Sí podés recopilar y procesar datos de salud de empleados para ciertos fines legítimos, pero lo podés hacer sólo en la medida necesaria, con medidas de seguridad reforzadas y respetando privacidad. Primer paso: determiná la finalidad precisa (salud laboral, licencia, prevención) y limitá la recolección a lo imprescindible para esa finalidad.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Tratar datos de salud de empleados no es ilegal per se, pero se trata de una categoría especialmente sensible que exige justificaciones claras y medidas de protección elevadas. Tres factores definen si estás en orden:
Si cumplís esos puntos y documentás decisiones, tu posición será robusta. Si almacenás datos de salud en correos comunes, los compartís entre muchos empleados o no explicás la finalidad, la exposición es alta.
1) Definí y documentá la finalidad: para cada dato que pedís, anotá por qué es necesario y cuál es el vínculo con las obligaciones laborales. Ejemplos de finalidades admisibles son: certificación de incapacidad, adaptaciones razonables por discapacidad o controles médicos obligatorios por ley.
2) Minimización y segregación de datos: recolectá sólo lo estrictamente necesario. Guardá información de salud separada del resto de la carpeta del empleado, con accesos diferentes y cifrado si es posible.
3) Consentimiento vs. obligación: evaluá si el dato se obtiene por obligación legal o por consentimiento. En entornos laborales, el consentimiento puede no ser válido si existe una relación de dependencia; en esos casos, buscá otra base legal o justificá la necesidad.
4) Control de accesos y registros: limitá quién puede ver la información y mantené logs de acceso. El personal de recursos humanos y los médicos laborales deben tener roles definidos y formaciones sobre confidencialidad.
5) Contratos con proveedores de salud: si externalizás servicios (mutual, obras sociales, médicos externos), firmá contratos que establezcan obligaciones de seguridad y confidencialidad, niveles de acceso y cláusulas de subencargo.
6) Política interna y capacitación: redactá un protocolo de gestión de datos de salud, informá a los empleados qué datos se tratan y por qué, y brindá formación a quienes manejan esa información.
7) Respuesta a incidentes: diseñá un plan de respuesta para violaciones de seguridad que afecten datos de salud: contención, notificación interna y, si corresponde, a las personas afectadas.
8) Conservación y eliminación: fijá criterios claros de conservación y procedimientos seguros para la eliminación cuando la información ya no sea necesaria.
Qué podés hacer hoy: separar los datos de salud del resto y revisar accesos. Cuándo consultar a un profesional: al diseñar políticas que afecten condiciones de trabajo, cuando hay demandas o cuando se planea compartir datos con terceros.
1) Se arregla con ajustes y protocolos: lo común es corregir prácticas internas y capacitar al personal. Una buena política y medidas técnicas suelen resolver la mayoría de las objeciones.
2) Conciliación o acuerdo: en reclamos individuales, podés acordar medidas de reparación, ajustes organizativos o compensaciones simbólicas. Un acuerdo regulado y firmado suele ser más práctico que un litigio largo.
3) Investigaciones y sanciones: si la autoridad determina que hubo un tratamiento indebido de datos sensibles o falta de medidas de seguridad, puede ordenar remediaciones y aplicar sanciones. En juicio civil, podés enfrentar reclamos por daño moral. Incluso con buenos motivos, la falta de documentación o medidas puede agravar las consecuencias.
Y si ganás en juicio, la ejecución depende de la situación patrimonial de la contraparte; una sentencia no siempre se traduce en cobro real.
La primera limpieza y segregación de datos podés hacerla con recursos internos. Necesitás abogado cuando hay dudas sobre la base legal en una situación concreta, cuando recibís reclamos o demandas por trato indebido de datos de salud, o cuando compartís información con terceros y necesitás contratos sólidos. Si calificás para derecho de asistencia pública, verificá esa posibilidad: la asesoría puede estar al alcance.
Otros problemas frecuentes en protección de datos y privacidad
No. Pedí sólo lo necesario para la finalidad concreta: por ejemplo, un certificado que acredite incapacidad temporal o la necesidad de adaptaciones. Guardar historiales completos suele ser desproporcionado.
En relaciones laborales, el consentimiento puede no ser la base adecuada por la falta de voluntariedad. Es preferible apoyarse en la necesidad para la salud y seguridad laboral o en obligaciones legales, siempre documentando la proporción y finalidad.
Contenela inmediatamente, preservá registros y logs, informá a las personas afectadas cuando el riesgo sea relevante y evaluá notificar a la autoridad. También auditá cómo ocurrió la filtración y aplicá medidas para que no vuelva a suceder.
Sí, si existe una razón legítima y contratás al proveedor con cláusulas que exijan confidencialidad y medidas de seguridad. Documentá la transferencia y las garantías contractuales.
Conservá solo mientras sea necesario para la finalidad laboral, como justificar una licencia o tramitar una adaptación. Fijá políticas de conservación y procedimientos seguros de eliminación cuando la información deje de ser pertinente.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
