La información médica de los trabajadores requiere una gestión responsable para proteger su privacidad y evitar divulgaciones indebidas, de manera que una empresa debe establecer procedimientos claros que regulen quién puede consultar estos datos, cómo se almacenan y cuándo pueden compartirse.
En este sentido, la confidencialidad de la información médica de los empleados también ayuda a prevenir la discriminación y fortalecer la confianza entre trabajadores, responsables de Recursos Humanos y profesionales sanitarios. Para conseguirlo, es necesario combinar medidas técnicas, criterios administrativos y el cumplimiento de la legislación vigente.
¿Qué información médica de los trabajadores debe mantenerse confidencial?
Los datos médicos incluyen cualquier información relacionada con la salud física o mental de una persona. Por su naturaleza, requieren especial protección frente a accesos, usos y divulgaciones no autorizados.
Entre estos datos se encuentran los diagnósticos, los tratamientos, los resultados de estudios clínicos, los antecedentes médicos y los informes psicológicos. Asimismo, deben protegerse las historias clínicas, las recetas y los documentos que revelen enfermedades o condiciones particulares.
De tal manera, los certificados de incapacidad temporal, las restricciones médicas y las recomendaciones de adaptación laboral también requieren un tratamiento cuidadoso. Aunque algunos documentos pueden justificar decisiones administrativas, su contenido clínico no debe circular entre personas que carezcan de autorización.
¿Qué establece la legislación argentina sobre la protección de datos médicos laborales?
En Argentina, la Ley 25.326 de Protección de los Datos Personales considera sensibles los datos referentes a la salud. Su artículo 9 exige medidas técnicas y organizativas para proteger la seguridad y confidencialidad de los registros, mientras que el artículo 10 establece el deber de secreto.
Por su parte, la Ley 26.529 de Derechos del Paciente reconoce la protección de la intimidad y la confidencialidad de la documentación clínica. Aunque regula específicamente la relación médico-paciente, sus disposiciones resultan relevantes para los profesionales sanitarios que intervienen en la salud laboral.
Estas normas obligan a considerar la finalidad del tratamiento, las autorizaciones aplicables y las medidas de protección correspondientes. La empresa debe evitar que la información médica se utilice para fines incompatibles con su recopilación o se comparta sin una justificación válida.
Puedes consultar los textos oficiales de la Ley 25.326 sobre protección de datos personales y la Ley 26.529 sobre derechos del paciente.
¿Cómo proteger la información médica dentro de una empresa?
La protección de los datos médicos exige procedimientos definidos, responsables identificados y controles que reduzcan el riesgo de divulgación.
Estas medidas deben integrarse en la gestión cotidiana de Recursos Humanos y de los servicios de medicina laboral.
Limitar el acceso a los registros médicos y establecer permisos específicos
La empresa debe permitir el acceso únicamente a las personas que necesitan determinada información para cumplir sus funciones. Los permisos deben ajustarse a las responsabilidades de cada puesto y revisarse cuando cambien las funciones o finalice una relación laboral.
De la misma manera, conviene utilizar contraseñas seguras, autenticación multifactor y registros de acceso cuando los sistemas lo permitan. Estas medidas ayudan a detectar consultas inusuales y reducir el riesgo de accesos indebidos.
Separar la documentación clínica de los registros administrativos de Recursos Humanos
Los informes clínicos deben mantenerse separados de los expedientes administrativos del personal. El equipo de Recursos Humanos necesita conocer las consecuencias laborales relevantes, pero no necesariamente los diagnósticos o antecedentes que las explican.
Por ejemplo, puede requerir información sobre una restricción funcional, una ausencia justificada o una adaptación recomendada. El diagnóstico detallado debe permanecer bajo custodia de los profesionales autorizados, salvo que exista una base legítima para comunicarlo.
Implementar protocolos de almacenamiento, transmisión y eliminación segura de datos
Los documentos físicos deben guardarse en archivadores cerrados y con acceso controlado. Los archivos digitales requieren permisos restringidos, sistemas protegidos y copias de seguridad adecuadas para evitar pérdidas o accesos no autorizados.
Asimismo, la transmisión de informes debe realizarse mediante canales seguros, evitando cuentas personales o grupos de mensajería sin controles suficientes, de modo que la eliminación de documentos debe respetar los plazos legales de conservación y garantizar que la información no pueda recuperarse indebidamente.
¿Qué información de salud puede conocer Recursos Humanos y qué debe permanecer reservada?
Recursos Humanos puede gestionar la información necesaria para tramitar ausencias, aplicar restricciones laborales, organizar adaptaciones y cumplir obligaciones legales. El alcance concreto depende de la normativa aplicable, la finalidad del tratamiento y las circunstancias de cada caso.
En general, conviene priorizar las conclusiones funcionales relevantes, como la aptitud para determinadas tareas, las limitaciones indicadas y el período de vigencia de una recomendación médica. Los diagnósticos, los tratamientos y los antecedentes clínicos deben permanecer reservados cuando no sean necesarios ni exista una justificación legal para compartirlos.
Para evitar interpretaciones incorrectas, la empresa debe establecer un procedimiento de comunicación entre medicina laboral y Recursos Humanos. Además, debe capacitar al personal autorizado sobre confidencialidad, protección documental y actuación ante posibles incidentes.
Proteger la confidencialidad médica fortalece la confianza y la gestión laboral responsable
Proteger la confidencialidad de la información médica de los empleados requiere combinar cumplimiento legal, controles de acceso y criterios claros sobre el uso de los datos.
De tal forma, cuando la empresa limita la información compartida a lo estrictamente necesario, protege la privacidad de los trabajadores y facilita una gestión laboral responsable, segura y transparente.