Evidencia digital en PRL

Qué es la evidencia digital en PRL

En prevención de riesgos laborales la obligación no termina con hacer las cosas bien: hay que poder demostrarlo. El artículo 23 de la Ley 31/1995 obliga al empresario a elaborar y conservar a disposición de la autoridad laboral el plan de prevención, la evaluación de riesgos, la planificación preventiva, las medidas de protección adoptadas, los controles del estado de salud y la relación de accidentes y enfermedades profesionales. Junto a esa documentación básica, la práctica preventiva genera múltiples registros: entrega de equipos de protección, información y formación, permisos de trabajo, inspecciones, coordinación de actividades, simulacros, mantenimiento de equipos o comunicaciones de riesgos.

La digitalización ha trasladado esos registros del papel a los sistemas de gestión: un formulario firmado en una tableta, una fotografía geolocalizada de una inspección, un registro de asistencia a formación con firma electrónica, la traza de quién modificó una evaluación y cuándo, o los datos de un sensor de gases. La evidencia digital es la forma en que esos registros acreditan hechos. Para que sirva como prueba y como garantía de cumplimiento debe cumplir tres condiciones: autenticidad (procede de quien dice proceder), integridad (no ha sido alterada desde su creación) y trazabilidad (se sabe quién, cuándo y cómo la generó y la modificó).

La Ley 1/2000, de Enjuiciamiento Civil, y la Ley 36/2011, reguladora de la jurisdicción social, admiten los medios de prueba electrónicos, y el Reglamento (UE) 910/2014 (eIDAS) establece los efectos jurídicos de las firmas y los sellos electrónicos y de los servicios de confianza. La Inspección de Trabajo admite la documentación en soporte electrónico siempre que sea accesible, legible y verificable durante la visita.

Tipos de evidencia y requisitos

• Documentos electrónicos. Evaluaciones, planificaciones, procedimientos e informes con control de versiones, fecha de aprobación y responsable, conservados en un repositorio con registro de cambios.
• Firmas electrónicas. Acreditación de entrega de EPI, de información y formación, de permisos de trabajo o de actas de reunión mediante firma electrónica simple, avanzada o cualificada según el nivel de garantía necesario, conforme al Reglamento eIDAS y a la Ley 6/2020.
• Registros de actividad y trazas de auditoría. Logs del sistema que registran quién crea, consulta o modifica cada dato, con marca de tiempo; son la base de la trazabilidad y no deben poder alterarse por los usuarios.
• Fotografías y vídeos. Con fecha, hora, autor y, en su caso, geolocalización, vinculados al registro de la inspección, el incidente o la medida; su captación debe respetar la intimidad y la normativa de protección de datos.
• Datos de sensores y dispositivos. Mediciones de exposición, detección de gases, localización de personas en zonas de riesgo o alarmas de equipos, con identificación del dispositivo, calibración y conservación.
• Comunicaciones. Correos, notificaciones de plataforma y avisos que acreditan la información a trabajadores, contratas o representantes, con acuse de recepción cuando sea relevante.

Conservación y valor probatorio

• Plazos. La documentación preventiva se conserva mientras esté vigente y, en determinados riesgos, durante plazos muy largos: los historiales de exposición a agentes cancerígenos, biológicos o radiaciones ionizantes deben conservarse durante decenas de años según su normativa específica, lo que exige formatos y soportes duraderos.
• Integridad. Sellado de tiempo, funciones hash, control de versiones y copias de seguridad garantizan que el registro no se ha alterado; la firma electrónica cualificada aporta la máxima presunción legal.
• Disponibilidad. Accesibilidad inmediata en inspecciones y auditorías, con posibilidad de exportar y verificar; los formatos deben mantenerse legibles a lo largo del plazo de conservación.
• Protección de datos. Los registros que contienen datos personales, y en especial datos de salud, exigen base jurídica, minimización, control de accesos y plazos de conservación conforme al Reglamento General de Protección de Datos y la Ley Orgánica 3/2018.
• Valoración judicial. Los tribunales valoran la prueba electrónica según la fiabilidad del sistema; una traza de auditoría coherente y un procedimiento documentado de generación y custodia refuerzan su credibilidad, mientras que los documentos manipulables sin control pierden valor.

Aplicación organizativa: cómo gestionar la evidencia digital

1. Identificar qué obligaciones preventivas deben acreditarse y qué registro constituye la evidencia de cada una (evaluación, planificación, formación, entrega de EPI, inspecciones, coordinación, vigilancia de la salud).
2. Centralizar los registros en un sistema de gestión preventiva con control de versiones, trazas de auditoría inalterables y accesos por rol.
3. Definir el nivel de firma electrónica adecuado para cada registro según su relevancia jurídica y utilizar sellado de tiempo cuando sea necesario.
4. Establecer el procedimiento de captación de fotografías y datos de sensores con identificación de autor, fecha, dispositivo y vinculación al registro correspondiente.
5. Fijar los plazos de conservación por tipo de registro, incluidos los de larga duración de la normativa específica, y garantizar copias de seguridad y legibilidad futura.
6. Aplicar la normativa de protección de datos: análisis de riesgos, minimización, control de accesos a datos de salud y derechos de las personas.
7. Preparar la exportación y verificación de evidencias para inspecciones, auditorías y procedimientos, y probar periódicamente el proceso.

Un software de gestión preventiva con trazas de auditoría, firma electrónica y control de versiones convierte cada actuación en evidencia verificable, facilita su presentación ante terceros y reduce el riesgo de pérdida o manipulación de la documentación.

Límites y errores frecuentes

1. Conservar documentos en formatos editables sin control de versiones ni trazas, lo que permite cuestionar su integridad.
2. Utilizar firmas escaneadas o casillas de aceptación sin identificación fiable de la persona cuando el registro tiene relevancia jurídica.
3. Captar fotografías o datos de personas sin base jurídica ni información, vulnerando la protección de datos y la intimidad.
4. No definir plazos de conservación ni asegurar la legibilidad de los formatos a largo plazo.
5. Dispersar la evidencia en correos, carpetas personales y aplicaciones de mensajería sin custodia centralizada.
6. Confundir disponer de evidencia con cumplir: el registro acredita la actuación, pero no la sustituye.

El valor probatorio concreto de cada evidencia lo determinan los tribunales caso por caso; esta ficha tiene carácter divulgativo.

Marco normativo en España, en la Unión Europea y referencias comparadas

• Ley 31/1995, artículo 23. Documentación que el empresario debe elaborar y conservar a disposición de la autoridad laboral.
• Reglamento (UE) 910/2014 (eIDAS). Identificación electrónica y servicios de confianza: efectos jurídicos de las firmas, sellos y sellos de tiempo electrónicos.
• Ley 6/2020, de 11 de noviembre. Regulación de determinados aspectos de los servicios electrónicos de confianza.
• Ley 36/2011, de 10 de octubre, reguladora de la jurisdicción social. Medios de prueba, incluidos los soportes electrónicos, en el proceso laboral.
• Reglamento (UE) 2016/679, Reglamento General de Protección de Datos. Tratamiento de datos personales en los registros preventivos.

La norma ISO 45001 exige controlar la información documentada del sistema de gestión (creación, actualización, acceso, conservación y disposición); en Colombia, el Decreto 1072 de 2015 fija los documentos y registros del SG-SST y sus plazos de conservación, con un periodo mínimo de veinte años, contados desde el cese de la relación laboral, para determinados registros.