Si gestionas datos de salud de empleados y te preocupan las obligaciones

¿Tienes razón?

Tener datos de salud no es en sí ilícito; lo que importa es la base legal, la finalidad y las garantías. Tres criterios te dicen si estás cumpliendo:

1) Finalidad específica y proporcional. Debes tratar solo los datos necesarios para la finalidad laboral: evaluaciones médicas obligatorias, adaptaciones por discapacidad o gestión de riesgos laborales. Recopilar más información de la necesaria (historial médico completo sin justificación) te expone.

2) Consentimiento y otras bases legales. En muchos contextos laborales, el consentimiento puede ser cuestionable por la relación de subordinación: por eso la empresa debe apoyarse en otras bases legales o en legislación laboral y de seguridad social que exige cierta información. Aun así, cuando uses datos para finalidades distintas de las exigidas por la ley laboral, el consentimiento explícito y libre es lo seguro.

3) Acceso restringido y confidencialidad. Solo personal autorizado (recursos humanos mínimos, médico laboral) debe ver datos de salud. Un control de accesos y registro de consultas reduce riesgo y demuestra diligencia.

Si cumples estas condiciones, el tratamiento es defendible; si no, corres riesgo de reclamos y de medidas administrativas.

Cómo se soluciona

1. Identificar y clasificar datos (tú y el área de RRHH). Haz un inventario de todos los datos de salud que posees: certificados médicos, exámenes pre-ocupacionales, historiales, informes de ausentismo y pruebas específicas. Para cada tipo, anota la finalidad y la base legal.

1. Minimizar la recopilación (tú). Conserva solo lo necesario: por ejemplo, fecha y motivo de ausencia por enfermedad y la aptitud para el puesto. Evita almacenar historiales completos si no son imprescindibles.

1. Control de accesos y separación por roles (tú + TI). Define quién puede ver qué. Por ejemplo, el médico ocupacional mantiene informes clínicos completos, mientras RRHH recibe solo información relevante para la gestión de licencia o reintegro. Implementa registros de acceso y autentificación fuerte.

1. Revisar avisos y obtener consentimientos cuando proceda (tú + abogado). Si necesitas usar los datos para finalidades no previstas por ley, solicita consentimiento explícito y documentado. Evita formularios ambiguos; sé concreto sobre qué se usa y con qué fin.

1. Seguridad técnica y organizativa (tú + TI). Encripta registros, protege backups, limita copias y establece políticas de retención. Si externalizas historia clínica a un proveedor, asegúrate de cláusulas de seguridad y confidencialidad en el contrato.

1. Gestión de solicitudes de titulares (tú). Ten un procedimiento para que empleados soliciten acceso, rectificación o supresión cuando corresponda. Mantén tiempos y registros de respuesta.

1. Capacitación y políticas internas (tú). Forma a RRHH, supervisores y médicos sobre tratamiento de datos sensibles. Publica políticas claras y sanciones internas por accesos indebidos.

Qué puede pasar

1) Se arregla con correcciones internas. A menudo un problema nace por un exceso de acceso o por almacenar documentos innecesarios; corrigiendo esto y comunicando cambios se resuelve la controversia.

2) Acuerdo o sanción laboral. Si un trabajador reclama por uso indebido, se puede llegar a un acuerdo que incluya medidas correctivas, indemnizaciones o compromisos de mejora. Un acuerdo evita procesos largos. En casos de vulneración grave, puede haber sanciones administrativas o medidas laborales.

3) Denuncia e investigación. Una denuncia ante INDECOPI o instancia laboral por vulneración de datos sensibles puede terminar en inspección y órdenes de remediación. Si pierdes, podrías afrontar sanciones administrativas y la obligación de modificar procesos. Incluso con una resolución favorable, la reparación reputacional y la confianza interna requieren acciones concretas.

Si ganas, recuerda que una sentencia a tu favor no reemplaza la necesidad de mantener controles continuos.

Errores que arruinan el caso

• Guardar historiales médicos completos en carpetas de acceso general. Esto es la causa más frecuente de reclamaciones.
• Pedir consentimiento firme cuando el trabajador no puede negarse libremente. El consentimiento no es válido si hay coacción implícita por la relación laboral.
• No separar funciones entre médico laboral y RRHH. Confundir roles expone información sensible a personas que no la necesitan.
• No asegurar la eliminación segura de datos al cesar la relación laboral o cuando ya no son necesarios.
• Externalizar sin cláusulas de confidencialidad y auditoría técnica; si el proveedor incumple, la empresa sigue teniendo la responsabilidad.