P

Trabajo como técnico de laboratorio en un hospital de Madrid. Me gustaría que me aconsejárais sobre este asunto: durante el pasado año, me realicé una serie de análisis de sangre en mi lugar de trabajo, todos bajo el origen CASA (para los trabajadores de mi empresa). Esos análisis fueron validados o bien por mí en mi propio hospital o bien por el facultativo validador del laboratorio central al que mandamos todas aquellas pruebas que nosotros no podemos realizar aquí. Este pasado enero, en la opción que tenemos para ver que usuarios se han metido en nuestros resultados, vi que habían accedido a ellos. Podria haber sido mi jefe: ¿tiene derecho a ello?

R

No indicas si este análisis de sangre lo realizaste por necesidad del puesto de trabajo que ocupas. Tampoco la titularidad pública o privada de tu empresa.  Dada tu profesión doy por descontado que la prueba era necesaria para el puesto de trabajo y que tu relación de servicios es laboral ordinaria. En tales casos, tienes una doble garantía:

La primera, vía Ley de Prevención de Riesgos Laborales que, en tales casos, te garantiza que la información médica, resultado de tales análisis, solo está a disposición de personal médico y autoridades sanitarias que tengan encomendado llevar a cabo las medidas de vigilancia de los trabajadores.

Como excepción, el empresario o los responsables en materia de prevención tienen derecho a saber las conclusiones de las pruebas médicas, pero solo en la vertiente de aptitud o no para el trabajo que vienes desarrollando; o sobre las necesidades de introducir nuevas o mejores medidas de prevención para garantizar la seguridad y salud del trabajador.

La segunda, viene por la vía de la Ley Orgánica de Protección de Datos. Indicas que te hiciste esta analítica hace un año y que la empresa ha guardado tales datos personales y permite accesos a tu responsable. Esto supone diversas obligaciones para el empresario. La primera, la obligación de establecer un fichero de datos con todas las garantías que marca la norma orgánica indicada. Entre ellas, el nombramiento de un responsable de datos o encargado de los mismos. E incluso, de no ser el caso, excepcionalmente, un profesional sanitario obligado por el secreto profesional.

Estos sujetos deben garantizar la seguridad de los datos, garantía que incluye el NO acceso a terceros no autorizados, entre otras.

Si esta garantía no se ha respetado puedes exigir a la empresa que adopte medidas sancionadoras contra la persona que haya accedido a tus datos personales sin ser uno de los sujetos que tienen habilitación de acceso. Otra opción es presentar denuncia ante la Autoridad de Protección de Datos que exista en tu Comunidad, para que se proceda a sancionar a la empresa.

   * Si quieres información más detallada sobre este tema, dirígete a cualquiera de nuestras sedes, localízalas aquí