s.f.). Guía para el cumplimiento de la LFPDPPP en el sector salud. Ciudad de México: INAI.