A veces cuando se envía un contrato de encargo de tratamiento a un servicio de prevención de riesgos laborales ajeno que tiene contratado alguno de nuestros clientes. El SPA se niega a firmarlo diciendo que no son encargados del tratamiento, que son responsables, según lo determina la AEPD en distintos informes emitidos por su Gabinete Jurídico.
Servicio de Prevención de Riesgos Laborales y sus especialidades
Para poder determinar que responsabilidad de los SPAs, en primer lugar, debemos definir las cuatro especialidades técnicas preventivas que integran un SPA, y estas son:
- Seguridad en el trabajo: evaluación y propuesta de las medidas correctivas necesarias.
- Higiene industrial: evaluación de los puestos de trabajo, su análisis y mejora de las condiciones ambientales.
- Ergonomía y Psicosociología Aplicada: adecuación del puesto y el entorno físico, mental y social.
- Medicina del trabajo: especialidad médica.
Cuando asume el SPA la condición de responsable del tratamiento
Efectivamente, existen informes (112/2008 y 0608/2009) en los que la AEPD determina que para los servicios de vigilancia de la salud que prestan los SPA actuarán siempre como responsables del tratamiento. Esto es porque el acceso a la información médica se limitará a las autoridades sanitarias que lleven a cabo la vigilancia de la salud.
La empresa cliente es informada de las conclusiones que se deriven de los reconocimientos médicos llevados a cabo. Sin embargo, única y exclusivamente de la aptitud de la persona trabajadora para el desempeño de su puesto de trabajo, (art. 22 de la Ley 31/1995, de PRL).
En este caso, los datos personales objeto de tratamiento son los relativos a la salud de las personas trabajadoras.
Cuando asume el Servicio de Prevención de Riesgos Laborales la condición de encargado del tratamiento
La Agencia determina también que existirán supuestos cuando el SPA accede a los datos en calidad de encargado del tratamiento. Cuando presta los servicios para el resto de las técnicas preventivas. En estos supuestos tratará los datos personales necesarios por cuenta de su cliente y bajo sus instrucciones, por tanto, asumiendo la condición de Encargado del tratamiento.
