El compliance sector farmacéutico se ha convertido en una exigencia ineludible tanto para laboratorios y distribuidoras como para oficinas de farmacia, debido a la confluencia de una regulación sanitaria estricta, obligaciones específicas frente al Sistema Nacional de Salud, normas de protección de datos especialmente sensibles y un riesgo penal corporativo elevado. Diseñar un programa de cumplimiento normativo adaptado a las particularidades de este sector no es solo una buena práctica: en muchos casos es un requisito legal expreso.
Marco normativo sanitario: el Real Decreto Legislativo 1/2015
La norma central que regula el sector es el Real Decreto Legislativo 1/2015, de 24 de julio, por el que se aprueba el texto refundido de la Ley de garantías y uso racional de los medicamentos y productos sanitarios. Esta norma establece, entre otras cuestiones, las obligaciones de las oficinas de farmacia y de los laboratorios en materia de dispensación, trazabilidad de medicamentos, farmacovigilancia y publicidad de medicamentos, prohibiendo expresamente la promoción de medicamentos sujetos a prescripción médica dirigida al público en general, conforme a su artículo 78. El incumplimiento de estas obligaciones puede dar lugar a infracciones muy graves sancionables con multas de hasta un millón de euros, conforme al régimen sancionador previsto en el Título X de la norma.
El Código de Buenas Prácticas de Farmaindustria
Los laboratorios farmacéuticos que operan en España deben además observar el Código de Buenas Prácticas para la Promoción de los Medicamentos de Farmaindustria, que regula con detalle las relaciones entre la industria farmacéutica y los profesionales sanitarios: límites a las invitaciones a congresos, prohibición de incentivos que puedan condicionar la prescripción, transparencia en las transferencias de valor a profesionales y organizaciones sanitarias (obligación que se ha reforzado con la incorporación de las exigencias de transparencia derivadas de la normativa europea sobre transferencia de valor). Un programa de compliance eficaz en un laboratorio debe integrar estas obligaciones sectoriales dentro de su mapa de riesgos, ya que su incumplimiento puede acarrear tanto sanciones administrativas como, en los supuestos más graves, la comisión de delitos de cohecho o corrupción entre particulares tipificados en los artículos 286 bis y siguientes del Código Penal.
Distribución mayorista: obligaciones de servicio público
Los almacenes de distribución de medicamentos, además de cumplir la normativa general del sector, están sujetos a las llamadas obligaciones de servicio público reguladas en el propio Real Decreto Legislativo 1/2015, que les obligan a garantizar un aprovisionamiento apropiado y continuado de medicamentos que cubra las necesidades del territorio en el que operan, disponer de un surtido mínimo de existencias y realizar el reparto a las oficinas de farmacia en un plazo máximo. El incumplimiento reiterado de estas obligaciones puede motivar la incoación de expedientes sancionadores por parte de las autoridades sanitarias autonómicas, además de generar un riesgo reputacional relevante frente al Sistema Nacional de Salud y a los propios colegios profesionales.
Prevención de blanqueo de capitales en la distribución farmacéutica
Determinadas operaciones dentro de la cadena de distribución farmacéutica, especialmente las relacionadas con la importación y exportación paralela de medicamentos o con pagos internacionales a distribuidores, pueden situar a algunas empresas del sector dentro del ámbito de sujetos obligados por la Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, lo que exige implementar políticas de identificación de clientes, análisis de riesgo y comunicación de operaciones sospechosas al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias).
Protección de datos: la especial sensibilidad de los datos de salud
El sector farmacéutico maneja de forma constante datos relativos a la salud de los pacientes, categoría especialmente protegida conforme al artículo 9 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las oficinas de farmacia, en su actividad de dispensación y seguimiento farmacoterapéutico, y los laboratorios, en el desarrollo de ensayos clínicos y programas de farmacovigilancia, deben contar con un registro de actividades de tratamiento actualizado, evaluaciones de impacto cuando el tratamiento implique un riesgo elevado, y en muchos casos la designación de un delegado de protección de datos conforme al artículo 34 de la LOPDGDD, que resulta obligatoria para determinados colegios y organizaciones profesionales sanitarias.
Compliance penal específico: riesgos propios del sector
Además de las obligaciones sectoriales, el sector farmacéutico presenta un riesgo penal corporativo particularmente elevado en relación con los delitos contra la salud pública (artículos 359 y siguientes del Código Penal), el delito de publicidad engañosa cuando se promocionan productos sin las debidas autorizaciones, y los delitos relacionados con la corrupción en las relaciones con profesionales sanitarios del sistema público, dada la naturaleza de «funcionario público» que en determinados supuestos se atribuye a los facultativos que prestan servicios en centros públicos a efectos penales. Por ello, el modelo de organización y gestión que exige el artículo 31 bis del Código Penal debe incorporar protocolos específicos sobre relaciones con prescriptores, gestión de muestras gratuitas y patrocinio de actividades formativas.
Ensayos clínicos y comités de ética
Los laboratorios que promueven ensayos clínicos en España deben además cumplir el Real Decreto 1090/2015, que regula los ensayos clínicos con medicamentos, y contar con la aprobación previa del comité de ética de la investigación con medicamentos correspondiente y de la Agencia Española de Medicamentos y Productos Sanitarios. El programa de compliance debe garantizar que el consentimiento informado de los pacientes se recaba conforme a los estándares exigidos, que los datos generados se anonimizan o seudonimizan adecuadamente, y que las compensaciones económicas a los investigadores y centros participantes se documentan con total transparencia, dado que se trata de uno de los ámbitos más sensibles desde el punto de vista tanto ético como de responsabilidad penal corporativa.
Particularidades para la oficina de farmacia
Las oficinas de farmacia, al margen de su condición de establecimientos sanitarios, desarrollan también una actividad mercantil que exige cumplir con la normativa fiscal general, las obligaciones específicas frente a las Consejerías de Sanidad autonómicas en materia de horarios, guardias y dispensación de estupefacientes conforme a la Ley 17/1967 sobre estupefacientes, y las condiciones de facturación al Sistema Nacional de Salud a través de los colegios oficiales de farmacéuticos. Dada la intersección entre normativa sanitaria, fiscal y de protección de datos, resulta especialmente recomendable contar con un asesoramiento fiscal y legal especializado para farmacias que integre todas estas obligaciones en un único programa de cumplimiento coherente y actualizado.
Auditorías internas y canal ético
Un programa de compliance farmacéutico maduro no se limita a redactar políticas: debe someterse a auditorías internas periódicas que verifiquen su aplicación efectiva, revisando muestras de contratos con profesionales sanitarios, gastos de representación, patrocinios y donaciones a sociedades científicas. Asimismo, resulta imprescindible disponer de un canal ético o canal de denuncias, cuya implementación es además obligatoria desde la entrada en vigor de la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, que exige a empresas de más de 50 trabajadores contar con un sistema interno de información y garantiza la protección del informante frente a represalias.
Consecuencias del incumplimiento
El incumplimiento de la normativa de compliance en el sector farmacéutico puede derivar en sanciones administrativas de la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS), sanciones de la Agencia Española de Protección de Datos que pueden alcanzar los veinte millones de euros o el 4% de la facturación anual conforme al artículo 83 del RGPD, y responsabilidad penal tanto de las personas físicas implicadas como de la propia persona jurídica, con las consecuencias descritas en el artículo 33.7 del Código Penal, incluida la disolución de la empresa en los supuestos más graves.
Conclusión
El compliance en el sector farmacéutico exige combinar normativa sanitaria, protección de datos, prevención de blanqueo y responsabilidad penal corporativa en un único sistema coherente. En TorreonLegal ayudamos a laboratorios, distribuidoras y oficinas de farmacia a diseñar e implementar programas de cumplimiento normativo adaptados a su realidad. Contacta con nuestro equipo para una revisión de tu situación actual.