La Ley orgánica de Protección de Datos (LOPD) define el tratamiento de datos como: “Todas aquellas operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”. Es decir, el tratamiento de datos es proceso por el cual éstos sirven al fin para el cual fueron recopilados, teniendo en cuenta que este tratamiento comprende cualquier uso, desde el momento de su recogida hasta el momento de su cancelación.
La Ley 31/1995, de 8 de noviembre, de PRL y sus normas de desarrollo imponen a la empresa la realización de un conjunto de actividades cuyo fin último es evitar o disminuir los riesgos derivados del trabajo. Para esta tarea resulta necesario tratar datos personales de los trabajadores, mientras aplique la relación contractual entre ambas partes, independientemente del grado de contratación.
En base a lo indicado en la LOPD el tratamiento de datos personales en materia de PRL se encuentra legitimado por la existencia de un relación contractual cuyo cumplimiento, desarrollo y control, lo hace necesario. Este punto ha de ser matizado en el ámbito de la vigilancia en la salud, la cual puede ser voluntaria u obligatoria. La regla general es la de la voluntariedad, en cuyo caso se requiere el consentimiento. “El empresario garantizará a los trabajadores a su servicio la vigilancia periódica de su estado de salud en función de los riesgos inherentes al trabajo. Esta vigilancia sólo podrá llevarse a cabo cuando el trabajador preste su consentimiento.(…)". No obstante, la vigilancia puede ser obligatoria conforme al artículo 21.1 de la LPRL, previo informe de los representantes de los trabajadores:
Finalmente no hay que olvidar que el cumplimiento del deber de información es esencial, y que hay que prestar particular atención al principio de calidad y en particular a la proporcionalidad, limitándose a recabar y utilizar los datos estrictamente necesarios para la finalidad de prevención.
Fuente: El Portal de la Coordinación Empresarial.