Quién puede acceder a los datos de una nómina
Cómo limitar el acceso a nóminas en España entre RRHH, dirección, gestoría, representación y plantilla conforme a protección de datos.
La vigilancia de la salud suele requerir consentimiento, con excepciones legales. Revisa el riesgo, la justificación y la confidencialidad.
La vigilancia de la salud en el trabajo no convierte cualquier revisión médica en obligatoria. El artículo 22 de la Ley de Prevención de Riesgos Laborales (LPRL) establece que el empresario debe garantizar vigilancia periódica del estado de salud en función de los riesgos del trabajo, pero requiere el consentimiento de la persona trabajadora como regla general. La ley prevé excepciones limitadas cuando el reconocimiento sea imprescindible para evaluar efectos de las condiciones laborales, verificar riesgos para la persona u otras, o cumplir una disposición legal respecto de riesgos específicos.
La pregunta correcta no es solo “¿me pueden obligar?”, sino qué riesgo se intenta prevenir, qué norma se invoca, qué pruebas se proponen y por qué son necesarias para ese puesto. La empresa debe poder relacionar la vigilancia con la evaluación preventiva. Una política general o el nombre de una profesión no justifican por sí solos cualquier exploración. Esta guía explica criterios generales; no determina si una prueba concreta es obligatoria.
El Reglamento contempla una evaluación de salud tras una ausencia prolongada por motivos de salud, para detectar eventuales orígenes profesionales y recomendar protección, sometida a las condiciones de vigilancia aplicables. RSP, artículo 37.3
La vigilancia de la salud es una actividad preventiva desarrollada a partir de los riesgos de la actividad y del puesto. Puede incluir reconocimientos y pruebas médicas, pero su alcance debe ajustarse a la finalidad preventiva. No es un chequeo clínico general ni una revisión de salud para que el empleador conozca el historial completo de una persona.
La Ley 31/1995 asigna al empresario el deber de garantizar la vigilancia y proteger a las personas especialmente sensibles a determinados riesgos. El servicio de prevención, con personal sanitario competente, define protocolos según riesgos identificados y normas aplicables. El reconocimiento puede ser inicial cuando se asignan tareas con riesgos específicos o realizarse periódicamente cuando sea necesario. La frecuencia no es necesariamente anual para todos los puestos.
El Reglamento de los Servicios de Prevención incluye funciones de vigilancia y protocolos específicos vinculados a riesgos. Por ejemplo, puede haber control relacionado con exposición a agentes, trabajos con exigencias particulares o riesgos que afecten a terceros. La prueba debe tener relación con el riesgo, y el protocolo no debe extenderse automáticamente a pruebas que carecen de conexión preventiva.
La vigilancia también puede proponerse cuando una persona regresa tras una ausencia prolongada por motivos de salud. El artículo 37.3 del Reglamento establece un supuesto orientado a detectar posibles orígenes profesionales y recomendar acciones apropiadas para proteger la salud. Eso no autoriza a la empresa a pedir información clínica completa ni convierte en obligatoria toda exploración tras cualquier baja; el servicio de prevención debe valorar finalidad y alcance.
La vigilancia de la salud es voluntaria como regla; las excepciones deben encajar en los supuestos del artículo 22 de la Ley de Prevención de Riesgos Laborales. Referencia oficial
El artículo 22.1 LPRL dispone que la vigilancia periódica requiere consentimiento de la persona trabajadora. El consentimiento debe ser informado y referido a pruebas concretas. Una autorización genérica al firmar el contrato no permite asumir que cualquier examen futuro resulta válido o necesario. La información debe explicar qué se hará, por qué, quién accede a resultados y qué consecuencias preventivas podrían derivarse.
La decisión de participar debe adoptarse sin presión indebida. La empresa puede comunicar el deber preventivo y la razón de la convocatoria, pero la persona puede pedir aclaraciones sobre el alcance. Si considera que la prueba es voluntaria, puede plantear dudas y solicitar tiempo razonable para comprender la información. No firmes una autorización en blanco ni entregues historia clínica o informes no solicitados.
Negarse no equivale automáticamente a incumplir una orden legítima. Primero hay que saber si concurre una excepción legal y si la medida es necesaria y proporcional. A la inversa, la voluntariedad no significa que toda prueba relacionada con un riesgo pueda rechazarse sin consecuencia: en los supuestos del artículo 22.1, el consentimiento no es requisito. Si hay una comunicación de obligatoriedad, pide una explicación individualizada y busca asesoramiento antes de adoptar una decisión con posible impacto laboral.
El artículo 22.1 LPRL exige consentimiento como regla y permite las excepciones tasadas previo informe de los representantes de los trabajadores; las pruebas deben causar las menores molestias y ser proporcionales al riesgo. LPRL, artículo 22
La ley contempla exámenes imprescindibles para evaluar efectos de las condiciones de trabajo, verificar riesgos para la persona o terceros y cumplir obligaciones legales específicas. Referencia oficial
La ley permite prescindir del consentimiento previo en tres categorías estrechas, con informe previo de los representantes de los trabajadores en los términos del artículo 22.1:
La excepción no opera solo porque a la empresa le parezca conveniente conocer la salud del trabajador. La necesidad, idoneidad y proporcionalidad importan; también que la vigilancia se limite al mínimo indispensable. El informe previo de los representantes previsto por la norma forma parte del procedimiento y no es una autorización general para realizar cualquier prueba. Pide que se indique qué excepción se aplica y cómo se ha identificado.
Una evaluación de riesgo puede justificar que se vigile una exposición, pero el tipo de prueba debe ser adecuado a esa exposición. Si existe alternativa menos invasiva con eficacia equivalente, la proporcionalidad puede ser relevante. La persona trabajadora puede preguntar si hay un protocolo sanitario, qué prueba se propone y qué información se trasladará al empleador.
En actividades reguladas, puede existir una norma sectorial que exige determinadas aptitudes o controles. Verifica la disposición vigente y su alcance: a quién se aplica, qué riesgo cubre, con qué periodicidad y qué profesional realiza la evaluación. Una obligación sectorial no permite recoger más información de la necesaria ni divulgar diagnósticos sin base legal.
Solicita información sobre el riesgo evaluado, motivo de obligatoriedad, pruebas previstas, personal sanitario responsable y tratamiento confidencial de resultados. Referencia oficial
Si la empresa convoca un reconocimiento, pide por escrito:
No necesitas convertir cada solicitud en un conflicto. Una comunicación neutra puede pedir finalidad, protocolo y fundamento antes de confirmar asistencia. Conserva convocatoria y respuesta. Si recibes un formulario de consentimiento, léelo y solicita copia; no entregues claves ni documentación clínica por un canal inseguro.
Si la empresa cita a través de una mutua o de un servicio de prevención ajeno, comprueba que la entidad presta el servicio preventivo correspondiente. Una cita con la mutua para gestionar una contingencia, una prueba de aptitud y una consulta médica asistencial no son siempre el mismo trámite.
La empresa recibe conclusiones sobre aptitud o medidas de protección; el acceso a la información médica personal se limita al personal médico y autoridades sanitarias responsables, sin facilitarla al empresario u otras personas sin consentimiento expreso. LPRL, artículo 22.4
La vigilancia debe ser proporcional al riesgo y la empresa debe recibir conclusiones preventivas sobre aptitud o medidas necesarias, sin datos clínicos no pertinentes. Referencia oficial
El artículo 22 LPRL protege la intimidad y dignidad y exige confidencialidad de la información relacionada con el estado de salud. Los datos médicos personales no deben ponerse en conocimiento de la empresa ni de otras personas sin consentimiento expreso o habilitación legal. El acceso a información clínica se limita al personal médico y a autoridades sanitarias que llevan la vigilancia, sin perjuicio de los derechos de información previstos para la persona examinada.
El empresario y las personas responsables de prevención reciben conclusiones necesarias sobre aptitud para el puesto o necesidad de introducir o mejorar medidas de protección y prevención. Eso no equivale a recibir diagnóstico, resultados analíticos, medicación o historia clínica. Un informe preventivo puede indicar apto, apto con restricciones o medidas, pero el formato depende del protocolo; la empresa no necesita conocer detalles clínicos ajenos a la finalidad.
Los datos de salud son una categoría especialmente protegida. Deben tratarse con base jurídica, seguridad y minimización, y no utilizarse con fines discriminatorios ni en perjuicio del trabajador. Si un superior te pide que envíes el informe médico completo por mensajería o correo ordinario, pregunta al servicio de prevención cuál es el canal adecuado y entrega solo información pertinente.
Si ves datos de diagnóstico en un documento enviado a recursos humanos, conserva el documento y consulta al delegado de protección de datos, representación laboral o asesoría. Evita reenviarlo a grupos. La respuesta a un problema de confidencialidad debe preservar la evidencia y limitar la divulgación de información médica.
La empresa debe valorar las conclusiones preventivas para adaptar el puesto, aplicar medidas de protección, revisar una evaluación o valorar otra tarea compatible cuando corresponda. No debe inferir una falta de capacidad global a partir de una restricción concreta ni utilizar resultados para fines disciplinarios o de selección no autorizados. La evaluación de aptitud debe vincularse al puesto y sus riesgos.
Una limitación puede dar lugar a medidas técnicas, organizativas, equipos de protección o cambios razonables en tareas. No siempre significa que la persona no pueda trabajar. El servicio médico identifica conclusiones relacionadas con el riesgo; la empresa aplica medidas preventivas dentro de sus obligaciones y con respeto a los derechos laborales.
Si se comunica una “no aptitud” o restricción, pide que se expliquen las tareas afectadas y la medida preventiva, sin exigir al médico que divulgue un diagnóstico. Si el resultado tiene impacto en el puesto, solicita el informe preventivo que te corresponda y consulta asesoría laboral y prevención. La decisión de cambio o extinción no se deduce automáticamente del reconocimiento.
La persona trabajadora no tiene que diagnosticar el riesgo ni decidir unilateralmente si la excepción se aplica. La empresa debe cumplir la prevención, el servicio de salud debe guardar confidencialidad y la persona puede pedir que expliquen la base jurídica. Si el examen es voluntario y decides no hacerlo, comunica la decisión por un canal que deje constancia. Si es obligatorio bajo norma, pregunta cómo se revisa la medida o a quién elevar dudas.
La obligatoriedad no se deduce del nombre de la profesión ni de una política general; depende de riesgo, tarea, norma específica y justificación documentada. Referencia oficial
Exposición a agentes peligrosos. Puede haber vigilancia específica prevista por norma o protocolo según sustancia, duración y nivel de exposición. Comprueba ficha de seguridad, evaluación, mediciones y medidas colectivas. La prueba sanitaria no sustituye el control de la exposición en el lugar de trabajo.
Conducción o tareas con riesgo para terceros. La empresa puede invocar peligro para terceros, pero debe relacionarlo con una función crítica y una situación concreta. No se puede equiparar el riesgo abstracto del sector con falta de aptitud de una persona determinada.
Embarazo, lactancia o especial sensibilidad. La prevención debe considerar riesgos y adaptar condiciones conforme a reglas legales. No se debe solicitar un reconocimiento innecesario ni compartir información de embarazo más allá de quien la necesita para aplicar protección. Consulta canales confidenciales de prevención.
Regreso tras ausencia prolongada. El Reglamento contempla vigilancia tras ausencias prolongadas por motivos de salud para detectar posible origen profesional y recomendar acciones apropiadas. La finalidad no es fiscalizar la baja ni obtener el diagnóstico completo. Si la convocatoria no explica alcance, pregunta al servicio de prevención.
Pruebas de alcohol o drogas. La admisibilidad depende de riesgos, proporcionalidad, norma sectorial, garantías y tratamiento de datos. No asumas que un empleador puede realizar cualquier test en todo puesto; tampoco concluyas que nunca existe base. Pide la norma, protocolo y finalidad preventiva.
El artículo 20.4 ET permite verificar mediante personal médico el estado de salud alegado para justificar faltas de asistencia; la negativa puede determinar la suspensión de derechos económicos a cargo del empresario por esas situaciones. ET, artículo 20.4
Ese control comprueba la justificación de la ausencia; la vigilancia del artículo 22 LPRL previene riesgos del trabajo. No traslades sin análisis el consentimiento y las excepciones de una figura a la otra. La consecuencia del artículo 20.4 se refiere a derechos económicos a cargo del empresario; no equivale por sí sola a extinguir una prestación pública de incapacidad temporal ni autoriza un acceso indiscriminado al historial clínico. Identifica qué entidad convoca, qué facultad invoca y qué efecto comunica antes de decidir.
La regla de consentimiento y excepciones está en el artículo 22 de la Ley 31/1995; el Reglamento de los Servicios de Prevención concreta funciones de vigilancia. La evaluación concreta requiere conocer el puesto, riesgos, protocolo y norma sectorial. Esta página no es una evaluación médica ni jurídica individual. Ante un conflicto por obligatoriedad, represalia o tratamiento de datos, consulta a la representación preventiva y asesoría con los documentos de la convocatoria.
Puedes pedir aclaraciones en un mensaje corto y neutral: indica fecha de la convocatoria, puesto y que quieres conocer la finalidad preventiva, si se considera voluntaria, qué excepción se invoca y qué información recibirá la empresa. Solicita una copia del protocolo aplicable o una referencia a la evaluación, respetando que la empresa no tiene que enviarte datos médicos de otras personas. Guarda el mensaje y la respuesta en un lugar personal seguro.
Si aceptas un reconocimiento voluntario, conserva la información previa y pregunta al profesional sanitario cómo se comunicará el resultado preventivo. Si no estás de acuerdo con una prueba determinada, explica cuál y por qué, en lugar de negarte a toda vigilancia sin distinguir procedimientos. Si una prueba se considera obligatoria, pide que la comunicación identifique la norma o excepción, y busca orientación de prevención o asesoría antes de que venza cualquier plazo interno.
Si el examen revela una necesidad de adaptación, puedes solicitar una conversación sobre las medidas de trabajo sin exponer más datos de los necesarios. Mantén separados los documentos clínicos de los correos dirigidos a supervisores. El objetivo es prevenir un riesgo concreto y permitir que la persona trabaje con seguridad; el diagnóstico debe permanecer bajo control sanitario y no circular como documento de gestión ordinaria.
No pidas por correo a un compañero que te envíe su informe para comparar resultados: cada expediente sanitario es confidencial y el protocolo debe valorarse según el riesgo y el puesto concretos.
Si la empresa cambia el puesto o el riesgo después de la evaluación, revisa si el protocolo sigue siendo pertinente; la vigilancia debe acompañar al riesgo real y no operar como autorización indefinida para nuevas pruebas.
Sí. El artículo 22 LPRL exige consentimiento como regla general. La vigilancia se relaciona con los riesgos del trabajo y debe respetar intimidad, dignidad y confidencialidad; no es una autorización general para cualquier exploración.
Son las excepciones del artículo 22.1: reconocimientos imprescindibles para evaluar efectos del trabajo, verificar peligro para la persona u otras relacionadas con la empresa, o establecidos por ley para riesgos específicos y actividades de especial peligrosidad. Requieren informe previo de los representantes y pruebas proporcionadas al riesgo.
Recibe conclusiones necesarias sobre aptitud para el puesto o medidas de protección y prevención. No recibe por esa razón diagnóstico, análisis o historia clínica; el acceso a información médica personal está restringido conforme al artículo 22.4.
Primero hay que distinguir una vigilancia voluntaria de una excepción legal debidamente justificada. Pide fundamento, riesgos, pruebas y consecuencias por escrito; no toda negativa es sancionable ni toda orden es ilegítima. Ante una orden con posible efecto laboral, consulta representación preventiva o asesoría.
El control del artículo 20.4 ET verifica mediante personal médico la salud alegada para justificar ausencias; la negativa puede suspender derechos económicos a cargo del empresario por esa situación. La vigilancia del artículo 22 LPRL tiene finalidad preventiva y su propio régimen de consentimiento y excepciones.
Puedes consultar el centro de recursos laborales para cuestiones relacionadas y el servicio laboral para revisar la convocatoria y sus efectos con la documentación concreta.