Zákonnosť spracúvania
GDPR je rozsiahly právny predpis a ustanovuje pravidlá, ktoré sa vzťahujú aj na spracúvanie osobných údajov v kontexte, ako je ten, ktorý sa týka COVID-19. GDPR umožňuje príslušným orgánom verejného zdravotníctva a zamestnávateľom spracúvať osobné údaje v súvislosti s epidémiou v súlade s vnútroštátnymi právnymi predpismi.
Napríklad, ak je spracúvanie nevyhnutné z dôvodu podstatného verejného záujmu v oblasti verejného zdravia. Za týchto okolností nie je potrebné spoliehať sa na súhlas jednotlivcov.
Spracúvanie osobných údajov, vrátane osobitných kategórií údajov príslušnými verejnými orgánmi (napr. orgánmi verejného zdravotníctva). Článok 6 a 9 GDPR umožňujú spracúvanie osobných údajov, najmä ak toto spracúvanie spadá do zákonnej pôsobnosti orgánu verejnej moci ustanovenej vnútroštátnymi právnymi predpismi.
V súvislosti so zamestnaním
Môžu byť spracúvané osobné údaje nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha zamestnávateľ, ako sú povinnosti týkajúce sa zdravia a bezpečnosti na pracovisko alebo verejného záujmu, napríklad kontrola chorôb a iné ohrozenia zdravia.
V GDPR sa tiež predpokladajú výnimky zo zákazu spracúvania určitých osobitných kategórií osobných údajov, ako sú údaje o zdraví, ak je to potrebné z dôvodu významného verejného záujmu v oblasti verejného zdravia (článok 9 ods.2 písm.i), na základe právnych predpisov Únie alebo vnútroštátnych právnych predpisov alebo ak existuje potreba chrániť základné životné záujmy dotknutej osoby (článok 9 ods.2 písm.c).
Spracúvanie telekomunikačných údajov, ako sú lokalizačné údaje, musia sa dodržiavať aj vnútroštátne právne predpisy, ktorými sa vykonáva ePrivacy smernica. Lokalizačné údaje môže operátor v zásade používať iba vtedy, ak sú anonymné alebo so súhlasom jednotlivcov. Avšak, čl. 15 e Privacy smernice umožňuje členským štátom zaviesť legislatívne opatrenia na zabezpečenie verejnej bezpečnosti. Takáto výnimočná legislatíva je možná iba vtedy, ak predstavuje nevyhnutné, vhodné a primerané opatrenie v demokratickej spoločnosti.
ZAMESTNANIE
Môže zamestnávateľ požadovať, aby návštevníci alebo zamestnanci poskytli konkrétne zdravotné informácie v kontexte COVID-19 ?
Uplatňovanie zásady primeranosti a minimalizácie údajov je tu obzvlášť dôležité. Zamestnávateľ by mal vyžadovať zdravotné informácie iba v rozsahu, v akom to vnútroštátne právne predpisy povoľujú.
Je zamestnávateľ oprávnený vykonávať lekárske prehliadky zamestnancov ?
Odpoveď závisí od vnútroštátnych právnych predpisov týkajúcich sa zamestnania alebo zdravia a bezpečnosti. Zamestnávatelia by mali mať prístup k údajom o zdraví a spracúvať ich, iba ak si to vyžadujú ich vlastné právne povinnosti.
Môže zamestnávateľ oznámiť, že zamestnanec je infikovaný COVID-19 svojim kolegom alebo externým stranám ?
Zamestnávatelia by mali informovať zamestnancov o prípadoch COVID-19 a prijať ochranné opatrenia, ale nemali by oznamovať viac informácií, ako je potrebné. V prípadoch, keď je potrebné odhaliť. Meno zamestnanca, ktorý sa nakazil vírusom a vnútroštátne právne predpisy to umožňujú, sú dotknutí zamestnanci vopred informovaní a ich dôstojnosť a integrita je chránená.
Aké informácie môžu získať zamestnávatelia v súvislosti s COVID-19 ?
Zamestnávatelia môžu získať osobné informácie na plnenie svojich povinností a na organizovanie práce v súlade s vnútroštátnymi právnymi predpismi.
autor: Bc. Monika Štúriková, Ochrana osobných údajov