Dues qüestions que han de distingir-se
Acceptar una exploració sanitària i legitimar el tractament de dades són decisions jurídiques diferents. La primera es relaciona amb l’actuació sobre la persona i la seva informació; la segona, amb la finalitat, necessitat i base legal de l’ús de dades. Un formulari únic i ambigu pot ocultar aquesta distinció i dificultar l’exercici de drets.
L’AEPD explica que el tractament necessari per a medicina preventiva o laboral pot secundar-se en les bases previstes per la normativa, sense dependre sempre del consentiment com a base de dades. Això no elimina el deure d’informar ni les garanties sanitàries. Tampoc converteix automàticament en obligatòria qualsevol prova proposada dins d’un reconeixement.
Regla de voluntarietat i excepcions
L’article 22 de la Llei de Prevenció de Riscos Laborals estableix la vigilància periòdica segons els riscos i, com a regla general, el consentiment de la persona treballadora. Contempla excepcions quan el reconeixement és imprescindible per a avaluar efectes del treball, verificar un possible perill per a la pròpia persona o tercers, o quan el disposa la legislació sobre riscos específics i activitats especialment perilloses.
Aquestes excepcions requereixen l’informe previ de la representació de les persones treballadores en els termes legals. No n’hi ha prou amb declarar obligatori tot reconeixement per política interna. Ha de justificar-se el supòsit aplicable i mantenir-se la proporcionalitat: seleccionar les actuacions que causin menors molèsties i siguin adequades al risc que es pretén estudiar.
Informació abans de l’actuació
La persona ha de comprendre per a què es proposa la vigilància, quines actuacions comprèn i com rebrà els resultats. Quan es considera obligatòria, ha de poder conèixer el seu fonament. La informació ha de ser comprensible i permetre plantejar dubtes al personal sanitari, sense reduir-se a una signatura obtinguda al començament de la cita.
El contingut s’ajusta als riscos i a els criteris sanitaris específics. Les proves alienes a la finalitat requereixen la seva pròpia anàlisi de necessitat i legitimació. L’existència d’un paquet comercial de reconeixements no justifica incorporar informació sensible que no resulti pertinent per a l’actuació preventiva o sanitària corresponent.
Quina informació pot rebre l’empresa
L’empresa i els qui tenen responsabilitats preventives reben les conclusions sobre aptitud per al lloc i sobre necessitat d’introduir o millorar mesures de protecció. Aquesta comunicació ha de permetre actuar: per exemple, requerir condicions que necessiten adaptació. No ha de convertir-se en un lliurament ordinari de diagnòstics, tractaments o resultats analítics.
La llei limita l’accés a la informació mèdica personal i prohibeix usos discriminatoris o perjudicials. La protecció de dades sanitàries exigeix revisar destinataris i necessitat. Que un comandament organitzi torns no li dona accés general a la història clínica; necessita únicament les conclusions pertinents per a aplicar les mesures que li corresponguin.
Custòdia, accessos i eines digitals
Els sistemes han de distingir documentació clínica i gestió preventiva. Les autoritzacions d’accés s’assignen segons funcions i es revisen quan aquestes canvien. Han de considerar-se registres d’accés, conservació, còpies i canals de comunicació, de forma proporcionada a la sensibilitat de la informació i a les obligacions aplicables.
Una fulla compartida o un correu amb destinataris excessius pot revelar més dades que l’informe necessari. També han de revisar-se proveïdors i relacions entre entitats per a determinar responsabilitats i garanties. La digitalització facilita el treball si manté separació d’accessos i finalitat, en lloc de centralitzar tota la informació per a qualsevol usuari de l’empresa.
Resultats col·lectius i drets individuals
La informació col·lectiva ha d’ajudar a revisar riscos i mesures sense identificar a persones. Suprimir noms pot ser insuficient en grups petits o llocs únics. Han de valorar-se els desglossaments i combinacions de dades abans de lliurar taules o gràfics a destinataris que no tenen accés a informació clínica individual.
Les persones reben els seus resultats sanitaris i poden exercir els drets que corresponguin davant el responsable del tractament. La gestió d’una sol·licitud ha de seguir un canal clar i segur. No procedeix oferir terminis de conservació o supressió universals sense examinar les normes sanitàries i preventives específiques, especialment quan existeixen exposicions amb seguiment prolongat.
Exemple pràctic
Un responsable sol·licita tots els informes mèdics per a organitzar un canvi de tasques. El servei sanitari diferència la història clínica de les conclusions necessàries per a l’adaptació i comunica aquestes últimes pel canal establert. La persona treballadora rep els seus resultats i pot consultar el seu significat amb el professional competent.
El comandament aplica les condicions preventives sense conèixer el diagnòstic i coordina la modificació amb les àrees implicades. Si necessita aclariment, la sol·licita sobre les mesures funcionals, evitant demanar detalls clínics innecessaris. D’aquesta manera es conserva utilitat operativa sense convertir l’organització del treball en una difusió d’informació sanitària.
Errors freqüents i revisió
Són errors freqüents confondre consentiment mèdic amb autorització il·limitada per a usar dades, demanar una renúncia genèrica a la intimitat o atribuir obligatorietat a totes les proves. També ho és guardar diagnòstics en expedients accessibles a qualsevol responsable de personal. La transparència ha d’acompanyar-se de límits efectius i control d’accessos.
La revisió ha de comprovar finalitat, proporcionalitat, informació, destinataris i seguretat, en coordinació amb personal sanitari i responsables de protecció de dades. Un procediment clar facilita exercir drets i aplicar recomanacions. Les garanties no són un obstacle afegit a la prevenció: permeten que la vigilància compleixi la seva finalitat sanitària amb confiança i respecte a les persones.
