Datos de salud y DSGVO
¿Qué datos de salud puede analizar RR. HH. — y qué prohíbe el DSGVO?
El tratamiento de datos de salud se rige por el art. 9 del DSGVO (normativa alemana de protección de datos). Solo se permiten datos totalmente anonimizados (p. ej., informes agregados de las GKV). Los certificados individuales de incapacidad están terminantemente prohibidos para HR-Analytics.
Fuentes de datos permitidas y prohibidas en la gestión de salud laboral (BGM)
| Fuente de datos | Estado según el DSGVO | Uso correcto en el BGM |
|---|---|---|
| Certificados individuales de incapacidad laboral | Estrictamente prohibido para HR-Analytics | Permanecen en el expediente de personal — exclusivamente para fines administrativos |
| Informes de salud de las cajas de enfermedad (GKV) | Legal — siempre que estén anonimizados | A partir de unos 20 asegurados de una misma caja: base conforme a la protección de datos para el plan anual |
| Encuestas a trabajadores científicamente validadas | Legal — con las medidas correctas | Herramienta externa anónima, sin almacenamiento de IP, comunicar explícitamente la voluntariedad |
| Estadísticas internas de incapacidad (agregadas, anónimas) | Legal | RR. HH. puede analizar tasas entre departamentos — nunca a nivel de persona individual |
| Diagnósticos de certificados médicos | Estrictamente prohibido | Los diagnósticos no pertenecen al expediente de RR. HH. — tampoco 'solo como información' |
Por qué el aumento del ausentismo por enfermedad pone bajo presión a RR. HH.
Nota: este artículo describe el marco legal alemán (DSGVO, SGB, ArbSchG, BetrVG); en Colombia y otros países aplican normas distintas de protección de datos y relaciones laborales. Cuando el ausentismo por enfermedad aumenta, la dirección exige explicaciones inmediatas. Es comprensible — pero el reflejo de profundizar en los datos de personal conduce directamente a la trampa del DSGVO. El art. 9 del DSGVO clasifica los datos de salud como una categoría especial y establece así el nivel de protección más alto del derecho europeo de protección de datos.
Quien, como responsable de RR. HH., manipule sin querer diagnósticos de incapacidad o elabore análisis demográficos tan detallados que permitan identificar a personas individuales, se arriesga a multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial — lo que sea mayor.
La guía GKV de prevención (GKV-Leitfaden Prävention) exige, para la fase 3 de la GKV (checks 23–35), un análisis de situación fundamentado. Este análisis debe cumplir con la protección de datos y basarse en datos anonimizados. Quien lo interprete mal y comience a catalogar las causas de enfermedad de trabajadores individuales, no solo sabotea el cumplimiento del DSGVO, sino también la elegibilidad para las ayudas de fomento.
Las herramientas de análisis permitidas en detalle
Informes de ausentismo de las GKV: conforme al §20b SGB V, las cajas de enfermedad y de cuidados de largo plazo (Kranken- und Pflegekassen) están obligadas a apoyar la gestión de salud laboral (BGM) — esto incluye informes de salud anonimizados. Estos muestran ausencias agregadas, grupos de diagnóstico (según capítulos CIE-10) y focos de carga laboral, sin identificar a personas individuales. El obstáculo: por lo general se necesitan al menos 20 asegurados de una misma caja en la empresa para que se emita un informe. En empresas más pequeñas, algunas cajas ofrecen soluciones alternativas.
Encuestas de salud laboral: instrumentos de encuesta científicamente validados como el COPSOQ (carga psicosocial), el SALSA (recursos) o un cuestionario corto adaptado a la empresa son la herramienta más sólida del análisis de situación. Son jurídicamente seguros bajo tres condiciones: (1) anonimato total sin almacenamiento de direcciones IP, (2) voluntariedad explícita comunicada antes de la encuesta, (3) resultados evaluados solo de forma agregada para grupos de más de 5 personas.
Tasas de incapacidad agregadas: RR. HH. puede calcular tasas de ausentismo por departamento y presentarlas en el comité directivo (Steuerkreis). El límite está en la identificabilidad: los departamentos con menos de 5 personas no deben mostrarse por separado — esto también aplica a combinaciones aparentemente inofensivas como 'departamento X en el tercer trimestre'.
La lista de verificación de protección de datos en 3 puntos para encuestas
Antes de enviar una encuesta a los trabajadores, se recomienda esta verificación rápida:
Verificación 1 — prueba de identificabilidad: ¿pueden las preguntas demográficas (departamento + edad + género) en grupos pequeños permitir identificar a personas individuales? Los grupos con menos de 5 personas nunca deben evaluarse por separado.
Verificación 2 — cláusula de voluntariedad: ¿se comunica de forma inequívoca en la página inicial de la encuesta que la participación es voluntaria y que no se almacenan direcciones IP ni marcas de tiempo?
Verificación 3 — comprobación de la limitación de finalidad: ¿está garantizado contractual y técnicamente que los datos se usarán exclusivamente para la planificación de medidas de BGM y se eliminarán después? Vincular estos datos con evaluaciones de desempeño constituye una infracción grave del DSGVO.
¿Qué hacer cuando los directivos preguntan por diagnósticos?
Un escenario real: el jefe de departamento pregunta en la reunión del comité directivo por qué 'en logística siempre están todos enfermos'. RR. HH. siente la presión de dar respuestas concretas. La reacción correcta no es acceder a datos individuales de incapacidad, sino canalizar la solicitud hacia las herramientas de análisis permitidas.
En concreto: el grupo de trabajo de salud (AK Gesundheit) encarga un análisis breve con datos agregados. Si está disponible, se solicita el informe de ausentismo de la GKV correspondiente. Si no, una encuesta rápida, voluntaria y anónima en el departamento (respetando el tamaño mínimo) puede aportar primeras pistas.
Lo que RR. HH. puede decir: 'Vamos a revisar las tasas de ausentismo anonimizadas del departamento y las compararemos con el año anterior. No revisamos datos individuales — eso no está permitido por la protección de datos y tampoco es nuestro objetivo. El objetivo es entender la carga de trabajo, no las causas de enfermedad de personas individuales.'
Medidas y temas relacionados
Lo más importante en breve
- Los diagnósticos individuales de incapacidad están absolutamente prohibidos para HR-Analytics — ni siquiera 'solo como información'.
- Los informes de ausentismo de las GKV (a partir de unos 20 asegurados) son la herramienta de análisis más segura desde el punto de vista de la protección de datos.
- Las encuestas requieren: anonimato, voluntariedad, limitación de finalidad e involucramiento del comité de empresa.
- Los grupos con menos de 5 personas nunca deben evaluarse por separado.
Preguntas frecuentes
¿Puede RR. HH. registrar la cantidad de días de incapacidad por trabajador?+
Sí — la cantidad de días de incapacidad (sin diagnóstico) puede registrarse por motivos administrativos, por ejemplo para el seguimiento del BEM (el §167 SGB IX exige el seguimiento del límite de 6 semanas). Sin embargo, estos datos no pueden usarse para evaluaciones de desempeño ni para fines de análisis más allá del disparador del BEM.
¿Qué datos de salud puede consultar el comité de empresa (Betriebsrat)?+
El comité de empresa (Betriebsrat) tiene un derecho general de información (§80 BetrVG), pero tampoco tiene derecho a acceder a datos de diagnóstico individuales. El comité puede solicitar estadísticas agregadas de ausentismo. En los procedimientos de BEM, el comité tiene un derecho de participación (§167 apdo. 2 SGB IX), pero la protección de datos del trabajador afectado sigue teniendo prioridad.
¿Necesitamos la aprobación del comité de empresa para la encuesta de la GKV?+
Sí. Las encuestas a los trabajadores están sujetas al §87 apdo. 1 núm. 6 BetrVG (dispositivos técnicos de control) y requieren la cogestión del comité de empresa. Sin la aprobación del comité, la empresa se arriesga a una demanda de cesación. Sin embargo, involucrar al comité no es un obstáculo — por lo general fortalece considerablemente la aceptación de la encuesta entre el personal.
¿Podemos realizar un análisis de situación fundamentado sin un informe de la GKV?+
Sí. Para empresas por debajo del umbral de informe, se recomienda combinar tasas internas agregadas de incapacidad (seguimiento de RR. HH.), visitas del médico de empresa (Betriebsarzt) y una encuesta rápida voluntaria. Esta combinación cubre los requisitos de los checks 23–35 de la GKV incluso sin un informe externo de la caja de enfermedad.
Analizar datos de salud — pero de forma correcta
EasyBGM agrega el ausentismo, los disparadores de BEM y las medidas conforme al DSGVO — sin que RR. HH. vea nunca datos de diagnóstico individuales.
Fuentes
- Art. 9 DSGVO — tratamiento de categorías especiales de datos personales (datos de salud) ↗
- §20b SGB V — fomento de la salud laboral: obligación de las GKV de realizar un análisis anonimizado ↗
- §167 apdo. 2 SGB IX — obligación de BEM: el seguimiento de días de incapacidad como base legalmente admitida ↗
- §87 BetrVG — cogestión en encuestas a trabajadores (núm. 6: dispositivos técnicos) ↗
- §80 BetrVG — funciones generales del comité de empresa (derecho de información) ↗
Actualizado: 2026-06-24. Esta guía se refiere al Derecho alemán (§ 167 SGB IX) y no constituye asesoramiento jurídico — consulta cada caso con un profesional.