GDPR pre zamestnávateľov počas pandémie COVID-19 v praxi

Aké sú vhodné výnimky pre spracúvanie zdravotných údajov a čo by sa zamestnávatelia nemali pýtať svojho zamestnanca, ak príde reč na zdravie. 

• Aké sú vhodné výnimky pre spracúvanie zdravotných údajov
• Aké pravidlá sa vzťahujú na meranie telesnej teploty zamestnancov
• Aká je nevyhnutnosť a primeranosť spracúvania osobných údajov v súvislosti s COVID-19
• Technické a organizačné opatrenia v súvislosti s GDPR
• Ako realizovať záznamy o spracovateľských činnostiach
• Ako pružne reagovať na aktuálnu situáciu

Ako ste sa mohli dočítať v prvom článku o GDPR , údaje týkajúce sa zdravia patria medzi tzv. osobitnú kategóriu osobných údajov. GDPR ustanovuje všeobecný zákaz pre spracúvanie osobitných kategórií osobných údajov, zároveň však obsahuje aj katalóg výnimiek, v ktorých je možné spracúvať túto kategóriu. Bez existencie takejto výnimky by spracúvanie údajov týkajúcich sa zdravia zamestnancov bolo považované za nezákonné, čiže by bolo realizované v rozpore s GDPR.

Vo všeobecnosti sa ako vhodné výnimky pre spracúvanie uvedenej osobitnej kategórie osobných údajov javia najmä možnosti spracúvania osobných údajov z dôvodu:

• verejného záujmu v oblasti verejného zdravia (na základe práva EÚ alebo členského štátu),
• plnenia povinností zamestnávateľa v oblasti pracovného práva (ochrana zdravia a bezpečnosti pri práci zamestnancov),
• súhlasu dotknutej osoby.

V prípade merania telesnej teploty zamestnancov pripadá do úvahy aj možnosť spracúvania osobných údajov z dôvodu verejného záujmu v oblasti verejného zdravia, a to na základe práva Európskej únie alebo práva členského štátu.

V kontexte právneho poriadku Slovenskej republiky by takýmto prameňom práva mohlo byť aj Uznesenie vlády Slovenskej republiky č. 174 z 27. marca 2020, ktoré ukladá hlavnému hygienikovi Slovenskej republiky povinnosť vydať opatrenie, ktorým sa odporučí merať telesnú teplotu pri vstupe do priemyselných podnikov. Hlavný hygienik následne vydal Usmernenie ako postupovať pri meraní telesnej teploty a pri odhalení zvýšenej telesnej teploty pri vstupe do nemocníc a do priemyselných podnikov. Avšak vyššie uvedené uznesenie vlády a usmernenie hlavného hygienika riešia výlučne situáciu merania telesnej teploty pri vstupe do nemocníc a priemyselných podnikov, nedajú sa teda automaticky aplikovať na akéhokoľvek zamestnávateľa. Zamestnávatelia, na ktorých sa uvedené akty nevzťahujú, teda musia využiť inú vhodnú výnimku pre spracúvanie zdravotných údajov. 

Spracúvanie uvedených osobných údajov musí byť primerané sledovanému účelu (definovanému zamestnávateľom) a musí byť obmedzené na rozsah nevyhnutne potrebný na dosiahnutie tohto účelu.

Napríklad otázky zamestnávateľa smerujúce k indikácii pobytu zamestnanca v  oblastiach označených ako vysoko rizikové z pohľadu možnosti nákazy COVID-19, prípadne k možnému kontaktu s osobou s podozrením na ochorenie COVID-19, budú s vysokou pravdepodobnosťou v kontexte aktuálnej situácie považované za primerané, a to bez ohľadu na veľkosť alebo odbor pôsobnosti zamestnávateľa.

Iná situácia môže vzniknúť v kontexte merania telesnej teploty pri vstupe do priestorov zamestnávateľa vo vzťahu k vyššie uvedenému uzneseniu vlády SR a opatreniu hlavného hygienika SR, nakoľko sa týkajú výlučne nemocníc a priemyselných podnikov. Na tieto akty sa teda nebudú môcť automaticky odvolávať všetci zamestnávatelia. Zamestnávatelia, na ktorých sa uvedené akty nevzťahujú, teda musia odôvodniť nevyhnutnosť a primeranosť merania telesnej teploty svojich zamestnancov na základe iných skutočností.

Taktiež otázky týkajúce sa potenciálnych symptómov indikujúcich možnosť nákazy COVID-19 môžu byť podľa nášho názoru problematické z pohľadu dodržiavania zásady minimalizácie osobných údajov.

Spracúvanie údajov týkajúcich sa zdravia zamestnancov kladie zvýšené nároky aj na opatrenia, ktoré by mal zamestnávateľ prijať za účelom zabezpečenia ich primeranej bezpečnosti, vrátane ochrany pred neoprávneným spracúvaním. Tieto opatrenia je potrebné prijať v kontexte riadenia rizík pre práva a slobody dotknutých osôb.

Bude sa jednať najmä o opatrenia týkajúce sa ich zberu a uchovávania, opatrenia na obmedzenie okruhu osôb s prístupom k takýmto údajom, ako aj opatrenia na minimalizáciu možnosti ich neoprávneného vyzradenia alebo zverejnenia.

Spracúvanie údajov týkajúcich sa zdravia zamestnancov v kontexte boja proti šíreniu COVID-19 je špecifickou situáciou, ktorá si môže vyžiadať aj úpravu aktuálnych alebo definovanie nových špecifických účelov spracúvania. Zamestnávatelia by preto nemali zabudnúť ani na aktualizáciu záznamov o spracovateľských činnostiach, nakoľko je povinnosťou prevádzkovateľa udržiavať tieto záznamy aktuálne.

Niektoré z opatrení prijatých zamestnávateľom, napr. meranie telesnej teploty pri vstupe vo výrobných podnikoch, sú priamo viazané na trvanie výnimočnej situácie, ďalšie súvisia s aktuálnym a budúcim vývojom trendu šírenia nového koronavírusu. Zamestnávatelia by mali pravidelne vyhodnocovať potrebu a rozsah prijatých opatrení, najmä v kontexte zásady minimalizácie uchovávania, a v prípade potreby tieto opatrenia vhodne upraviť.

Martin Konvit, konzultant na oddelení poradenstva

V prípade, ak máte akékoľvek otázky k tejto téme, neváhajte ma kontaktovať – Martin Konvit, konzultant na oddelení poradenstva.