Quina informació pot recollir un dispositiu
Els wearables en SST poden registrar moviment, proximitat, localització o senyals fisiològics. El seu tractament ha d’analitzar-se d’acord amb les dades i les inferències efectivament generats. Un identificador aparentment tècnic pot permetre reconèixer a una persona quan es combina amb torns, zones o historials. Retirar el nom no converteix automàticament un registre en anònim.
També ha de distingir-se el mesurament ambiental del monitoratge individual. Un sensor fix que mesura temperatura en un magatzem planteja qüestions diferents d’una polsera que segueix contínuament a cada treballador. El disseny del sistema, la possibilitat de vincular registres i l’ús posterior determinen l’abast real de la intervenció sobre la privacitat.
Finalitat i necessitat preventiva
L’organització ha de descriure el problema que pretén resoldre abans de triar l’equip. Detectar l’entrada en una zona perillosa, estudiar postures o valorar condicions tèrmiques són finalitats distintes i requereixen dades diferents. Si la mateixa protecció pot aconseguir-se mitjançant separació física, redisseny o mesurament ambiental menys intrusiu, ha d’examinar-se aquesta alternativa.
Els sensors aplicats a la SST no haurien de convertir-se per defecte en instruments de classificació del rendiment. El projecte necessita límits expressos: quins esdeveniments activa, quant detalli conserva i quines decisions permet. Una finalitat genèrica com «millorar la seguretat» resulta insuficient per a justificar qualsevol captura o reutilització d’informació personal.
Dades de salut i consentiment
El RGPD distingeix les dades personals de les categories especials, entre elles la salut. Que existeixi una finalitat laboral no elimina aquesta protecció. La guia de l’AEPD sobre relacions laborals adverteix específicament sobre el monitoratge de salut mitjançant dispositius ponibles i sobre els problemes de legitimació, proporcionalitat i llibertat del consentiment en una relació desigual.
Per això, una casella d’acceptació no resol per si sola la licitud del sistema. Han d’identificar-se la base del tractament i, quan correspongui, l’excepció aplicable a dades de salut. La protecció de dades de salut en SST exigeix a més separar la informació clínica de les conclusions preventives que pugui conèixer l’empresa.
Disseny, accés i conservació
Un disseny prudent redueix dades des de l’origen. Pot ser preferible una alerta local sense historial personal a conservar tots els moviments durant mesos. La freqüència de mostreig, la precisió espacial i la durada del registre han de correspondre a l’ús definit. La minimització no s’aconsegueix únicament esborrant arxius al final del projecte.
Convé especificar perfils d’accés, traçabilitat de consultes, mesures de seguretat i regles de conservació. També han de revisar-se proveïdors, encarregats del tractament, possibles transferències i destí de les dades en acabar el contracte. Quan el tractament pugui comportar alt risc, procedeix analitzar l’avaluació d’impacte en protecció de dades i les garanties necessàries abans del desplegament.
Participació i experiència d’ús
La consulta i participació dels treballadors ajuda a descobrir efectes que no apareixen en una demostració comercial. El dispositiu pot generar pressió, molèsties físiques o dubtes sobre qui observa l’activitat. Han d’explicar-se les seves funcions amb llenguatge comprensible i oferir canals per a comunicar fallades, errors d’atribució i usos inesperats.
La prova pilot ha d’estudiar tant la seva utilitat preventiva com l’experiència de les persones. Resulta pertinent preguntar si l’alerta s’entén, si interfereix amb equips de protecció i si indueix conductes per a evitar el registre. Un sistema que fomenta ocultar incidents pot empitjorar la informació preventiva encara que produeixi més dades que el mètode anterior.
Exemple pràctic
En un exemple hipotètic, un centre logístic vol reduir trobades entre carretons i vianants. Abans d’assignar un dispositiu a cada treballador, revisa recorreguts, creus, visibilitat i separació física. L’equip preventiu identifica un punt que necessita redisseny immediat i estudia una alerta de proximitat com a suport addicional durant la transició.
El pilot es configura per a advertir de la trobada sense construir classificacions individuals de productivitat. S’informa els participants, es restringeix l’accés a registres necessaris i es comprova si les alertes arriben a temps. La decisió final considera les col·lisions evitables, les falses alarmes i l’exposició de dades, juntament amb l’eficàcia de les mesures físiques implantades.
Com avaluar el projecte
La revisió ha de comptar amb criteris definits abans de recollir informació. Entre ells poden figurar la detecció de situacions rellevants, la proporció d’alertes incorrectes, la resposta operativa i el volum de dades conservades. Ha d’existir una persona responsable de detenir o modificar el pilot si apareixen efectes no previstos o informació innecessària.
Si s’utilitza IA per a interpretar senyals, la avaluació de riscos de l’ús d’IA ha de considerar errors, biaixos i conseqüències de les inferències. Una estimació de fatiga o estrès no equival automàticament a un diagnòstic ni permet atribuir un estat de salut sense comprovacions i garanties adequades.
Errors que han d’evitar-se
Són errors freqüents activar totes les funcions disponibles, conservar dades per temps indefinit i confondre pseudonimització amb anonimat. També ho és presentar una polsera com a solució principal a un risc que pot eliminar-se mitjançant organització o enginyeria. La facilitat tècnica de mesurar no crea per si sola una necessitat preventiva.
La decisió ha de documentar beneficis esperats, alternatives, límits i revisió periòdica. Si canvien les finalitats, els destinataris o les funcions del dispositiu, cal reexaminar el tractament. La privacitat forma part del disseny i de la gestió del projecte; no pot reduir-se a un avís que es lliura després de començar el monitoratge.
