Dos cuestiones que deben distinguirse
Aceptar una exploración sanitaria y legitimar el tratamiento de datos son decisiones jurídicas diferentes. La primera se relaciona con la actuación sobre la persona y su información; la segunda, con la finalidad, necesidad y base legal del uso de datos. Un formulario único y ambiguo puede ocultar esta distinción y dificultar el ejercicio de derechos.
La AEPD explica que el tratamiento necesario para medicina preventiva o laboral puede apoyarse en las bases previstas por la normativa, sin depender siempre del consentimiento como base de datos. Esto no elimina el deber de informar ni las garantías sanitarias. Tampoco convierte automáticamente en obligatoria cualquier prueba propuesta dentro de un reconocimiento.
Regla de voluntariedad y excepciones
El artículo 22 de la Ley de Prevención de Riesgos Laborales establece la vigilancia periódica según los riesgos y, como regla general, el consentimiento de la persona trabajadora. Contempla excepciones cuando el reconocimiento es imprescindible para evaluar efectos del trabajo, verificar un posible peligro para la propia persona o terceros, o cuando lo dispone la legislación sobre riesgos específicos y actividades especialmente peligrosas.
Estas excepciones requieren el informe previo de la representación de las personas trabajadoras en los términos legales. No basta con declarar obligatorio todo reconocimiento por política interna. Debe justificarse el supuesto aplicable y mantenerse la proporcionalidad: seleccionar las actuaciones que causen menores molestias y sean adecuadas al riesgo que se pretende estudiar.
Información antes de la actuación
La persona debe comprender para qué se propone la vigilancia, qué actuaciones comprende y cómo recibirá los resultados. Cuando se considera obligatoria, debe poder conocer su fundamento. La información debe ser comprensible y permitir plantear dudas al personal sanitario, sin reducirse a una firma obtenida al comienzo de la cita.
El contenido se ajusta a los riesgos y a los criterios sanitarios específicos. Las pruebas ajenas a la finalidad requieren su propio análisis de necesidad y legitimación. La existencia de un paquete comercial de reconocimientos no justifica incorporar información sensible que no resulte pertinente para la actuación preventiva o sanitaria correspondiente.
Qué información puede recibir la empresa
La empresa y quienes tienen responsabilidades preventivas reciben las conclusiones sobre aptitud para el puesto y sobre necesidad de introducir o mejorar medidas de protección. Esta comunicación debe permitir actuar: por ejemplo, precisar condiciones que necesitan adaptación. No debe convertirse en una entrega ordinaria de diagnósticos, tratamientos o resultados analíticos.
La ley limita el acceso a la información médica personal y prohíbe usos discriminatorios o perjudiciales. La protección de datos sanitarios exige revisar destinatarios y necesidad. Que un mando organice turnos no le da acceso general a la historia clínica; necesita únicamente las conclusiones pertinentes para aplicar las medidas que le correspondan.
Custodia, accesos y herramientas digitales
Los sistemas deben distinguir documentación clínica y gestión preventiva. Las autorizaciones de acceso se asignan según funciones y se revisan cuando estas cambian. Deben considerarse registros de acceso, conservación, copias y canales de comunicación, de forma proporcionada a la sensibilidad de la información y a las obligaciones aplicables.
Una hoja compartida o un correo con destinatarios excesivos puede revelar más datos que el informe necesario. También deben revisarse proveedores y relaciones entre entidades para determinar responsabilidades y garantías. La digitalización facilita el trabajo si mantiene separación de accesos y finalidad, en lugar de centralizar toda la información para cualquier usuario de la empresa.
Resultados colectivos y derechos individuales
La información colectiva debe ayudar a revisar riesgos y medidas sin identificar a personas. Suprimir nombres puede ser insuficiente en grupos pequeños o puestos únicos. Deben valorarse los desgloses y combinaciones de datos antes de entregar tablas o gráficos a destinatarios que no tienen acceso a información clínica individual.
Las personas reciben sus resultados sanitarios y pueden ejercer los derechos que correspondan ante el responsable del tratamiento. La gestión de una solicitud debe seguir un canal claro y seguro. No procede ofrecer plazos de conservación o supresión universales sin examinar las normas sanitarias y preventivas específicas, especialmente cuando existen exposiciones con seguimiento prolongado.
Ejemplo práctico
Un responsable solicita todos los informes médicos para organizar un cambio de tareas. El servicio sanitario diferencia la historia clínica de las conclusiones necesarias para la adaptación y comunica estas últimas por el canal establecido. La persona trabajadora recibe sus resultados y puede consultar su significado con el profesional competente.
El mando aplica las condiciones preventivas sin conocer el diagnóstico y coordina la modificación con las áreas implicadas. Si necesita aclaración, la solicita sobre las medidas funcionales, evitando pedir detalles clínicos innecesarios. De esta forma se conserva utilidad operativa sin convertir la organización del trabajo en una difusión de información sanitaria.
Errores frecuentes y revisión
Son errores frecuentes confundir consentimiento médico con autorización ilimitada para usar datos, pedir una renuncia genérica a la intimidad o atribuir obligatoriedad a todas las pruebas. También lo es guardar diagnósticos en expedientes accesibles a cualquier responsable de personal. La transparencia debe acompañarse de límites efectivos y control de accesos.
La revisión debe comprobar finalidad, proporcionalidad, información, destinatarios y seguridad, en coordinación con personal sanitario y responsables de protección de datos. Un procedimiento claro facilita ejercer derechos y aplicar recomendaciones. Las garantías no son un obstáculo añadido a la prevención: permiten que la vigilancia cumpla su finalidad sanitaria con confianza y respeto a las personas.
