Privacidad del expediente: qué recibe Recursos Humanos y qué se queda en el centro

La pregunta que siempre llega

Tarde o temprano, alguien de la empresa cliente pregunta: «¿y qué fue lo que le salió?». A veces es curiosidad; más a menudo es una preocupación legítima mal encaminada. Quieren saber si el trabajador puede seguir en su puesto, si hay algo que deban cambiar, si es grave. La respuesta a todo eso ya está en el certificado. Lo que no está, ni debe estar, es el diagnóstico.

Tener clara la frontera, y tener preparada una forma de explicarla, le ahorra al centro una conversación incómoda por cada caso.

Dos documentos, dos destinatarios

De una evaluación ocupacional salen dos documentos distintos, y conviene no confundirlos. La guía del certificado de aptitud los separa así:

La razón de fondo es legal: la información de salud del trabajador es un dato personal sensible, amparado por la Ley 172-13 de protección de datos personales. Y es también práctica: la empresa necesita saber si su gente puede desempeñar el trabajo, no su historial médico.

Qué recibe Recursos Humanos

• La identificación del trabajador y de la empresa.
• El tipo de evaluación y la fecha.
• El resultado: apto, apto con restricciones o no apto.
• Las restricciones, cuando las hay, redactadas como límites en el trabajo.
• El médico firmante y su exequátur.
• Una forma de verificar que el certificado es auténtico.

Con eso la empresa puede hacer todo lo que le corresponde: asignar tareas, acomodar una restricción, programar la próxima evaluación y dejar constancia, ante una inspección, de que la vigilancia se hizo.

Qué se queda en el centro

• Los antecedentes personales y las exposiciones previas.
• Los signos vitales y el examen físico.
• Los resultados de laboratorio y de los demás estudios, con sus valores.
• Los hallazgos y los diagnósticos.
• Las recomendaciones de seguimiento clínico dirigidas al trabajador.

Todo eso forma la historia clínica ocupacional, que custodia el médico. El trabajador puede acceder a la suya si la solicita; la empresa, no.

La zona gris: recomendaciones que delatan

El punto donde más se filtra información no es el diagnóstico escrito, sino lo que permite deducirlo. Una recomendación como «evaluación por cardiología» o «control de glicemia en tres meses», enviada a la empresa junto con el certificado, no nombra ninguna enfermedad y, sin embargo, la cuenta.

La regla práctica es separar por destinatario. Lo que limita o condiciona el trabajo es una restricción y va a la empresa, escrita sin el motivo. Lo que el trabajador debe hacer por su salud es una recomendación clínica y va al trabajador. En Apto con restricciones: cómo redactarlas hay ejemplos de cómo conservar el límite y suprimir la causa.

Cómo responder cuando la empresa pide más

No hace falta una negativa seca. Sirve una respuesta que dé lo que sí se puede dar:

• Lo que podemos confirmarle: el resultado de aptitud y las restricciones, que constan en el certificado.
• Lo que no podemos compartir: el detalle clínico, que es información de salud del trabajador y está protegida por la ley.
• Lo que puede pedirnos: si necesita precisar el alcance de una restricción, pregúntenos por la restricción y se la aclaramos.
• Lo que puede hacer el trabajador: solicitar su propia historia y decidir con quién la comparte.

Muchas veces la duda real de la empresa es sobre el alcance de una restricción, y esa sí se puede y se debe aclarar. Cuando la restricción está bien redactada, la pregunta ni siquiera llega.

Por dónde se escapa la información

Las fugas rara vez son una decisión. Son atajos:

• Adjuntar los resultados de laboratorio al correo del certificado «para que lo tengan todo».
• Enviar el expediente completo porque es más rápido que separar el certificado.
• Comentar un caso en un grupo de mensajería donde está el personal de la empresa.
• Mandar un informe consolidado con columnas clínicas: presión arterial, peso, hallazgos.
• Dejar certificados y resultados impresos en un mostrador compartido.
• Entregar en un mismo envío documentos de trabajadores de dos empresas.

El informe consolidado merece una advertencia propia. Un resumen por empresa, con cuántos evaluados, cuántos aptos y cuántos con restricciones, es útil y no expone a nadie cuando el grupo es grande. Cuando la empresa tiene pocos trabajadores, un dato agregado puede señalar a una persona concreta: «uno de cuatro con alteración auditiva» deja poco margen para el anonimato.

Cuando el centro atiende a varias empresas

El límite es doble: cada empresa ve la aptitud de sus trabajadores, nunca el detalle clínico ni la información de otra empresa. El segundo riesgo es de orden, no de criterio: carpetas compartidas, correos con varios destinatarios, lotes mezclados.

Se previene separando por empresa desde el origen, con un destinatario, un archivo y un envío por empresa, y no al final, cuando ya está todo junto y hay que apartar a mano lo que corresponde a cada una.

Una comprobación para el centro

1. El documento que va a la empresa es solo el certificado.
2. Las restricciones están escritas sin el motivo clínico.
3. Las recomendaciones de seguimiento van al trabajador, no a la empresa.
4. Cada empresa tiene un destinatario definido y una dirección de correo propia.
5. Ningún envío mezcla trabajadores de empresas distintas.
6. Los resúmenes por empresa no incluyen datos clínicos individuales.
7. El personal sabe qué contestar cuando la empresa pide el diagnóstico.

El último punto es el que sostiene a los demás. Quien atiende el teléfono en recepción recibe la pregunta antes que el médico, y si no tiene una respuesta preparada, improvisa.

Cuatro peticiones reales y cómo se contestan

La frontera se entiende mejor con las peticiones tal como llegan. Estas cuatro son las más frecuentes en un centro que atiende a varias empresas, y en todas hay una parte que sí se puede dar.

En los cuatro casos la respuesta no es un «no»: es una traducción. La empresa pregunta en términos clínicos porque es el vocabulario que conoce; el centro contesta en términos de trabajo, que es lo que la empresa puede usar.

El informe consolidado, columna por columna

El resumen por empresa es un documento útil y, a la vez, el lugar donde más datos clínicos se cuelan sin que nadie lo decida. Lo habitual es que se arme a partir de la ficha de cada evaluación, y que arrastre columnas que estaban ahí porque el médico las necesita, no porque la empresa deba verlas. Conviene decidir las columnas una vez.

Sobre la última fila no hay una regla escrita; sí una práctica razonable: cuando el grupo evaluado es de pocas personas, el resumen se limita a la lista individual con su aptitud y vigencia, y se omiten los totales que, cruzados con esa lista, delatan a alguien. En un grupo de cuatro, decir «uno con alteración auditiva» y «tres aptos» es casi lo mismo que nombrarlo.

Cuando el trabajador pide su propia historia

La otra cara de la frontera es el trabajador. La información es suya, y conviene que el centro tenga un camino sencillo y escrito para entregársela, porque si no lo tiene, el trabajador la pedirá a través de la empresa, que es justo el canal por donde no debe pasar.

1. El trabajador lo solicita al centro, por escrito o en persona, identificándose con su documento. No hace falta que explique para qué la quiere.
2. El centro comprueba la identidad y entrega la historia clínica ocupacional al propio trabajador, no a un familiar ni a un compañero, salvo autorización escrita de él.
3. Lo que se entrega es la historia completa, con sus estudios, no un resumen hecho a medida. Si hay un hallazgo pendiente de seguimiento, es buena ocasión para explicarlo.
4. Queda anotado en el expediente que se entregó copia, con fecha. Es la constancia del centro de que atendió el derecho del trabajador.
5. Lo que el trabajador haga después con su copia (dársela a su médico, a su nuevo empleador, a nadie) es decisión suya.

El médico de la empresa: una excepción que hay que decidir

Algunas empresas, sobre todo las grandes, tienen su propio médico o servicio de salud. Ese médico sí puede necesitar más que la aptitud: para hacer seguimiento a un trabajador con restricciones, para coordinar un reintegro o para la vigilancia de un riesgo concreto de la planta. Es el único caso en que tiene sentido que el expediente, o parte de él, salga del centro hacia la empresa.

Incluso entonces, es una decisión del centro y no un automatismo. Tres condiciones la hacen defendible: que el acceso sea del médico de la empresa, identificado como tal, y no de Recursos Humanos ni de un gerente; que esté acotado a los trabajadores de esa empresa; y que el trabajador sepa que su médico de empresa puede ver su expediente ocupacional. Lo que no se sostiene es un «acceso al expediente» genérico para la empresa porque alguien de ella es médico.

El criterio que lo resume: la información clínica puede pasar de médico a médico, con un propósito de atención y con constancia; no pasa de médico a empleador.

Qué documentar en el centro

La privacidad no se demuestra con intenciones. Si un trabajador reclama, o si una empresa dice que recibió algo que no debía, lo que vale es lo que está escrito. Cuatro registros bastan y ninguno es pesado:

• Un criterio escrito, de una página, que diga qué recibe la empresa, qué recibe el trabajador y qué se queda en el centro. Es el documento que recepción lee el primer día.
• La ficha de cada empresa cliente, con su destinatario y su dirección de entrega, para que ningún certificado salga a una cuenta personal.
• El registro de entregas: qué documento, a quién, cuándo. Sirve igual para los certificados que para las copias de historia entregadas al trabajador.
• La constancia de cualquier excepción decidida: por ejemplo, que el médico de tal empresa tiene acceso al expediente de sus trabajadores, desde qué fecha y con qué alcance.

Con esos cuatro, la pregunta «¿quién vio esto?» tiene respuesta. Sin ellos, la respuesta es «creo que nadie», que no es una respuesta.

Errores frecuentes, y por qué se cometen

Glosario breve

• Certificado de aptitud: el documento que recibe la empresa, con el resultado de aptitud, las restricciones y la vigencia; sin detalle clínico.
• Historia clínica ocupacional: el expediente completo de la evaluación (antecedentes, examen, estudios, hallazgos, diagnósticos), que custodia el médico.
• Restricción: un límite a las tareas o condiciones del puesto, escrito como límite de trabajo y sin su causa.
• Recomendación clínica: la indicación de seguimiento de salud dirigida al trabajador; no va a la empresa.
• Dato personal sensible: la información de salud, protegida por la Ley 172-13, que solo se trata con el amparo que la ley prevé.
• Resumen agregado: el informe por empresa con totales y listas de aptitud y vigencia, sin columnas clínicas individuales.

Con una plataforma

Una herramienta ayuda cuando la separación viene dada y no depende de que alguien se acuerde. En Aptico, cada empresa cliente entra a su propio portal y ve únicamente a sus trabajadores, con la aptitud, las restricciones y la vigencia de cada uno; el expediente clínico solo se le abre al médico de la empresa, si el centro se lo habilita. Puede ver cómo se separa lo que ve cada empresa.

Ninguna plataforma decide por el centro qué se comparte. La decisión (aptitud y restricciones para la empresa; lo demás, con el médico) hay que tomarla una vez y sostenerla en cada envío.