Marco regulatorio del consentimiento informado en TFG: LOPDGDD + RGPD + Ley 41/2002 + Declaración de Helsinki 2024
Antes de redactar la primera pregunta de tu encuesta o la primera guía de entrevista, necesitas conocer el marco regulatorio del consentimiento informado en TFG con exactitud. En España, el consentimiento informado en investigación académica no está regulado por una sola norma: depende de cuatro instrumentos jurídicos que se aplican de forma jerárquica y complementaria, y cuyo incumplimiento puede tanto invalidar el TFG ante el tribunal como generar responsabilidades bajo el RGPD. Esta guía desglosa cada norma, la relaciona con las otras tres y ofrece una tabla práctica de aplicación por tipo de estudio.
Jerarquía normativa: de lo internacional a lo nacional
La aplicación del consentimiento informado en la investigación académica española responde a una pirámide normativa de cuatro niveles. Entender su jerarquía evita confusiones sobre qué norma prevalece en caso de conflicto:
- Declaración de Helsinki 2024 (instrumento internacional, soft law, exigida por los CEI).
- RGPD 2016/679 (reglamento europeo, aplicación directa, primacía sobre el derecho nacional).
- LOPDGDD — LO 3/2018 (ley orgánica española, desarrolla y adapta el RGPD).
- Ley 41/2002 (ley sectorial española, aplicable a entornos sanitarios y datos de salud).
Cuando tu TFG trabaja con participantes sin relación con el sistema sanitario —estudiantes, profesores, ciudadanos—, el nivel aplicable es principalmente el RGPD + LOPDGDD, con Helsinki como referencia ética. Cuando el TFG trabaja con pacientes o datos clínicos, entra además la Ley 41/2002. Para ver el contexto procedimental completo, consulta nuestra guía sobre el protocolo del Comité de Ética CEI-EA para TFG y TFM.
Declaración de Helsinki 2024: principios que vinculan al CEI
La Declaración de Helsinki, adoptada en 1964 y revisada en diez ocasiones —la última en octubre de 2024 por la WMA en su 75.ª asamblea—,1 establece los principios éticos de referencia para toda investigación médica con participantes humanos. Sus disposiciones más relevantes para el TFG y TFM son:
- Principio de consentimiento libre e informado: el consentimiento debe ser previo, voluntario, basado en información comprensible y revocable en cualquier momento sin consecuencias.
- Protección de participantes vulnerables: la revisión 2024 exige salvaguardas adicionales documentadas cuando los participantes pertenecen a grupos en situación de vulnerabilidad (menores, personas con dependencia institucional, personas en situación de privación de libertad).
- Evaluación independiente: todo protocolo de investigación debe ser evaluado y aprobado por un comité de ética independiente antes de iniciar el reclutamiento de participantes.
- Proporcionalidad de riesgos y beneficios: los riesgos para los participantes deben ser mínimos y proporcionales a los beneficios esperados del conocimiento generado.
La Declaración de Helsinki no es ley en España, pero todos los CEI universitarios la invocan como criterio de evaluación y su incumplimiento es causa directa de dictamen desfavorable.2
RGPD 2016/679: artículos 6, 9 y 89 en la práctica del TFG
El Reglamento General de Protección de Datos es directamente aplicable en España desde el 25 de mayo de 2018 y prevalece sobre el derecho nacional. Sus tres artículos clave para el TFG son:
Artículo 6 — Licitud del tratamiento
El tratamiento de datos personales es lícito únicamente si se basa en alguna de las seis bases jurídicas listadas en el art. 6.1. Para el TFG las más relevantes son:
- Art. 6.1.a — Consentimiento: el interesado presta consentimiento explícito para uno o varios fines específicos. Es la base más habitual en encuestas e investigaciones con participantes.
- Art. 6.1.e — Interés público: el tratamiento es necesario para el cumplimiento de una misión en interés público. Applicable cuando la universidad actúa como institución pública investigadora.
Artículo 9 — Datos especiales
El RGPD prohíbe el tratamiento de datos relativos a salud, origen étnico, orientación sexual, creencias religiosas o datos genéticos, salvo excepciones tasadas. Para el TFG la excepción aplicable es el art. 9.2.j: investigación científica o histórica con las garantías del art. 89, que exige seudonimización y proporcionalidad.3
Artículo 89 — Garantías para investigación científica
El art. 89 establece que el tratamiento de datos para fines de investigación científica puede exceptuar determinados derechos de los interesados (acceso, rectificación, oposición) siempre que se apliquen garantías técnicas y organizativas adecuadas —en la práctica: seudonimización de los datos, acceso restringido al equipo de investigación y destrucción de las claves identificadoras al finalizar el análisis.
LOPDGDD: consentimiento y excepción de investigación en España
La Ley Orgánica 3/2018 (BOE-A-2018-16673) adapta el RGPD al ordenamiento jurídico español e introduce disposiciones específicas para la investigación:4
- Artículo 6: el consentimiento del menor de 14 a 16 años debe ser prestado con el consentimiento del titular de la patria potestad o tutela. Los estudiantes que realizan TFG con participantes menores de 16 años deben obtener la firma del progenitor o tutor.
- Artículo 13: el responsable del tratamiento (habitualmente la universidad) debe proporcionar a los interesados información clara sobre identidad, fines, base jurídica, destinatarios y derechos, preferiblemente mediante la propia HIP.
- Disposición adicional 17.ª: permite interpretación extensiva del consentimiento en investigación biomédica y de salud pública, facilitando la reusabilidad de datos recogidos con fines de investigación para estudios futuros compatibles.
Ley 41/2002: autonomía del paciente y consentimiento sanitario
La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente (BOE-A-2002-22188), es la norma de referencia cuando el TFG trabaja con datos de salud, pacientes o en entornos clínicos.5 Sus disposiciones esenciales son:
- Artículo 8: toda actuación en el ámbito de la salud requiere consentimiento libre y voluntario del afectado, previo a la información contemplada en el art. 4. El consentimiento debe ser por escrito en intervenciones quirúrgicas, procedimientos invasores y, en general, procedimientos con riesgos o inconvenientes de notoria repercusión negativa sobre la salud.
- Artículo 9: el consentimiento por representación es exigible cuando el paciente no puede decidir por sí mismo —menores de edad, incapacidad declarada.
- Artículo 10: el derecho a negarse al tratamiento es irrenunciable. En investigación, esto se traduce en el derecho incondicional del participante a retirar el consentimiento en cualquier momento.
Las disposiciones de la Ley 41/2002 se aplican de forma supletoria en los proyectos de investigación médica; no son norma directamente aplicable a todos los TFG, pero son obligatorias cuando el trabajo se desarrolla en entorno sanitario o con datos de pacientes.
Tabla de aplicación por tipo de estudio TFG/TFM
| Tipo de estudio | Helsinki 2024 | RGPD (art.) | LOPDGDD | Ley 41/2002 | CEI universitario |
|---|---|---|---|---|---|
| Encuesta online participantes adultos sin datos de salud | Exigida | 6.1.a | Art. 13 | No aplica | Recomendado / Obligatorio según universidad |
| Entrevistas cualitativas con adultos | Exigida | 6.1.a | Art. 13 | No aplica | Obligatorio |
| Observación participante en espacios públicos | Exigida | 6.1.e | Art. 13 | No aplica | Según exposición de datos personales |
| Encuesta con menores (12-17 años) | Exigida | 6.1.a + art. 6 LOPDGDD | Art. 6 | No aplica | Obligatorio + consentimiento paterno |
| Análisis de registros clínicos o datos de pacientes | Exigida | 9.2.j + art. 89 | Disp. adic. 17.ª | Arts. 8 y 10 | CEIC hospitalario |
| Análisis de datos estadísticos agregados y anonimizados | Referencia | No aplica (datos anónimos) | No aplica | No aplica | Generalmente exento |
Cómo redactar un consentimiento informado válido
Un consentimiento informado válido bajo el marco regulatorio descrito debe incluir obligatoriamente los siguientes elementos:
- Identificación del responsable del tratamiento: nombre y apellidos del investigador/estudiante, tutor académico y universidad.
- Finalidad del tratamiento: objetivo del TFG y cómo se utilizarán los datos recogidos.
- Base jurídica: artículo del RGPD en que se funda el tratamiento.
- Destinatarios: indicación de si los datos serán compartidos con terceros (tribunal del TFG, plataformas de encuesta, etc.).
- Derechos del participante: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y derecho a presentar reclamación ante la AEPD.
- Revocabilidad: el participante puede retirar el consentimiento en cualquier momento sin consecuencias.
- Período de conservación: cuánto tiempo se conservarán los datos y el procedimiento de destrucción.
- Firma y fecha: firma manuscrita o electrónica cualificada del participante (y del tutor legal si es menor de 16 años).
Para ver modelos completos de consentimiento informado en entrevistas cualitativas, consulta nuestra guía de entrevista cualitativa con ejemplo completo. Para el tratamiento técnico de los datos una vez recogidos, consulta nuestra guía sobre anonimización de datos en TFG bajo criterios AEPD 2024-2026. Si quieres entender el procedimiento de aprobación ética completo, véase la guía del protocolo CEI-EA para TFG y TFM.
Preguntas frecuentes
¿Sirve un consentimiento verbal para el TFG?
No en términos regulatorios. El RGPD art. 7 exige que el responsable del tratamiento pueda demostrar que el interesado consintió. Un consentimiento verbal no deja rastro acreditable. La práctica universalmente exigida por los CEI universitarios es el consentimiento escrito firmado, en papel o mediante firma electrónica.
¿Puede el participante retirar el consentimiento una vez entregado el TFG?
Sí. El RGPD art. 7.3 establece que el interesado puede retirar el consentimiento en cualquier momento. Sin embargo, la retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Si el TFG ya ha sido evaluado y archivado, la retirada no invalida retroactivamente el trabajo, pero puede obligar a anonimizar o eliminar los datos del participante en las copias digitales.
¿La Ley 41/2002 se aplica a todos los TFG de ciencias de la salud?
Solo cuando el estudio implica intervención clínica, acceso a historias clínicas o reclutamiento de pacientes a través del sistema sanitario. Un TFG de Enfermería que estudia hábitos de vida mediante encuesta online a adultos sanos no requiere la Ley 41/2002; un TFG que analiza registros de urgencias hospitalarias sí.
¿Puede el mismo CI aplicarse a varios instrumentos del TFG?
Solo si los tratamientos adicionales son compatibles con el fin original para el que se otorgó el consentimiento (RGPD art. 5.1.b). Si el TFG incluye una encuesta y una entrevista, lo correcto es un CI que mencione explícitamente ambas fases de recogida de datos con sus respectivos fines y procedimientos.
Fuentes normativas
- WMA. Declaration of Helsinki 2024. wma.net
- CISAV. Declaración de Helsinki 2024: última actualización. cisav.mx
- Reglamento (UE) 2016/679 (RGPD). DOUE L 119. eur-lex.europa.eu
- LO 3/2018, LOPDGDD. BOE-A-2018-16673. boe.es
- Ley 41/2002, de 14 de noviembre. BOE-A-2002-22188. boe.es
- UAH. Instrucciones investigadores CEI-EA. uah.es
Deja una respuesta