La NOM-035-STPS-2018 no es una encuesta anual de clima ni una herramienta para diagnosticar enfermedades. Su propósito es identificar, analizar y prevenir factores de riesgo psicosocial, atender acontecimientos traumáticos severos y promover un entorno organizacional favorable. Las obligaciones cambian según el número de personas del centro de trabajo, de modo que una política copiada o un cuestionario sin seguimiento no acreditan por sí solos el cumplimiento. En 2026 conviene integrar resultados, medidas de control, comunicaciones y evidencia de implementación en un ciclo verificable.
Obligaciones según el tamaño del centro
Todos los centros deben contar con una política de prevención, adoptar medidas contra violencia laboral y disponer de mecanismos para identificar a personas expuestas a acontecimientos traumáticos severos y canalizarlas. En centros de 16 a 50 personas trabajadoras se identifican y analizan factores de riesgo psicosocial; con más de 50 también se evalúa el entorno organizacional. La norma establece métodos, periodicidad y opciones de cuestionarios, incluidos instrumentos propios que cumplan requisitos de validación. El número se determina por centro de trabajo, no necesariamente por toda la empresa. La segmentación debe documentarse porque define qué apartados y evidencias revisará la autoridad laboral.
De los resultados al programa de control
Los resultados deben traducirse en acciones cuando indiquen niveles que lo requieran. Las causas pueden relacionarse con cargas, falta de control, jornadas, interferencia trabajo-familia, liderazgo, relaciones negativas o violencia. Una medida eficaz puede implicar rediseñar tareas, aclarar responsabilidades, ajustar comunicación, capacitar mandos o activar mecanismos confidenciales de queja. No basta impartir una plática general si el hallazgo es estructural. El programa debe asignar responsables, fechas y criterios de seguimiento. Cuando existan signos o síntomas y la norma lo exija, corresponde canalizar a evaluación clínica por profesionales o instituciones competentes, evitando que recursos humanos formule diagnósticos o acceda indiscriminadamente a información médica.
Privacidad y expediente de cumplimiento
El expediente puede contener política, difusión, población del centro, metodología, cuestionarios o bases protegidas, resultados agregados, análisis, programa de acciones, constancias de capacitación y evidencia de seguimiento. Las respuestas individuales y datos de salud requieren confidencialidad y acceso limitado; los reportes gerenciales deben privilegiar tendencias y no exponer a personas. También conviene vincular los hallazgos con ausentismo, rotación, accidentes y quejas, sin convertir correlaciones en diagnósticos. Una revisión posterior permite saber si las medidas modificaron el riesgo. Este artículo es informativo y no reemplaza la evaluación técnica del centro ni la intervención clínica cuando resulte necesaria.
Puntos clave
- La NOM-035 aplica a todos los centros de trabajo, con obligaciones diferenciadas por tamaño.
- A partir de 16 personas se identifican y analizan factores; con más de 50 se evalúa también el entorno.
- El cuestionario es un medio de diagnóstico organizacional, no el cumplimiento completo.
- Los resultados deben producir controles, responsables, seguimiento y protección de datos.
Qué conviene revisar
- Confirmar el número de personas por centro y la sección de la norma aplicable.
- Revisar que resultados y niveles de riesgo estén vinculados con medidas concretas.
- Restringir acceso a respuestas individuales y conservar reportes agregados y evidencia de seguimiento.