{"id":14451,"date":"2024-03-19T15:38:09","date_gmt":"2024-03-19T14:38:09","guid":{"rendered":"https:\/\/www.fornellconsultors.com\/?p=14451"},"modified":"2024-03-19T15:38:09","modified_gmt":"2024-03-19T14:38:09","slug":"revisions-mediques-ajuntament-i-proteccio-de-dades","status":"publish","type":"post","link":"https:\/\/www.fornellconsultors.com\/ca\/revisions-mediques-ajuntament-i-proteccio-de-dades\/","title":{"rendered":"Revisions m\u00e8diques Ajuntament i protecci\u00f3 de dades"},"content":{"rendered":"

Plantejament<\/b><\/p>\n

Una Corporaci\u00f3 rep d\u2019 una empresa el servei de revisions m\u00e8diques anuals. A l\u2019efecte de preparar la nova licitaci\u00f3 necessitar\u00edem saber, quin \u00e9s el tractament que s\u2019ha d\u2019aplicar en relaci\u00f3 a la protecci\u00f3 de dades m\u00e8diques dels empleats?<\/p>\n

\u2013 Ha de tenir acc\u00e9s la Corporaci\u00f3 a aquestes dades com a responsable del tractament?<\/p>\n

\u2013 En cas contrari, com s\u2019ha de formular el Plec Administratiu per traslladar aquestes dades d\u2019una empresa a una altra?<\/p>\n

\u2013 Ha d\u2019eliminar l\u2019empresa anterior les dades un cop formalitzat el contracte amb la nova empresa?<\/p>\n

Resposta<\/b><\/p>\n

En primer lloc, les dades m\u00e8diques dels empleats tenen la consideraci\u00f3 de dades personals seguint l\u2019article 4.15) del Reglament (UE) 2016\/679 del Parlament Europeu i del Consell, de 27 d\u2019abril de 2016, relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d\u2019aquestes dades i pel qual es deroga la Directiva 95\/46\/CE (Reglament general de protecci\u00f3 de dades) \u2013 RGPD-:<\/p>\n

\u201c15) \u00abdades relatives a la salut\u00bb: dades personals relatives a la salut f\u00edsica o mental d\u2019una persona f\u00edsica, inclosa la prestaci\u00f3 de serveis d\u2019atenci\u00f3 sanit\u00e0ria, que revelin informaci\u00f3 sobre el seu estat de salut\u201d.<\/i><\/p>\n

A m\u00e9s, l\u2019 art.5.1.a) del RGPD estableix que tot tractament de dades personals se sotmetr\u00e0 als principis de licitud, lleialtat i transpar\u00e8ncia.<\/p>\n

Per tant, per efectuar el tractament d\u2019 aquestes dades s\u2019 hauran de donar alguna de les circumst\u00e0ncies previstes a l\u2019 art.6.1 RGPD:<\/p>\n

\u201c1. El tractament nom\u00e9s ser\u00e0 l\u00edcit si es compleix almenys una de les seg\u00fcents condicions:<\/i><\/p>\n

    \n
  1. a) l\u2019 interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins espec\u00edfics;<\/i><\/li>\n
  2. b) el tractament \u00e9s necessari per a l\u2019 execuci\u00f3 d\u2019 un contracte en el qual l\u2019 interessat \u00e9s part o per a l\u2019 aplicaci\u00f3 a petici\u00f3 d\u2019 aquest de mesures precontractuals;<\/i><\/li>\n
  3. c) el tractament \u00e9s necessari per al compliment d\u2019 una obligaci\u00f3 legal aplicable al responsable del tractament;<\/i><\/li>\n
  4. d) el tractament \u00e9s necessari per protegir interessos vitals de l\u2019 interessat o d\u2019 una altra persona f\u00edsica;<\/i><\/li>\n
  5. e) el tractament \u00e9s necessari per al compliment d\u2019 una missi\u00f3 realitzada en inter\u00e8s p\u00fablic o en l\u2019 exercici de poders p\u00fablics conferits al responsable del tractament;<\/i><\/li>\n
  6. f) el tractament \u00e9s necessari per a la satisfacci\u00f3 d\u2019 interessos leg\u00edtims perseguits pel responsable del tractament o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos o els drets i llibertats fonamentals de l\u2019 interessat que requereixin la protecci\u00f3 de dades personals, en particular quan l\u2019 interessat sigui un infant.<\/i><\/li>\n<\/ol>\n

    El que disposa la lletra f) del par\u00e0graf primer no ser\u00e0 d\u2019 aplicaci\u00f3 al tractament realitzat per les autoritats p\u00fabliques en l\u2019 exercici de les seves funcions\u201d.<\/i><\/p>\n

    Aix\u00ed mateix, d\u2019 acord amb l\u2019 art.9 RGPD:<\/p>\n

    \u201c1. Queden prohibits el tractament de dades personals que revelin l\u2019origen \u00e8tnic o racial, les opinions pol\u00edtiques, les conviccions religioses o filos\u00f2fiques, o l\u2019afiliaci\u00f3 sindical, i el tractament de dades gen\u00e8tiques, dades biom\u00e8triques dirigides a identificar de manera un\u00edvoca una persona f\u00edsica, dades relatives a la salut o dades relatives a la vida sexual o les orientaci\u00f3 sexuals d\u2019una persona f\u00edsica. 2. L\u2019apartat 1 no ser\u00e0 d\u2019aplicaci\u00f3 quan concorri una de les circumst\u00e0ncies seg\u00fcents: h) el tractament \u00e9s necessari per a finalitats de medicina preventiva o laboral, avaluaci\u00f3 de la capacitat laboral del treballador, diagn\u00f2stic m\u00e8dic, prestaci\u00f3 d\u2019assist\u00e8ncia o tractament de tipus sanitari o social, o gesti\u00f3 dels sistemes i serveis d\u2019assist\u00e8ncia sanit\u00e0ria i social,\u00a0 sobre la base del Dret de la Uni\u00f3 o dels Estats membres o en virtut d\u2019 un contracte amb un professional sanitari i sense perjudici de les condicions i garanties contemplades en l\u2019 apartat 3\u201d.<\/i><\/p>\n

    Quant a la legitimaci\u00f3 per al tractament de dades de revisions m\u00e8diques anuals, l\u2019article 22 de la Llei 31\/1995, de 8 de novembre, de Prevenci\u00f3 de Riscos Laborals -LPRL- disposa que:<\/p>\n

    \u201c1. L\u2019empresari garantir\u00e0 als treballadors al seu servei la vigil\u00e0ncia peri\u00f2dica del seu estat de salut en funci\u00f3 dels riscos inherents al treball.<\/i><\/p>\n

    Aquesta vigil\u00e0ncia\u00a0<\/i>nom\u00e9s podr\u00e0 dur-se a terme<\/i><\/b>\u00a0quan el treballador presti el seu consentiment<\/i><\/b>. D\u2019 aquest car\u00e0cter voluntari nom\u00e9s s\u2019 exceptuaran, previ informe dels representants dels treballadors, els sup\u00f2sits en qu\u00e8 la realitzaci\u00f3 dels reconeixements sigui imprescindible per avaluar els efectes de les condicions de treball sobre la salut dels treballadors o per verificar si l\u2019 estat de salut del treballador pot constituir un perill per al mateix,\u00a0 per als altres treballadors o per a altres persones relacionades amb l\u2019 empresa o quan aix\u00ed estigui establert en una disposici\u00f3 legal en relaci\u00f3 amb la protecci\u00f3 de riscos espec\u00edfics i activitats d\u2019 especial perillositat.<\/i><\/p>\n

    En tot cas s\u2019 haur\u00e0 d\u2019 optar per la realitzaci\u00f3 d\u2019 aquells reconeixements o proves que causin les menors mol\u00e8sties al treballador i que siguin proporcionals al risc.<\/i><\/p>\n

      \n
    1. Les mesures de vigil\u00e0ncia i control de la salut dels treballadors es duran a terme respectant sempre el dret a la intimitat i a la dignitat de la persona del treballador i la confidencialitat de tota la informaci\u00f3 relacionada amb el seu estat de salut.<\/i><\/li>\n
    2. Els resultats de la vigil\u00e0ncia a qu\u00e8 es refereix l\u2019apartat anterior seran comunicats als treballadors afectats.<\/i><\/li>\n
    3. Les dades relatives a la vigil\u00e0ncia de la salut dels treballadors no podran ser usades amb finalitats discriminat\u00f2ries ni en perjudici del treballador.<\/i><\/li>\n<\/ol>\n

      L\u2019 acc\u00e9s a la informaci\u00f3 m\u00e8dica de car\u00e0cter personal es limitar\u00e0 al personal m\u00e8dic i a les Autoritats sanit\u00e0ries que duguin a terme la vigil\u00e0ncia de la salut dels treballadors, sense que pugui facilitar-se a l\u2019 empresari o a altres persones sense consentiment expr\u00e9s del treballador.<\/i><\/p>\n

      No obstant l\u2019 anterior, l\u2019 empresari i les persones o \u00f2rgans amb responsabilitats en mat\u00e8ria de prevenci\u00f3 seran informats de les conclusions que es derivin dels reconeixements efectuats en relaci\u00f3 amb l\u2019 aptitud del treballador per a l\u2019 acompliment del lloc de treball o amb la necessitat d\u2019 introduir o millorar les mesures de protecci\u00f3 i prevenci\u00f3,\u00a0 per tal que puguin desenvolupar correctament les seves funcions en mat\u00e8ria preventiva.<\/i><\/p>\n

        \n
      1. En els sup\u00f2sits en qu\u00e8 la naturalesa dels riscos inherents al treball ho faci necessari, el dret dels treballadors a la vigil\u00e0ncia peri\u00f2dica del seu estat de salut haur\u00e0 de ser perllongat m\u00e9s enll\u00e0 de la finalitzaci\u00f3 de la relaci\u00f3 laboral, en els termes que reglament\u00e0riament es determinin.<\/i><\/li>\n
      2. Les mesures de vigil\u00e0ncia i control de la salut dels treballadors es duran a terme per personal sanitari amb compet\u00e8ncia t\u00e8cnica, formaci\u00f3 i capacitat acreditada\u201d.<\/i><\/li>\n<\/ol>\n

        Del que disposa el precepte es despr\u00e8n que caldr\u00e0 el consentiment del treballador, com a regla general, per a la realitzaci\u00f3 de les accions de vigil\u00e0ncia de la salut i els resultats de la vigil\u00e0ncia a qu\u00e8 es refereix l\u2019 apartat anterior seran comunicats als treballadors afectats. No obstant aix\u00f2, l\u2019 anterior,\u00a0l\u2019 ajuntament ser\u00e0 informat de les conclusions que es derivin dels reconeixements efectuats en relaci\u00f3 amb l\u2019 aptitud del treballador<\/b>\u00a0per a l\u2019 acompliment del lloc de treball o amb la necessitat d\u2019 introduir o millorar les mesures de protecci\u00f3 i prevenci\u00f3.<\/p>\n

        Aix\u00ed, seguint Informe 0206\/2010 de l\u2019Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades -AEPD-:<\/p>\n

        \u201cLes conseq\u00fc\u00e8ncies d\u2019 aquest precepte afecten, \u00f2bviament l\u2019 abast de la informaci\u00f3 a la qual podr\u00e0 tenir acc\u00e9s cadascun dels agents involucrats en les accions de vigil\u00e0ncia de la salut, per\u00f2 alhora delimita els sup\u00f2sits en qu\u00e8 la Llei legitima el tractament d\u2019 aquestes dades de salut sense comptar amb el consentiment de l\u2019 interessat; \u00e9s a dir, els sup\u00f2sits en qu\u00e8 l\u2019 esmentat consentiment quedar\u00e0 exceptuat per aix\u00ed preveure\u2019 l una norma amb rang suficient. Aix\u00ed, una vegada efectuades les accions de vigil\u00e0ncia de la salut, l\u2019 acc\u00e9s i tractament de les dades de car\u00e0cter personal relacionades amb la pr\u00e0ctica dels reconeixements podr\u00e0 realitzar-se sense consentiment de l\u2019 interessat pel personal m\u00e8dic que realitza aquells, podent a m\u00e9s ser objecte de comunicaci\u00f3 a les autoritats sanit\u00e0ries. En els restants sup\u00f2sits<\/i>, la cessi\u00f3 de les dades quedar\u00e0 vedada llevat que el treballador aix\u00ed ho consenteixi expressamen<\/i><\/b>t\u201d.<\/i><\/p>\n

        En conseq\u00fc\u00e8ncia, la corporaci\u00f3 no ha de tenir acc\u00e9s a aquestes dades.<\/p>\n

        Per tant, el Plec Administratiu haur\u00e0 de formular-se de tal manera que contingui l\u2019objecte del contracte del servei de revisions m\u00e8diques anuals, advertint que en tot cas es respectar\u00e0 el principi de confidencialitat previst en la normativa respectant, al seu torn, la LO 3\/2018 de 5 de desembre, de Protecci\u00f3 de Dades Personals i Garantia dels Drets Digitals -LOPD- i el RGPD.<\/p>\n

        Igualment, les dades que se li comuniquen a l\u2019 ajuntament per part de l\u2019 empresa del servei de revisions m\u00e8diques, solen efectuar-se en termes d\u2019 aptitud o no aptitud, seguint el que disposa la LPRL.<\/p>\n

        Finalment, respecte a si l\u2019 empresa anterior ha d\u2019 eliminar les dades un cop formalitzat el contracte amb la nova empresa, l\u2019 art. 23 LPRL:<\/p>\n

        \u201c1. L\u2019empresari haur\u00e0 d\u2019elaborar i conservar a disposici\u00f3 de l\u2019autoritat laboral la seg\u00fcent documentaci\u00f3 relativa a les obligacions establertes en els articles anteriors:<\/i><\/p>\n

          \n
        1. a) Pla de prevenci\u00f3 de riscos laborals, d\u2019 acord amb el que preveu l\u2019 apartat 1 de l\u2019 article 16 d\u2019 aquesta llei.<\/i><\/li>\n
        2. b) Avaluaci\u00f3 dels riscos per a la seguretat i la salut en el treball, incl\u00f2s el resultat dels controls peri\u00f2dics de les condicions de treball i de l\u2019 activitat dels treballadors, d\u2019 acord amb el que disposa el par\u00e0graf a) de l\u2019 apartat 2 de l\u2019 article 16 d\u2019 aquesta llei.<\/i><\/li>\n
        3. c) Planificaci\u00f3 de l\u2019 activitat preventiva, incloses les mesures de protecci\u00f3 i de prevenci\u00f3 a adoptar i, si s\u2019 escau, material de protecci\u00f3 que s\u2019 hagi d\u2019 utilitzar, de conformitat amb el par\u00e0graf b) de l\u2019 apartat 2 de l\u2019 article 16 d\u2019 aquesta llei.<\/i><\/li>\n
        4. d) Pr\u00e0ctica dels controls de l\u2019 estat de salut dels treballadors previstos a l\u2019 article 22 d\u2019 aquesta Llei i conclusions obtingudes d\u2019 aquests en els termes recollits en el darrer par\u00e0graf de l\u2019 apartat 4 de l\u2019 esmentat article.<\/i><\/li>\n
        5. e) Relaci\u00f3 d\u2019 accidents de treball i malalties professionals que hagin causat al treballador una incapacitat laboral superior a un dia de treball. En aquests casos l\u2019 empresari realitzar\u00e0, a m\u00e9s, la notificaci\u00f3 a qu\u00e8 es refereix l\u2019 apartat 3 del present article.<\/i><\/li>\n
        6. En el moment de cessaci\u00f3 de la seva activitat, les empreses hauran de remetre a l\u2019autoritat laboral la documentaci\u00f3 assenyalada en l\u2019apartat anterior\u201d.<\/i><\/li>\n<\/ol>\n

          En relaci\u00f3 amb l\u2019 art.30.3 LPRL:<\/p>\n

          \u201c3. Per a la realitzaci\u00f3 de l\u2019activitat de prevenci\u00f3, l\u2019empresari haur\u00e0 de facilitar als treballadors designats l\u2019acc\u00e9s a la informaci\u00f3 i documentaci\u00f3 a qu\u00e8 es refereixen els articles 18 i 23 d\u2019aquesta Llei\u201d.<\/i><\/p>\n

          Per tant, en produir-se un canvi d\u2019 empresa per a la prestaci\u00f3 del servei de revisions m\u00e8diques anuals, podria comunicar-se les dades a la nova empresa i no necess\u00e0riament ser eliminades, tenint en compte el principi de minimitzaci\u00f3 de dades i limitaci\u00f3 de la finalitat reconeguts en l\u2019 art. 5 RGPD, \u00e9s a dir, \u00fanicament seran tractades les dades precises per a cadascuna de les finalitats del tractament i que aquestes dades no seran tractades ulteriorment de manera incompatible amb els seus fins.<\/p>\n

          Conclusions<\/b><\/p>\n

          1a.<\/b>\u00a0Les dades m\u00e8diques tenen la consideraci\u00f3 de dades personals segons el RGPD.<\/p>\n

          2a.<\/b>\u00a0La corporaci\u00f3 no ha de tenir acc\u00e9s a aquestes dades seguint la LPRL, s\u00ed que el tindr\u00e0 el personal m\u00e8dic.<\/p>\n

          3a.<\/b>\u00a0Per traslladar les dades d\u2019 una empresa a una altra, el Plec Administratiu haur\u00e0 d\u2019 advertir de la subjecci\u00f3 al principi de confidencialitat previst en la normativa respectant, al seu torn, la LOPD i el RGPD.<\/p>\n

          4a.<\/b>\u00a0Un cop finalitzi el contracte, seria convenient que l\u2019 empresa anterior comuniqu\u00e9s les dades a la nova empresa tenint en compte el principi de minimitzaci\u00f3 de dades i limitaci\u00f3 de la finalitat, sense que sigui necess\u00e0ria la seva eliminaci\u00f3.<\/p>\n

          Font: El Dret Local<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"

          Plantejament Una Corporaci\u00f3 rep d\u2019 una empresa el servei de revisions m\u00e8diques anuals. A l\u2019efecte de preparar la nova licitaci\u00f3 necessitar\u00edem saber, quin \u00e9s el tractament que s\u2019ha d\u2019aplicar en relaci\u00f3 a la protecci\u00f3 de dades m\u00e8diques dels empleats? \u2013 Ha de tenir acc\u00e9s la Corporaci\u00f3 a aquestes dades com a responsable del tractament? \u2013…<\/p>\n","protected":false},"author":1,"featured_media":14453,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1137],"tags":[],"class_list":["post-14451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-funcio-publica","category-1137","description-off"],"_links":{"self":[{"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/posts\/14451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/comments?post=14451"}],"version-history":[{"count":2,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/posts\/14451\/revisions"}],"predecessor-version":[{"id":14456,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/posts\/14451\/revisions\/14456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/media\/14453"}],"wp:attachment":[{"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/media?parent=14451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/categories?post=14451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fornellconsultors.com\/ca\/wp-json\/wp\/v2\/tags?post=14451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}