Qüestionaris mèdics en gimnasos: dades de salut del soci i RGPD

Q: Pot un gimnàs demanar un qüestionari mèdic al soci en l'alta?

Sí, però el qüestionari mèdic ha d'estar justificat per una finalitat concreta vinculada a la seguretat del soci durant la pràctica esportiva i al deure de diligència del centre, i s'ha de limitar a la informació estrictament necessària. Les dades obtingudes són dades de salut (categoria especial, art. 9 RGPD) i exigeixen una doble base jurídica: la base general de l'art. 6 RGPD (execució del contracte de soci o interès legítim del centre a evitar danys) i una excepció de l'art. 9.2 RGPD que permeti el tractament de categories especials (típicament consentiment explícit del soci o, en supòsits puntuals, interès vital quan la informació pot ser determinant en una urgència). El centre ha d'informar amb transparència, custodiar el qüestionari amb mesures reforçades, restringir l'accés al personal amb funció directa i conservar-lo només durant el temps necessari.

Q: Quina és la base jurídica per tractar les dades de salut del soci en un gimnàs?

Les dades de salut són categoria especial de l'art. 9 RGPD i el seu tractament requereix doble base: una de l'art. 6 RGPD (execució del contracte del soci, interès legítim del centre a prevenir danys o compliment d'obligacions de seguretat) i una excepció de l'art. 9.2 RGPD que aixequi la prohibició general. Les excepcions aplicables en un gimnàs són típicament: el consentiment explícit del soci (art. 9.2.a RGPD) perquè el centre custodiï i consulti la informació del qüestionari en dissenyar entrenaments o resoldre incidències, i l'interès vital del soci o d'una altra persona física (art. 9.2.c RGPD) quan una situació d'urgència requereix accedir a informació mèdica rellevant sense esperar un consentiment previ. La prestació efectiva del servei (gestió esportiva ordinària) s'empara en el contracte (art. 6.1.b); la capa addicional de la dada de salut necessita el consentiment explícit documentat, separat de la signatura del contracte general.

Q: Qui en el gimnàs pot accedir al qüestionari mèdic del soci?

L'accés s'ha de limitar al personal amb funció directa sobre la prestació del servei que motivi el tractament: típicament el tècnic esportiu o entrenador assignat, el responsable de sala que dissenya la rutina, el monitor de la classe a la qual el soci s'ha apuntat i el responsable medicoesportiu del centre si n'hi ha. No han d'accedir ni la recepció general, ni el personal de neteja, ni l'equip administratiu o de màrqueting. El centre ha de documentar el llistat de perfils autoritzats, formar aquestes persones en la confidencialitat reforçada de la informació, establir mesures tècniques de control (carpetes restringides, programari de gestió amb permisos per rol, claus individuals) i registrar de manera traçable els accessos quan el sistema ho permeti. La política de seguretat del centre ha de descriure expressament aquest punt.

Q: Durant quant de temps pot conservar el gimnàs el qüestionari mèdic del soci?

Només mentre la informació tingui utilitat operativa real i, si escau, fins als terminis necessaris per a la defensa enfront de possibles reclamacions derivades d'incidències durant la pràctica esportiva. Com a criteri general, mentre el soci estigui en actiu el qüestionari ha d'estar disponible i actualitzar-se periòdicament (revisió anual o després d'incidències); després de la baixa del soci, ha de passar a un arxiu d'accés molt restringit durant el termini civil aplicable (art. 1964 Codi Civil, cinc anys des que es va poder exigir el compliment) i eliminar-se després de forma segura. El consentiment explícit original pot ser retirat pel soci en qualsevol moment; en aquest cas, el centre ha de valorar si pot continuar prestant certes modalitats de servei (entrenament personalitzat amb risc, programes específics) o si ha de reconduir l'activitat a una modalitat estàndard.

Molts gimnasos, boxes de CrossFit, estudis de pilates i centres d'entrenament personal incorporen en l'alta del soci un qüestionari mèdic inicial (també anomenat PAR-Q, qüestionari d'aptitud física, fitxa de condició o similar). L'objectiu és raonable: conèixer lesions prèvies, contraindicacions per a certs exercicis, patologies cròniques rellevants per a l'activitat, al·lèrgies i medicació que pogués ser determinant en una urgència. Però aquesta informació són dades de salut: categoria especial de l'art. 9 RGPD, subjecta a un règim reforçat.

Aquesta guia explica com tractar legalment el qüestionari mèdic del soci: bases jurídiques, consentiment explícit, custòdia segura, accés restringit i terminis de conservació, conforme al RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018).

El qüestionari mèdic com a categoria especial de l'art. 9 RGPD

Encara que el formulari l'ompli el mateix soci, sense intervenció de professionals sanitaris, la informació resultant són dades de salut a efectes de l'art. 4.15 RGPD: informació relativa a la salut física o mental que revela informació sobre el seu estat. El règim és el de l'art. 9 RGPD: la prohibició general de tractament, llevat que apliqui alguna de les excepcions tassades de l'art. 9.2.

Això activa la doctrina de la doble base jurídica: qualsevol tractament de dades de l'art. 9 requereix emparar-se simultàniament en una base de l'art. 6 RGPD i en una excepció de l'art. 9.2. No n'hi ha prou amb una de sola.

La doble base jurídica aplicable

Escenari	Base de l'art. 6	Excepció de l'art. 9.2
Qüestionari general en l'alta	Execució del contracte del soci o interès legítim del centre (6.1.b/6.1.f)	Consentiment explícit (art. 9.2.a RGPD)
Informació mèdica per a urgències	Interès legítim del centre (6.1.f)	Interès vital del soci (art. 9.2.c RGPD)
Entrenament personal de soci amb patologia	Execució del contracte del servei personalitzat (6.1.b)	Consentiment explícit (art. 9.2.a RGPD)
Reclamació o defensa jurídica	Interès legítim del centre (6.1.f)	Reclamacions (9.2.f)

L'escenari més habitual (qüestionari en l'alta per guiar entrenaments i prevenir danys) s'empara típicament en execució del contracte del soci + consentiment explícit. El consentiment ha de ser específic, separat del consentiment general de l'alta, lliure, informat i inequívoc, i ha de poder revocar-se amb la mateixa facilitat amb què es va atorgar (art. 7.3 RGPD).

Com recollir el consentiment explícit correctament

Les pràctiques que en altres contextos (matrícula educativa, alta hotelera, contracte laboral) podrien bastar, aquí no són suficients. Bones pràctiques operatives:

Casella específica desmarcada en el formulari online o en el qüestionari en paper, separada de la signatura general del contracte. La redacció ha de ser clara: "Consento expressament que [nom del centre] tracti la informació mèdica facilitada per dissenyar els meus entrenaments, assistir-me davant una incidència i custodiar-la a la meva fitxa de soci".
Informació prèvia: abans de la casella, una clàusula breu que expliqui quines dades es demanen, per a què, qui hi accedirà, durant quant de temps i com retirar el consentiment.
Granularitat: si el centre vol fer servir la informació també per a fins distints de l'entrenament personal del soci (estadístiques internes anonimitzades, programes específics, contacte comercial sobre serveis mèdics associats), ha de demanar-se un consentiment addicional separat.
Documentació: el centre ha de poder demostrar que el consentiment es va prestar (signatura, registre electrònic, data) davant una eventual reclamació o inspecció.
Revocació operativa: el soci ha de poder retirar el consentiment en qualsevol moment, en recepció o a través de l'app, sense penalitzacions.

Un "accepto els termes generals" de l'alta no serveix com a consentiment explícit de l'art. 9.2.a RGPD per a les dades del qüestionari mèdic.

Interès vital: quan aplica de debò

L'excepció de l'art. 9.2.c RGPD (interès vital de l'interessat o d'una altra persona física) està pensada per a situacions on la persona no està en condicions de prestar consentiment (inconsciència, urgència mèdica) i la informació pot ser determinant per preservar la seva vida o salut. En un gimnàs, això es tradueix en escenaris concrets:

Una incidència en sala (mareig, caiguda, pèrdua de consciència) on el tècnic necessita saber si el soci té una patologia cardíaca coneguda, al·lèrgia greu o medicació crítica abans de l'arribada dels serveis d'emergència.
Comunicació a l'equip mèdic d'emergència, una vegada personat, de la informació rellevant que el centre custodia.

L'interès vital no és una base permanent per custodiar el qüestionari: legitima l'accés i la comunicació en la urgència, però la custòdia prèvia i ordinària s'empara en el consentiment explícit del soci. El centre ha de descriure aquesta articulació amb claredat en la seva documentació interna.

Custòdia segura del qüestionari mèdic

Les mesures tècniques i organitzatives han de ser reforçades respecte de l'estàndard general del centre:

Suport físic: si el qüestionari està en paper, armari tancat amb clau, accés restringit al personal autoritzat, política de "taules netes" i destrucció mitjançant destructora quan vencin els terminis.
Suport digital: programari de gestió amb permisos granulars per rol, xifrat en repòs, còpia de seguretat xifrada, registres d'accés (logs) quan el sistema ho permeti.
Personal autoritzat: llista tancada de perfils amb accés (tècnic assignat, responsable de sala, monitor de classe, responsable medicoesportiu si n'hi ha). No han d'accedir recepció general, neteja, màrqueting ni administració pura.
Prohibició operativa de transmetre el qüestionari per WhatsApp, email no xifrat o canals personals del personal.
Formació específica al personal autoritzat sobre la confidencialitat reforçada de la informació i els protocols d'ús.
Contractes amb proveïdors del programari de gestió que incloguin mesures adequades per a dades de l'art. 9 RGPD i, si escau, garanties per a transferències internacionals (Data Privacy Framework quan el proveïdor és estatunidenc).

"El qüestionari mèdic del soci no és un tràmit de papereria: és una dada de salut que la llei protegeix amb un règim reforçat. Demanar-lo en un full signat al costat del contracte general, deixar-lo en una carpeta oberta en recepció i consultar-lo en veu alta no és un detall administratiu. És un incompliment amb conseqüències."

Mario P. Talamillo · Soci director, Certix®

Terminis de conservació

El qüestionari s'ha de conservar només mentre tingui utilitat operativa real i, si escau, fins als terminis necessaris per a la defensa enfront de possibles reclamacions derivades d'incidències durant la pràctica esportiva. Criteris pràctics:

Soci actiu: qüestionari disponible i actualitzat periòdicament (revisió anual o després d'incidència rellevant).
Després de la baixa del soci: arxiu bloquejat d'accés molt restringit durant el termini civil aplicable (art. 1964 Codi Civil, cinc anys des que es va poder exigir el compliment) i eliminació segura després de vèncer.
Revocació del consentiment: el centre ha de valorar si pot continuar prestant determinades modalitats (entrenament personalitzat amb risc) o reconduir a activitat estàndard. La revocació no afecta la licitud del tractament previ (art. 7.3 RGPD).
Anonimització: si el centre vol conservar estadística interna sobre tipus de patologies per dissenyar oferta, ha d'anonimitzar de forma irreversible.

Errors freqüents a evitar

Demanar el qüestionari en l'alta sense clàusula informativa específica.
Confondre la signatura del contracte general amb el consentiment explícit de l'art. 9.2.a RGPD.
Deixar els qüestionaris en paper a la vista en recepció.
Compartir informació mèdica del soci per WhatsApp entre monitors.
Conservar els qüestionaris indefinidament "per si de cas", sense política de bloqueig i destrucció.
No diferenciar el paper del personal autoritzat de la resta de la plantilla.
No actualitzar el qüestionari després d'una incidència rellevant (lesió, cirurgia).

Checklist del qüestionari mèdic

Clàusula informativa específica abans del qüestionari, separada del contracte general.
Consentiment explícit de l'art. 9.2.a RGPD amb casella específica desmarcada.
Descripció del tractament en el RAT amb bases jurídiques correctes (doble base).
Llista tancada de perfils amb accés autoritzat.
Mesures tècniques reforçades (armari tancat o programari amb permisos per rol i xifrat).
Formació específica al personal autoritzat.
Procediment documentat de revocació del consentiment.
Política de conservació i bloqueig després de la baixa del soci.
Procediment per a incidències i accés d'emergència (interès vital).
Contractes de l'art. 28 RGPD amb proveïdors del programari de gestió adequats a dades de l'art. 9.

Preguntes freqüents

Pot un gimnàs demanar un qüestionari mèdic al soci en l'alta?

Sí, justificat per la seguretat del soci i limitat a la informació necessària. Són dades de l'art. 9 RGPD que exigeixen doble base: art. 6 (contracte o interès legítim) i art. 9.2 (consentiment explícit o interès vital). El centre ha d'informar amb transparència, custodiar amb mesures reforçades i restringir l'accés al personal amb funció directa.

Quina és la base jurídica per tractar les dades de salut del soci?

Doble base: art. 6 (execució de contracte del soci, interès legítim) i art. 9.2 (consentiment explícit del soci o interès vital en urgències). El consentiment ha de ser específic i separat del general de l'alta. L'interès vital cobreix l'accés en la urgència, no la custòdia ordinària.

Qui en el gimnàs pot accedir al qüestionari mèdic del soci?

Només el personal amb funció directa: tècnic assignat, responsable de sala, monitor de la classe, responsable medicoesportiu si n'hi ha. No han d'accedir recepció general, neteja, màrqueting ni administració pura. Llistat documentat, formació específica i permisos per rol en el programari.

Durant quant de temps pot conservar el gimnàs el qüestionari mèdic?

Mentre el soci estigui en actiu, disponible i actualitzat periòdicament. Després de la baixa, arxiu bloquejat durant el termini civil aplicable (art. 1964 CC, cinc anys) i eliminació segura després de vèncer. La revocació del consentiment no afecta la licitud del tractament previ.

Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.

Vols ordenar el tractament de les dades de salut dels teus socis?

A Certix t'assignem un expert en compliment del sector esportiu. Anàlisi individualitzada del qüestionari, clàusules i custòdia.

Parlar amb un expert