¿Cómo puede la empresa justificar el permiso de cinco días por hospitalización o cuidado de un familiar sin vulnerar datos médicos?

La empresa puede exigir la justificación del hecho causante del permiso de cinco días por hospitalización o cuidado de familiar, pero dicha exigencia debe respetar los principios de idoneidad, necesidad y proporcionalidad. Asimismo, debe ajustarse al principio de minimización de datos previsto en el artículo 5.1.c del Reglamento (UE) 2016/679 (RGPD), evitando el tratamiento de datos de salud innecesarios, que tienen la consideración de categorías especiales conforme al artículo 9 del RGPD.

En consecuencia, la empresa debe limitarse a solicitar documentación que acredite la existencia del hecho causante y, en su caso, la necesidad de reposo domiciliario, sin acceder a información clínica ni a la patología concreta del familiar.

Dado que el artículo 37.3 b) del Estatuto de los Trabajadores exige una justificación adecuada sin establecer una forma concreta de acreditación, resulta suficiente la aportación de documentos como justificantes de ingreso o alta hospitalaria, acreditación de intervención sin hospitalización o documentos que acrediten la necesidad de cuidados domiciliarios, siempre que no incluyan datos médicos innecesarios.

En definitiva, la empresa puede verificar la concurrencia del hecho causante del permiso, pero no puede recabar ni tratar información médica detallada, debiendo limitarse estrictamente a lo necesario para comprobar el derecho al permiso.