SEGURIDAD, PRIVACIDAD Y PROTECCIÓN DE DATOS

Procedimientos de tratamiento de información en relación al COVID-19

01/10/2020                                                                          Tiempo de lectura: 4 min

La evolución de la crisis sanitaria, que se desarrolla en un escenario de transmisión comunitaria sostenida generalizada, obliga a adaptar y concretar de manera continua las medidas adoptadas para que se recupere la vida cotidiana y la actividad económica, garantizando la capacidad de respuesta de todos los sectores económicos y sociales.

 

¿PUEDEN LOS EMPRESARIOS TRATAR INFORMACIÓN DE SUS TRABAJADORES INFECTADOS POR COVID-19?

La intervención de las empresas, a través de los servicios de prevención, frente a la exposición al COVID ha sido y es crucial, adaptando su actividad con recomendaciones y medidas actualizadas de prevención con el objetivo general de evitar los contagios.

En aplicación de los establecido en la normativa sanitaria, laboral y, en particular, de prevención de riesgos laborales, las empresas pueden tratar, de acuerdo con dicha normativa y con las garantías que establecen, los datos del personal NECESARIOS para garantizar su salud y adoptar las medidas necesarias por las autoridades competentes, lo que incluye asegurar el derecho a la protección de la salud del resto del personal y evitar los contagios en el seno de la empresa.

La empresa puede conocer si la persona está infectada o no, para diseñar a través de su servicio de prevención los planes de contingencia que sean necesarios, o que hayan sido previstos por las autoridades sanitarias.

Esta información puede ser obtenida mediante preguntas al personal. Sin embargo, las preguntas deben limitarse exclusivamente a indagar sobre la existencia de síntomas, o de si la persona trabajadora ha sido diagnosticada como contagiada, o sujeta a cuarentena. Resultaría contrario al principio de minimización de datos la circulación de cuestionarios de salud extensos y detallados, o que incluyan preguntas no relacionadas con la enfermedad.

 

 

¿ES POSIBLE INFORMAR A LA PLANTILLA SOBRE UN CONTAGIO?

Es posible proporcionar información al resto de trabajadores cuando alguien de la plantilla ha sido clasificado como caso confirmado, pero esta información debe proporcionarse sin identificar a la persona afectada a fin de mantener su privacidad.

La información debe proporcionarse respetando los principios de finalidad y proporcionalidad y siempre dentro de lo establecido en las recomendaciones o instrucciones emitidas por las autoridades competentes, en particular las sanitarias.

 

 

OBLIGACIONES PARA EL EMPRESARIO

La información y la formación son fundamentales para poder implantar medidas organizativas, de higiene y técnicas entre el personal trabajador en un circunstancia tan particular como la actual.

Se debe garantizar que todo el personal cuenta con la información y formación específica y actualizada sobre las medidas específicas que se implanten. Se debe potenciar el uso de carteles y señalización que fomente las medidas de higiene y prevención.

Parte de esta formación debe ser enfocada a que los trabajadores que tengan acceso a cualquier tipo de dato relacionado con el COVID conozcan tanto los protocolos a seguir como su obligación de mantener la privacidad y confidencialidad de esta información.

Es importante subrayar la importancia de ir adaptando la información y formación en función de las medidas que vaya actualizando el Ministerio de Sanidad, para lo cual se requiere un seguimiento continuo de las mismas.

 

 

LA IMPORTANCIA DE ANALIZAR EL RIESGO

Cualquier toma de decisión sobre las medidas preventivas a adoptar en cada empresa deberá basarse en información recabada mediante la evaluación de riesgo de exposición específica que se realizará siempre en consonancia con la información aportada por las autoridades sanitarias.

No olvidemos que esta situación está obligando a los empresarios a tratar datos relativos a la salud y este tipo de tratamiento requiere especial cuidado y diseño de medidas de seguridad adicionales.

En algunos casos es posible que sea recomedado realizar un nuevo análisis de riesgos en relación al cumplimiento de la normativa de protección de datos personales para evaluar si las medidas y protocolos que se utilizan a día de hoy en las empresas son suficientes o se deben tomar medias adicionales para proteger la privacidad y seguridad en el tratamiento de datos sanitarios.

Los empresarios deben disponer lo antes posible de unos protocolos que definan las pautas a seguir en caso de sospecha de contagio, esperar a que se produzca la sospecha para diseñar los protocolos es un gran error, no olvidemos que va a ser esencial ser rápidos y eficaces en la gestión de posibles casos de contagio y que esta celeridad no debe ir en detrimento de la privacidad de este tipo de datos.

Cuando llegue el momento de poner en práctica estos protocolos será muy importante que los trabajadores tengan muy claro cada paso a seguir evitando en la medida de lo posible la improvisación.

 

 

COLABORACIÓN EN EL MANEJO DE CASOS Y CONTACTOS

La empresas, a través de los servicios de prevención, están llamadas a colaborar con las autoridades sanitarias en la detección precoz de todos los casos compatibles con COVID-19 y sus contactos, para controlar la transmisión.

Lo profesionales del servicio sanitario del servicio de prevención de riesgos laborales serán los encargados de establecer los mecanismos para la detección, investigación y seguimiento de los casos y contactos estrechos en el ámbito de sus competencias, de forma coordinada con las autoridades de salud pública.

Asimismo, deben ser los médicos de los Servicios Públicos de Salud los que emitan los partes de baja y alta en todos los casos de afectación por coronavirus, tanto en las situaciones de aislamiento como de enfermedad.

El servicio sanitario del servicio de prevención de riesgos laborales debe elaborar un informe para que quede acreditada la indicación de incapacidad temporal, con el fin de facilitar a los servicio de atención primaria su tramitación en los casos sospechosos o confirmados.

El empresario cobra un papel importante tanto para la detección precoz de cualquier caso como en la gestión de los casos detectados. Para poder realizar esta misión debe ser consciente de la importancia de realizar este trabajo en colaboración con todas las partes implicadas pero sin vulnerar los derechos de sus trabajadores.

 

 

PROTOCOLO DE ACTUACIÓN ANTE SOSPECHA DE COVID

El objetivo de la vigilancia de la salud en la empresa cobra una especial importancia estos días por ser indispensable para la detección precoz de cualquier caso que pueda tener infección activa y que, por tanto, pueda transmitir la enfermedad.

 

Esta es la clasificación de casos que recomienda el Ministerio de Sanidad para la correcta gestión y manejo de casos y contactos:

CASO SOSPECHOSO

Aquel que cumple el criterio clínico de caso sospechoso hasta obtener el resultado de la PCR.

CASO PROBABLE

Persona con infección respiratoria aguda grave con cuadro clínico y radiológico compatible con COVID-19 y resultados PCR negativos, o casos sospechosos con PCR no concluyente.

CASO CONFIRMADO

Persona que cumple el criterio clínico de caso sospechoso y con PCR positiva o persona asintomática con resultado positivo de PCR.

 

El procedimiento a seguir en caso de sospecha de infección por COVID es la realización de una PCR, si esta resulta negativa y hay sospecha clínica, se repetirá a las 48 horas.

Todos los casos sospechosos se deben mantener en aislamiento a la espera del resultado PCR y se iniciará la búsqueda de sus contactos estrechos. En caso de PCR negativa, y si no hay una alta sospecha clínica, el caso se da por descartado y finaliza el aislamiento y la búsqueda de contactos.

El servicio de prevención de riesgos laborales debe informar a las personas afectadas sobre la obligación del aislamiento, tramitación de los partes de baja o medidas y recomendaciones preventivas generales.

Las empresas deben colaborar con las autoridades sanitarias y con los servicios de prevención de riesgos laborales para evitar una propagación incontrolada del virus, intentando, en la medida de los posible, respetar la privacidad de los interesados de acuerdo con las exigencias legales.

 

 

CÓMO REALIZAR EL TRATAMIENTO DE DATOS COVID CUMPLIENDO EL RGPD

La actual situación de excepcional trascendencia para la vida de todos los ciudadanos no suspende, de manera general, la obligación de cumplir con la Ley. Y así sucede con la normativa aplicable en materia de protección de datos.

Por tanto, los responsables pueden tratar datos personales de salud de determinadas personas para proteger a otras del contagio, también en aplicación de la normativa de prevención de riesgos laborales podrán tratar los datos necesarios para garantizar la salud de los empleados. Todo ello deben hacerlo siguiendo los principios del artículo 5 del RGPD:

  • Los datos deben ser tratados con licitud, lealtad, transparencia en relación con el interesado.
  • Se debe limitar el tratamiento de estos datos exclusivamente a salvaguardar la salud de las personas, no podrán ser tratados de manera incompatible con dicho fin.
  • Los datos deben ser exactos y actualizados en caso necesario, es necesario tomar las medidas razonables para que se rectifiquen sin dilación cuando sean inexactos.
  • Se deben recabar los mínimos datos necesarios para ello y sin confundir conveniencia con necesidad.
  • Los datos deben ser suprimidos cuando dejan se ser necesarios para salvaguardar la salud de las personas.
  • Se debe poder garantizar una seguridad adecuada de estos datos personales, incluyendo la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante las medidas técnicas u organizativas apropiadas.

 

 

 

 

¿Cómo afecta a las empresas la invalidez del PRIVACY SHIELD?

¿Cómo afecta a las empresas la invalidez del PRIVACY SHIELD?

SEGURIDAD, PRIVACIDAD Y PROTECCIÓN DE DATOS 24/07/2020                                                                          Tiempo de lectura: 4 min LinkedIn Twitter Youtube ¿CÓMO AFECTA A LAS EMPRESAS LA INVALIDEZ DEL PRIVACY SHIELD?En...

leer más
EL TELETRABAJO, la mejor medida de prevención

EL TELETRABAJO, la mejor medida de prevención

SEGURIDAD, PRIVACIDAD Y PROTECCIÓN DE DATOS 01/08/2020                                                                          Tiempo de lectura: 4 min LinkedIn Facebook Twitter Youtube Vivimos una época de incertidumbre, muchas empresas y...

leer más
¿PROTEGES TU EMPRESA?

¿PROTEGES TU EMPRESA?

SEGURIDAD, PRIVACIDAD Y PROTECCIÓN DE DATOS 01/07/2020                                                                          Tiempo de lectura: 4 min LinkedIn Facebook Twitter Youtube Desarrollar e integrar una cultura de seguridad dentro de...

leer más
AYUDA A EMPRESAS: Uso de Técnicas Biométricas

AYUDA A EMPRESAS: Uso de Técnicas Biométricas

SEGURIDAD, PRIVACIDAD Y PROTECCIÓN DE DATOS 01/06/2020                                                                          Tiempo de lectura: 4 min LinkedIn Facebook Twitter Youtube El mundo empresarial está cada día más expuesto a...

leer más

Si te ha resultado interesante el artículo síguenos en redes sociales…

Suscríbete a NEWS

2 + 14 =

Uso de cookies

Este sitio web únicamente utiliza cookies propias con finalidad técnica, no recaba ni cede datos de carácter personal de sus usuarios sin su consentimiento. Sin embargo, contiene enlaces a sitios web de terceros con políticas de privacidad ajenas que usted podrá decidir si acepta o no cuando acceda a ellos. Para más información pulse AQUÍ ACEPTAR

Aviso de cookies