Cómo gestionar la vigilancia de la salud laboral

La vigilancia de la salud no consiste en entregar un reconocimiento médico anual y archivar un justificante. Resolver cómo gestionar la vigilancia de la salud laboral exige coordinar prevención, medicina del trabajo y protección de datos, sin convertir una obligación preventiva en una fuente de reclamaciones o sanciones. Para una pyme, el reto está en cumplir sin asumir trámites innecesarios ni acceder a información médica que legalmente no le corresponde.

La empresa debe proteger a las personas trabajadoras frente a los riesgos derivados de su puesto. Pero esa protección tiene límites muy claros: los datos médicos son confidenciales, la participación suele ser voluntaria y la vigilancia debe responder a riesgos reales identificados en la evaluación preventiva. Hacer reconocimientos genéricos por rutina, o pedir diagnósticos al trabajador, no es una gestión correcta.

Qué exige la vigilancia de la salud laboral

El artículo 22 de la Ley de Prevención de Riesgos Laborales establece que el empresario debe garantizar una vigilancia periódica del estado de salud de las personas trabajadoras en función de los riesgos inherentes al trabajo. La palabra clave es función. No se trata de una revisión médica indiscriminada, sino de una actuación vinculada a la exposición concreta de cada puesto.

Por ejemplo, una persona expuesta a ruido, pantallas de visualización, productos químicos, manipulación manual de cargas o turnicidad puede requerir protocolos de vigilancia diferentes. La evaluación de riesgos determina qué controles proceden, con qué periodicidad y para qué colectivos.

La vigilancia debe ser realizada por personal sanitario con competencia técnica, formación y capacidad acreditada. En la práctica, muchas microempresas y pymes la conciertan con un servicio de prevención ajeno que disponga de especialidad de Medicina del Trabajo. Aunque la empresa gestione internamente determinadas actividades preventivas o designe a un trabajador, no puede asumir por sí sola los actos sanitarios propios de la vigilancia de la salud.

El reconocimiento médico es voluntario, salvo excepciones

Como regla general, el trabajador decide si acepta el reconocimiento. La empresa debe ofrecerlo, dejar constancia de la oferta y respetar la decisión de quien renuncia. Una negativa no puede traducirse, por sí sola, en represalias ni en un trato desfavorable.

Existen excepciones en las que puede ser obligatorio, siempre que se cumplan los requisitos legales. Puede ocurrir cuando resulte imprescindible para evaluar los efectos de las condiciones de trabajo sobre la salud, para comprobar si el estado de salud del trabajador puede suponer un peligro para él, para otras personas o para terceros, o cuando una disposición legal lo establezca para riesgos específicos.

Estas excepciones no se pueden aplicar por comodidad administrativa. Deben estar justificadas, ser proporcionales al riesgo y, cuando corresponda, contar con el informe de los representantes de los trabajadores. Antes de imponer una medida, conviene documentar la causa preventiva y revisar el criterio del servicio sanitario.

Cómo gestionar vigilancia salud laboral paso a paso

El primer paso es revisar la evaluación de riesgos y la planificación preventiva. Si están desactualizadas, la vigilancia sanitaria también lo estará. Los cambios de puesto, la introducción de sustancias, nuevos equipos, accidentes, embarazos o reincorporaciones tras determinadas ausencias pueden obligar a revisar las medidas previstas.

Después, la empresa debe definir con su modalidad preventiva qué puestos, riesgos y protocolos requieren vigilancia. Esto evita dos errores frecuentes: citar a toda la plantilla al mismo reconocimiento sin justificarlo, o dejar fuera a trabajadores que sí están expuestos a un riesgo relevante.

El ofrecimiento debe comunicarse de forma comprensible. Es recomendable indicar que se trata de una medida preventiva, identificar el centro o entidad sanitaria que la realizará, explicar el carácter voluntario cuando proceda y facilitar una vía sencilla para aceptar o renunciar. La empresa debe conservar evidencia de la convocatoria y de la renuncia, pero no del contenido clínico de la prueba.

La cita debe organizarse minimizando el impacto operativo. Cuando el reconocimiento se realiza dentro de la jornada, se considera tiempo de trabajo. Si debe hacerse fuera por razones justificadas de organización, la empresa tendrá que atender a la compensación correspondiente. Trasladar íntegramente el coste o el tiempo al trabajador no es una solución admisible.

Por último, hay que registrar las conclusiones preventivas. La empresa puede recibir un certificado de aptitud para el puesto y, si existe, recomendaciones preventivas o limitaciones funcionales necesarias. Con esa información debe adaptar medidas, equipos, formación o puestos cuando sea necesario. No basta con recibir un apto y cerrar el expediente hasta el año siguiente.

Confidencialidad: lo que la empresa puede y no puede conocer

Este es uno de los puntos con mayor riesgo legal. La empresa no tiene derecho a conocer diagnósticos, resultados analíticos, informes clínicos ni historiales médicos. La información sanitaria individual queda bajo custodia del personal médico y sanitario que realiza la vigilancia.

La organización puede conocer las conclusiones necesarias respecto a la aptitud del trabajador para desempeñar el puesto y las medidas preventivas que deban adoptarse. También puede recibir información colectiva y anonimizada que permita detectar tendencias, como una elevada incidencia de trastornos musculoesqueléticos en un área concreta. Esa información sirve para corregir el riesgo, no para identificar problemas de salud individuales.

Los datos relativos a la salud tienen una protección reforzada conforme al RGPD y a la LOPDGDD. Por ello, la empresa debe limitar accesos, evitar el envío de documentos médicos por correos compartidos y no almacenar informes clínicos en el expediente laboral ordinario. Un responsable de recursos humanos, un mando o un administrador no deben solicitar explicaciones médicas para decidir si una persona está apta.

También conviene revisar el reparto de responsabilidades con el servicio de prevención. Cada parte debe saber qué datos trata, para qué finalidad, durante cuánto tiempo y con qué medidas de seguridad. La falta de orden documental no elimina la obligación: aumenta la posibilidad de una brecha de datos o de un tratamiento indebido.

Casos que requieren una atención especial

La reincorporación tras una ausencia prolongada por motivos de salud requiere prudencia. La empresa puede ofrecer una vigilancia orientada a valorar la necesidad de medidas de adaptación o protección. El objetivo no es investigar la enfermedad ni condicionar la vuelta al trabajo a la entrega de informes médicos personales.

En el caso de trabajadoras embarazadas, que hayan dado a luz recientemente o estén en período de lactancia, la empresa debe evaluar los riesgos específicos y adaptar las condiciones o el tiempo de trabajo cuando sea necesario. La vigilancia sanitaria puede contribuir a la prevención, pero no sustituye la evaluación específica del puesto.

También deben vigilarse los riesgos de especial sensibilidad. Una persona puede necesitar una adaptación por sus características personales o su estado biológico conocido, pero la decisión debe basarse en criterios preventivos y sanitarios. Improvisar cambios de puesto sin soporte técnico puede generar conflictos laborales y una protección insuficiente.

Errores que pueden derivar en sanciones

No ofrecer la vigilancia de la salud cuando procede, ignorar una recomendación preventiva o utilizar datos médicos de forma indebida son incumplimientos con consecuencias relevantes. La Inspección de Trabajo puede valorar la ausencia de vigilancia, la falta de planificación, la deficiente coordinación con el servicio de prevención o la inexistencia de documentación que pruebe el cumplimiento.

Por otra parte, acceder a información clínica sin base legal, conservarla sin necesidad o divulgarla puede activar responsabilidades en materia de protección de datos. A ello se añade el riesgo laboral: si se produce un daño y la empresa no acreditó una vigilancia adecuada a los riesgos del puesto, su posición frente a una inspección o reclamación se debilita de forma evidente.

El enfoque más económico no es recortar la vigilancia, sino ajustarla correctamente. Una gestión preventiva bien diseñada evita reconocimientos innecesarios, reduce ausencias vinculadas a riesgos no corregidos y permite demostrar que la empresa actuó con diligencia.

Una gestión que protege a la empresa y a la plantilla

Para empresas pequeñas, la clave está en separar lo que puede gestionar internamente de lo que exige intervención sanitaria especializada. La dirección debe mantener actualizada la evaluación de riesgos, organizar las ofertas, conservar las evidencias y aplicar las medidas preventivas. El servicio sanitario debe realizar las pruebas y preservar la confidencialidad clínica.

Consultoría Rosario Polo ayuda a pequeñas empresas a ordenar sus obligaciones preventivas y a coordinar una gestión documental clara, especialmente cuando la falta de tiempo convierte la prevención en una carpeta pendiente. Cumplir no significa multiplicar burocracia: significa saber qué debe hacerse, quién debe hacerlo y qué pruebas deben conservarse.

La vigilancia de la salud bien gestionada no invade la intimidad del trabajador ni añade carga inútil a la empresa. Aporta información preventiva útil, permite actuar antes de que el riesgo cause un daño y deja una evidencia esencial de que la protección de la plantilla se está tomando en serio.