Datos de salud y DSGVO
¿Qué datos de salud puede analizar RR. HH. — y qué prohíbe el DSGVO?
El tratamiento de datos de salud se rige por el art. 9 del DSGVO (normativa alemana de protección de datos). Para los análisis solo se permiten datos totalmente anonimizados (p. ej., informes de salud de las cajas de enfermedad). RR. HH. no puede utilizar los certificados individuales de incapacidad para sus análisis.
Fuentes de datos permitidas y prohibidas en la gestión de salud laboral (WHP)
| Fuente de datos | Estado según el DSGVO | Uso correcto en el WHP |
|---|---|---|
| Certificados individuales de incapacidad laboral | Estrictamente prohibido para HR-Analytics | Permanecen en el expediente de personal — exclusivamente para fines administrativos |
| Informes de salud de las cajas de enfermedad (GKV) | Legal — siempre que estén anonimizados | A partir de un número mínimo de asegurados que fija cada caja: base conforme a la protección de datos para el plan anual |
| Encuestas a trabajadores científicamente validadas | Legal — con las medidas correctas | Herramienta externa anónima, sin almacenamiento de IP, comunicar explícitamente la voluntariedad |
| Estadísticas internas de incapacidad (agregadas, anónimas) | Legal | RR. HH. puede analizar tasas entre departamentos — nunca a nivel de persona individual |
| Diagnósticos de certificados médicos | Estrictamente prohibido | Los diagnósticos no pertenecen al expediente de RR. HH. — tampoco 'solo como información' |
¿Por qué es arriesgado profundizar en los datos de personal cuando aumenta el ausentismo?
Nota: este artículo describe el marco legal alemán (DSGVO, SGB, ArbSchG, BetrVG); en Colombia y otros países aplican normas distintas de protección de datos y relaciones laborales. Porque el art. 9 del DSGVO clasifica los datos de salud como una categoría especial y establece así el nivel de protección más alto del derecho europeo de protección de datos. Cuando el ausentismo por enfermedad aumenta, la dirección exige explicaciones inmediatas. Es comprensible, pero el reflejo de profundizar en los datos de personal conduce directamente a la trampa del DSGVO.
Quien, como responsable de RR. HH., manipule sin querer diagnósticos de incapacidad o elabore análisis demográficos tan detallados que permitan identificar a personas individuales, se arriesga a multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial — lo que sea mayor (art. 83, apdo. 5, DSGVO).
La guía GKV de prevención (GKV-Leitfaden Prävention) prevé, dentro del proceso de promoción de la salud en el trabajo (WHP), un análisis fundamentado de la situación de partida. Este análisis debe cumplir con la protección de datos y basarse en datos anonimizados. Quien lo interprete mal y comience a catalogar las causas de enfermedad de trabajadores individuales, no solo pone en riesgo la protección de datos, sino también la base para recibir apoyo de la caja de enfermedad.
¿Qué herramientas de análisis están permitidas según la protección de datos?
Informes de ausentismo de las GKV: conforme al §20b SGB V, las cajas de enfermedad (Krankenkassen) están obligadas a apoyar la promoción de la salud en el trabajo (WHP) — esto incluye informes de salud anonimizados. Estos muestran ausencias agregadas, grupos de diagnóstico (según capítulos CIE-10) y focos de carga laboral, sin identificar a personas individuales. El obstáculo: para que un informe siga siendo anónimo, cada caja fija un número mínimo de trabajadores asegurados con ella; la Mobil Krankenkasse, por ejemplo, exige al menos 50. En empresas más pequeñas, algunas cajas ofrecen soluciones alternativas.
Encuestas de salud laboral: instrumentos de encuesta científicamente validados como el COPSOQ (carga psicosocial), el SALSA (recursos) o un cuestionario corto adaptado a la empresa son una herramienta sólida del análisis de situación. Cumplen la protección de datos bajo tres condiciones: (1) anonimato total sin almacenamiento de direcciones IP, (2) voluntariedad explícita comunicada antes de la encuesta, (3) resultados evaluados solo de forma agregada para grupos de cinco o más personas.
Tasas de incapacidad agregadas: RR. HH. puede calcular tasas de ausentismo por departamento y presentarlas en el comité directivo (Steuerkreis). El límite está en la identificabilidad: los departamentos con menos de 5 personas no deben mostrarse por separado — esto también aplica a combinaciones aparentemente inofensivas como 'departamento X en el tercer trimestre'.
¿Cómo se revisa una encuesta en materia de protección de datos antes de enviarla?
Antes de enviar una encuesta a los trabajadores, se recomienda esta verificación rápida:
Verificación 1 — prueba de identificabilidad: ¿pueden las preguntas demográficas (departamento + edad + género) en grupos pequeños permitir identificar a personas individuales? Los grupos con menos de 5 personas nunca deben evaluarse por separado.
Verificación 2 — cláusula de voluntariedad: ¿se comunica de forma inequívoca en la página inicial de la encuesta que la participación es voluntaria y que no se almacenan direcciones IP ni marcas de tiempo?
Verificación 3 — comprobación de la limitación de finalidad: ¿está garantizado contractual y técnicamente que los datos se usarán exclusivamente para la planificación de medidas de WHP y se eliminarán después? Vincular estos datos con evaluaciones de desempeño constituye una infracción grave del DSGVO.
¿Qué hacer cuando los directivos preguntan por diagnósticos?
Un escenario real: el jefe de departamento pregunta en la reunión del comité directivo por qué 'en logística siempre están todos enfermos'. RR. HH. siente la presión de dar respuestas concretas. La reacción correcta no es acceder a datos individuales de incapacidad, sino canalizar la solicitud hacia las herramientas de análisis permitidas.
En concreto: el grupo de trabajo de salud (AK Gesundheit) encarga un análisis breve con datos agregados. Si está disponible, se solicita el informe de ausentismo de la GKV correspondiente. Si no, una encuesta rápida, voluntaria y anónima en el departamento (respetando el tamaño mínimo) puede aportar primeras pistas.
Lo que RR. HH. puede decir: 'Vamos a revisar las tasas de ausentismo anonimizadas del departamento y las compararemos con el año anterior. No revisamos datos individuales — eso no está permitido por la protección de datos y tampoco es nuestro objetivo. El objetivo es entender la carga de trabajo, no las causas de enfermedad de personas individuales.'
Medidas y temas relacionados
Lo más importante en breve
- Los diagnósticos individuales de incapacidad están prohibidos para los análisis de RR. HH. — ni siquiera «solo como información».
- Los informes de ausentismo de las GKV (siempre que haya suficientes trabajadores asegurados en una misma caja) son una herramienta de análisis segura desde el punto de vista de la protección de datos.
- Las encuestas requieren: anonimato, voluntariedad, limitación de finalidad e involucramiento del comité de empresa.
- Los grupos con menos de 5 personas nunca deben evaluarse por separado.
Preguntas frecuentes
¿Puede RR. HH. registrar la cantidad de días de incapacidad por trabajador?+
Sí — la cantidad de días de incapacidad (sin diagnóstico) puede registrarse por motivos administrativos, por ejemplo para el seguimiento del BEM (el §167 SGB IX exige el seguimiento del límite de 6 semanas). Sin embargo, estos datos no pueden usarse para evaluaciones de desempeño ni para fines de análisis más allá del disparador del BEM.
¿Qué datos de salud puede consultar el comité de empresa (Betriebsrat)?+
El comité de empresa (Betriebsrat) tiene un derecho general de información (§80 BetrVG), pero tampoco tiene derecho a acceder a datos de diagnóstico individuales. El comité puede solicitar estadísticas agregadas de ausentismo. En el BEM, el comité vela por que el empleador cumpla sus obligaciones (§ 167, apdo. 2, SGB IX); en un procedimiento de BEM concreto solo participa con el consentimiento de la persona afectada.
¿Necesitamos la aprobación del comité de empresa para una encuesta a los trabajadores?+
Por regla general, sí. Las encuestas en línea son dispositivos técnicos conforme al § 87, apdo. 1, núm. 6 BetrVG y requieren la cogestión del comité de empresa; si la encuesta sirve para la evaluación de riesgos, se aplica además el § 87, apdo. 1, núm. 7 BetrVG. Sin la aprobación del comité, la empresa se arriesga a una demanda de cesación. Sin embargo, involucrar al comité no es un obstáculo — por lo general fortalece la aceptación de la encuesta entre el personal.
¿Podemos realizar un análisis de situación fundamentado sin un informe de la GKV?+
Sí. Para empresas por debajo del umbral de informe, se recomienda combinar tasas internas agregadas de incapacidad (seguimiento de RR. HH.), visitas del médico de empresa (Betriebsarzt) y una encuesta rápida voluntaria. Incluso sin un informe externo de la caja de enfermedad, esta combinación proporciona un análisis sólido de la situación de partida.
Analizar datos de salud — pero de forma correcta
EasyWHP agrega el ausentismo, los disparadores de BEM y las medidas conforme al DSGVO — sin que RR. HH. vea nunca datos de diagnóstico individuales.
Fuentes
- Art. 9 DSGVO — tratamiento de categorías especiales de datos personales (datos de salud) ↗
- § 20b SGB V — promoción de la salud en el trabajo por las cajas de enfermedad ↗
- §167 apdo. 2 SGB IX — obligación de BEM: el seguimiento de días de incapacidad como base legalmente admitida ↗
- §87 BetrVG — cogestión en encuestas a trabajadores (núm. 6: dispositivos técnicos) ↗
- §80 BetrVG — funciones generales del comité de empresa (derecho de información) ↗
- Art. 83 DSGVO — condiciones generales para la imposición de multas ↗
- Mobil Krankenkasse — informe de salud para empleadores (a partir de 50 trabajadores asegurados) ↗
Actualizado: 2026-06-24. Esta guía se refiere al Derecho alemán (§ 167 SGB IX) y no constituye asesoramiento jurídico — consulte cada caso con un profesional.