Médico de empresa y confidencialidad: qué límites hay

Cuando se busca información sobre médico de empresa y confidencialidad, la duda principal suele ser la misma: qué puede saber la empresa sobre la salud de una persona trabajadora y qué debe quedar reservado. En España, el análisis jurídico no gira tanto en torno a la figura coloquial del “médico de empresa” como a la vigilancia de la salud en prevención de riesgos laborales y al tratamiento de datos de salud, que son categorías especialmente protegidas.

La idea clave, útil como definición breve, es esta: la empresa, por regla general, no debe recibir diagnósticos, pruebas concretas ni antecedentes clínicos, sino solo conclusiones sobre aptitud laboral o medidas preventivas necesarias, dentro de los límites legales. Ese marco se apoya, principalmente, en el artículo 22 de la Ley 31/1995, en el RGPD y en la Ley Orgánica 3/2018.

Qué significa la confidencialidad del médico de empresa en España

Hablar de confidencialidad en este contexto significa que la información obtenida en reconocimientos médicos laborales o actuaciones de vigilancia de la salud no puede circular libremente dentro de la empresa. El personal sanitario y los servicios de prevención deben manejar esos datos con criterios de secreto profesional, necesidad y minimización.

El artículo 22 de la Ley de Prevención de Riesgos Laborales establece que la vigilancia de la salud solo puede llevarse a cabo respetando el derecho a la intimidad y la dignidad de la persona trabajadora, así como la confidencialidad de toda la información relacionada con su estado de salud. Por eso, conviene diferenciar entre la función preventiva y el acceso empresarial a datos médicos: no son lo mismo.

Qué información puede conocer la empresa y cuál debe permanecer reservada

En términos generales, la empresa puede recibir la conclusión preventiva necesaria para gestionar el puesto de trabajo. Esto suele traducirse en comunicaciones como:

• apto para el puesto;
• apto con limitaciones o restricciones preventivas;
• no apto, si así procede según la valoración sanitaria y preventiva.

Lo que, en principio, debe permanecer reservado es el diagnóstico, el resultado detallado de pruebas, los antecedentes clínicos, la medicación o cualquier dato de salud que no sea imprescindible comunicar a la empresa para fines preventivos. Tampoco conviene presumir que el empresario puede acceder a una supuesta “historia clínica laboral” completa: esa posibilidad exigiría una base legal clara y no puede darse por hecha.

Cuándo la vigilancia de la salud es voluntaria y cuándo puede ser obligatoria

Como criterio general, la vigilancia de la salud requiere el consentimiento de la persona trabajadora. Sin embargo, el propio artículo 22 de la Ley 31/1995 contempla supuestos en los que puede ser obligatoria. Ahora bien, no basta con invocarlo de forma genérica: habrá que valorar la base legal concreta, los riesgos del puesto, la proporcionalidad de la medida y la documentación preventiva existente.

Puede plantearse esa obligatoriedad, por ejemplo, cuando el reconocimiento sea imprescindible para evaluar los efectos de las condiciones de trabajo sobre la salud, para verificar si el estado de la persona puede constituir un peligro para ella misma, para otras personas trabajadoras o para terceros, o cuando una disposición legal específica lo exija en relación con riesgos concretos. El encaje depende del caso y conviene analizarlo con prudencia.

Qué límites impone la protección de datos a los reconocimientos médicos

Los datos de salud están especialmente protegidos por el Reglamento (UE) 2016/679 y por la Ley Orgánica 3/2018. Eso implica que no pueden tratarse como un dato laboral ordinario. Debe existir una base jurídica válida, una finalidad determinada y un acceso restringido a quienes realmente necesiten la información.

En la práctica, esto se traduce en varios límites importantes:

• la empresa no debería pedir informes médicos completos para justificar decisiones preventivas ordinarias;
• los mandos intermedios no deben conocer detalles clínicos si no son imprescindibles;
• la comunicación interna de restricciones debe hacerse con la menor información posible;
• el tratamiento de datos debe ser proporcional al riesgo y a la finalidad preventiva.

Un error frecuente es confundir aptitud laboral con libre acceso a información médica del trabajador. No es así: la aptitud es una conclusión funcional para organizar la prevención, no una autorización general para conocer el estado clínico en situaciones relacionadas con la baja laboral: derechos y reclamaciones.

Qué hacer si se comparte información médica sin autorización

Si una persona trabajadora detecta que se han difundido diagnósticos, informes o datos médicos sin una base que lo justifique, conviene recopilar la documentación disponible: correos, comunicaciones internas, partes o cualquier evidencia de quién accedió y con qué finalidad. También puede ser útil pedir por escrito una aclaración sobre el origen de la comunicación y el uso que se ha dado a esos datos.

Desde la perspectiva empresarial, si surge una incidencia, suele ser aconsejable revisar de inmediato los protocolos del servicio de prevención, los circuitos de acceso a información sensible y la necesidad real de cada comunicación. Si se inicia una reclamación, el análisis dependerá de la documentación, del alcance de la difusión y de si existía o no una base jurídica suficiente.

Como cierre práctico: la empresa puede conocer lo necesario para proteger la seguridad y adaptar el trabajo, pero no debería acceder al detalle clínico salvo supuestos legalmente justificados. En cuestiones de médico de empresa y confidencialidad, la cautela principal es no normalizar peticiones de datos de salud más amplias de lo imprescindible. Si tienes dudas concretas, lo razonable es revisar el caso con asesoramiento laboral y de protección de datos antes de actuar, especialmente si hay una baja médica y presiones: cómo documentarlas.