Actualidad

En el último post publicado en nuestra web comentábamos las Medidas de contención para el COVID-19 que se han de adoptar en cumplimiento de lo dispuesto por la autoridad.

Dado a que estamos ante un tratamiento de datos de categoría especial (Datos de salud) queremos explicar brevemente el documento publicado por la Agencia Española de Protección de Datos, en adelante, AEPD.

Enlace al documento.

Tras la emergencia de salud pública derivada del coronavirus, la AEPD está recibiendo consultas de ciudadanos, empresas y sujetos obligados al cumplimiento de la normativa de protección de datos sobre el tratamiento de datos personales relativos a la salud.

Comparten con nosotros las siguientes cuestiones y respuestas

¿Puede una empresa tratar la información de si las personas trabajadoras están infectadas del coronavirus?

Según la normativa sanitaria, laboral y de prevención de riesgos laborales, la empresa podrá tratar, de acuerdo con dicha normativa y con las garantías que establecen, los datos del personal necesarios para garantizar su salud y adoptar las medidas necesarias por las autoridades competentes, lo que incluye igualmente asegurar el derecho a laprotección de la salud del resto del personal y evitar los contagios en los centros de trabajo que puedan propagar la enfermedad a la población.

La empresa podrá conocer si la persona trabajadora está infectada o no, paradiseñar a través de su servicio de prevención los planes de contingencia quesean necesarios, o que hayan sido previstos por las autoridades sanitarias.

Esa información también puede ser obtenida mediante preguntas al personallimitándose exclusivamente a indagar sobrela existencia de síntomas, o si la persona trabajadora ha sido diagnosticada como contagiada, o sujeta a cuarentena. Resultaría contrario al principio de minimización de datos la circulación de cuestionarios de salud extensos y detallados, o que incluyan preguntas no relacionadas con la enfermedad.

¿La empresa puede transmitir esa información al personal?

Debe proporcionarse sin identificar a la persona afectada a fin de mantener su privacidad, si bien, podría transmitirse a requerimiento de las autoridades competentes, en particular las sanitarias.

La información debe proporcionarse respetando los principios de finalidad y proporcionalidad y siempre dentro de lo establecido en las recomendaciones o instrucciones emitidas por las autoridades competentes, en particular las sanitarias.

Por ejemplo, si es posible alcanzar la finalidad de protección de la salud del personal divulgando la existencia de un contagio, pero sin especificarla identidad de la personacontagiada, debería procederse de ese modo.

Si ese objetivo no puede conseguirse con información parcial, o la práctica es desaconsejada por las autoridades competentes (sanitarias) podría proporcionarse la información identificativa.

¿Se puede pedir a las personas trabajadoras y visitantes ajenos a la empresa datos sobre países que hayan visitado anteriormente, o si presentan sintomatología relacionada con el coronavirus?

Con independencia de que las autoridades competentes (sanitarias) establezcan estas medidas por una cuestión de Salud Pública y que así lo comuniquen a los centros de trabajo, la empresa está obligada a proteger la salud de las personas trabajadoras y mantener el lugar detrabajo libre de riesgos sanitarios, por lo que estaría justificada la solicitud de información sobre síntomas o factores de riesgo sin necesidad de pedir su consentimiento explícito (RGPD y Ley de Prevención de Riesgos Laborales).

SIEMPRE atendiendo al principio de proporcionalidad y limitarse exclusivamente a preguntar por visitas a países de alta prevalencia delvirus y en el marco temporal de incubación de la enfermedad (2 últimas semanas) o si se tiene alguno de los síntomas de la enfermedad.

¿Se pueden tratar los datos de salud de las personas trabajadoras relacionados con el coronavirus?

La normativa de protecciónde datos no debería utilizarse para obstaculizar o limitar la efectividad de las medidas que adopten las autoridades competentes en la lucha contra la pandemia.

Además, dicha normativa permite adoptar las medidas que sean necesarias para salvaguardar los intereses vitales de las personas físicas, el interés público esencial en el ámbito de la salud, la realización de diagnósticos médicos, o el cumplimiento de obligaciones legales en el ámbito laboral, incluido el tratamiento de datos de salud sin necesidad de contar con el consentimiento explícito el afectado.

El tratamiento de estos datos debe observar los principios establecidos en el RGPD (minimización, limitación de lafinalidad y minimización de la conservación).

En caso de cuarentena preventiva o estar afectado por el coronavirus, ¿La persona trabajadora tiene obligación de informar a su empresa?

Sí.

Si tras contacto con un caso de coronavirus, pudieran estar afectados y si se ven sometidos al correspondiente aislamiento preventivo para evitar los riesgos decontagio derivados de dicha situación hasta tanto se disponga del correspondiente diagnóstico, deberán informar a su empresa y al servicio deprevención o, en su caso, a los delegados de prevención.

Estando de baja por enfermedad no tiene obligaciónde informar sobre la razón de la baja a la empresa, sin embargo, este derecho individual puede ceder frente a la defensa de otros derechos como el derecho ala protección de la salud del colectivo de trabajadores en situaciones de pandemia y, más en general, la defensa de la salud de toda la población.

¿El personal de seguridad puede tomar la temperatura a las personas trabajadoras con el fin de detectar casos coronavirus?

Verificar si el estado de salud de las personas trabajadoras puede constituir un peligro para ellas mismas, para el resto del personal, o para otras personas relacionadas con la empresa constituye una medida relacionada con la vigilanciade la salud de los trabajadores que, conforme a la Ley de PRL, resulta obligatoria para la empresa y debería ser realizada porpersonal sanitario.

El tratamiento de los datos obtenidos a partir de las tomas detemperatura debe respetar la LOPDGDD y RGPD y obedecer a la finalidad específica de contener la propagación del coronavirus, limitarse a esa finalidad y no extenderse a otras distintas, y mantenidos no más del tiempo necesario para la finalidad para la quese recaban.

Desde PREVENSYSTEM queremos brindaros todo el apoyo necesario y os animamos a que consultéis a nuestro equipo de expertos en la materia para aclarar cualquier cuestión que surja durante el estado de alarma por el coronavirus.

Autora: María Gota / Departamento Técnico PS / Responsable Área Protección de Datos Personales.