Anonimizar expedientes de medicina del trabajo para vigilancia colectiva de la salud laboral – Anonimización conforme al RGPD según RGPD art. 9(2)(h); Ley 41/2002 arts. 14, 15, 17; RGPD art. 5; LOPDGDD art. 9
Los expedientes de medicina del trabajo registran reconocimientos de aptitud, exposición a riesgos laborales y patologías relacionadas con el trabajo, siendo datos de categoría especial RGPD art. 9 con base jurídica en el art. 9(2)(h) para medicina preventiva y del trabajo. anonym.legal anonimiza estos expedientes para el análisis colectivo de la salud de la plantilla sin revelar diagnósticos individuales.
Cuándo se aplica
Aplica cuando servicios de prevención propios o ajenos, mutuas colaboradoras o responsables de salud laboral necesitan analizar resultados colectivos de la vigilancia de la salud de los trabajadores para identificar tendencias de patología laboral o planificar medidas preventivas.
Cómo lo gestiona anonym.legal
- El servicio médico de prevención exporta los expedientes de vigilancia de la salud en PDF o CSV desde el sistema de gestión de salud laboral.
- Sube los expedientes a anonym.legal; el motor detecta nombre, NIF, número de afiliación SS, empresa, puesto de trabajo y datos del médico del trabajo.
- Los resultados de aptitud (apto, no apto, apto con restricciones), diagnósticos relacionados con el trabajo y factores de riesgo se conservan como datos estructurales de vigilancia colectiva.
- Los diagnósticos médicos concretos se generalizan a categorías CIE-10 de tres caracteres para reducir la especificidad identificativa.
- Las variables cuasi-identificadoras (edad quinquenal, sexo, categoría profesional, departamento) se generalizan para k-anonimato.
- Las fechas de reconocimiento se generalizan al trimestre.
- Los expedientes anonimizados se exportan en CSV para análisis colectivo o informe al comité de seguridad y salud.
Qué proporciona usted
- Expedientes de vigilancia de la salud en PDF o CSV desde sistema de prevención
- Categorías de puesto de trabajo para análisis de exposición a riesgos
- Parámetro k para k-anonimato
- Nivel de generalización de diagnósticos (CIE-10 tres o cuatro caracteres)
Limitaciones y precauciones
- La empresa no tiene derecho legal a conocer los diagnósticos médicos individuales de los trabajadores; solo debe recibir conclusiones de aptitud. La anonimización es una medida complementaria, no un sustituto de esa segregación legal.
- Los datos de exposición a agentes químicos o biológicos vinculados a un trabajador específico pueden requerir tratamiento diferenciado para cumplir con los plazos de conservación del reglamento de los Servicios de Prevención.
- El acceso al mapa de reversión (si se usa pseudonimización en lugar de anonimización) debe estar restringido al médico del trabajo y al DPO bajo protocolo documentado.
- anonym.legal no valida si la vigilancia de la salud cumple los protocolos del Instituto Nacional de Seguridad y Salud en el Trabajo (INSST).
Preguntas frecuentes
¿Puede el análisis colectivo anonimizado compartirse con el comité de seguridad y salud?
Sí. El comité de seguridad y salud tiene derecho a conocer los resultados colectivos de la vigilancia de la salud para cumplir sus funciones de supervisión de la prevención. Los resultados anonimizados permiten este ejercicio sin vulnerar la confidencialidad médica individual.
¿Qué diferencia existe entre los datos de aptitud y los datos de diagnóstico en este contexto?
Los datos de aptitud (apto/no apto/apto con restricciones) son las únicas conclusiones que la empresa puede conocer de la vigilancia de la salud individual. Los diagnósticos médicos pertenecen estrictamente al médico del trabajo. La anonimización permite analizar los diagnósticos colectivamente sin infringir esa segregación.
¿Los datos de medicina del trabajo deben conservarse tras la extinción de la relación laboral?
Sí. Los expedientes de vigilancia de la salud deben conservarse durante el tiempo determinado por el riesgo de la exposición laboral, que en determinados agentes (asbesto, plomo, cancerogéneos) puede ser de décadas. El médico del trabajo o el servicio de prevención son los responsables de esa conservación.