UODO o ujawnieniu danych osób chorych na COVID

Europejska Rada Ochrony Danych Osobowych wydała 17 marca 2020 r. stanowisko, w którym wskazała, że „pracodawcy powinni informować pracowników o przypadkach COVID-19 i podejmować środki ochronne, ale nie powinni przekazywać więcej informacji niż jest to konieczne. W przypadkach, w których konieczne jest ujawnienie nazwiska pracownika, który zarażony jest wirusem (np. w kontekście profilaktyki), a prawo krajowe na to zezwala, pracownicy, których sprawa dotyczy, powinni zostać poinformowani z wyprzedzeniem, a ich godność i uczciwość powinny być chronione”. Oznacza to, że w praktyce wskazanie konkretnej osoby zakażonej COVID-19 musi mieć oparcie w przepisach krajowych.

UODO w swoim stanowisku z dnia 13 listopada 2020 r. wskazuje, że przekazywanie informacji o zakażeniu wirusem jest związane z przetwarzaniem danych o zdrowiu, które należą do szczególnej kategorii danych (art. 9 ust. 1 RODO) i powinny zostać objęte szczególną ochroną. Pracodawca, chcąc przekazywać informacje o stanie zdrowia pracowników dalej  powinien wykazać się jedną z przesłanek określonych w art. 9 ust. 2 RODO dopuszczających przetwarzanie tej kategorii danych. Wydaje się, że UODO nie uznaje za wystarczającą podstawę przepisów kodeksu pracy wprowadzających ogólny obowiązek zapewnienia bezpiecznych i higienicznych warunków pracy, czy też informowania o zagrożeniach.

Innego zdanie ma w tej kwestii rzecznik praw obywatelskich, który w stanowisku z 9 listopada 2020 r. podkreślił, że obowiązek pracodawcy do informowania o przypadkach zachorowania na COVID można wyłonić bezpośrednio z przepisów kodeksu pracy (art. 207 par. 2 k.p., w zw. z art. 304 k.p. w zw. z art. 226 pkt 1).

W większości Państw UE stanowiska są zbieżne z opinią ERODO. Po pierwsze podstawy do ujawnienia wynikają z przepisów krajowych, a po drugie ujawnienie ma być wyjątkiem, a nie regułą. I tak np. na Łotwie inspektorat ustalił, że pracodawca może poinformować innych pracowników o przypadku zarażenia, ale nie wolno mu ujawnić nazwiska ani innych informacji pozwalających zidentyfikować osobę. Inspektor w Rumunii podkreślił potrzebę oparcia przetwarzania takich danych w ramach przesłanek wymienionych w RODO, podkreślając, że przetwarzanie tych danych może odbywać się za zgodą osoby, której one dotyczą. Islandia opracowała specjalne wytyczne i wzór komunikatu, na wypadek przekazania informacji o nieobecności pracownika objętego kwarantanną. Podkreślono, że należy unikać informacji o nazwisku pracownika, chyba że jest to niezbędne – a więc rozwiązanie takie nie zostało wykluczone. Norwegia dopuszcza poinformowanie innych pracowników o tym, iż jeden z nich został zakażony, jednak zależy to od konkretnej oceny każdego przypadku i może przekazywane jedynie pozostałym pracownikom, a nie osobom trzecim.

Większość organów państwowych jest zgodna w kwestii ujawniania danych osób zarażonych koronawirusem. Tylko organ berliński, czeski, norweski oraz po części hiszpański zdają się dopuszczać ujawnienie tożsamości zakażonego innym pracownikom.

Na tym tle stanowisko UODO jest dość sztywne, podczas gdy interpretacja RPO lepiej wpisuje się w realne potrzeby rynku i pracodawców. Punkt widzenia RPO, który dostrzega wagę zobowiązań wynikających z kodeksu pracy, znajduje oparcie także w stanowiskach niektórych organów z innych państw Unii.

Pozostałe w sekcji Aktualności

 

Dołącz do subskrybentów

Newsletter

Chcesz otrzymywać od nas newsletter z najnowszymi informacjami?
Obowiązek informacyjny dla formularza kontaktowego
  1. Administrator danych Administrator danych osobowych: Praktyczne Szkolenia Prasołek & Sawicki Spółka jawna Adres: ul. Grzybowska 2/34 00-131 Warszawa
  2. Kontakt z Administratorem W kwestii związanej z ochroną danych osobowych możesz się skontaktować z Administratorem wysyłając wiadomość pod adres email: biuro@praktyczneszkolenia.com
  3. Cele i podstawy przetwarzania danych osobowych Pani/Pana dane osobowe przetwarzane będą w celu udzielenia odpowiedzi na zapytanie wysłane poprzez formularz kontaktowy. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit f RODO, gdzie prawnie uzasadnionym interesem jest udzielenie odpowiedzi na zapytanie. W przypadku gdy wyrazili Państwo dobrowolną zgodę na przesyłanie drogą elektroniczną informacji handlowych oraz ofert podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO. Nasze działania opieramy zgodnie z Ustawą z dnia 18.07.2002 r. o świadczeniu usług drogą elektroniczną. Możecie Państwo w każdym momencie wycofać zgodę.
  4. Odbiorcy danych Odbiorcami Pani/Pana danych osobowych mogą być zewnętrzne podmioty powiązane z Administratorem, w tym w szczególności dostawcy odpowiedzialni za obsługę systemów informatycznych.
  5. Okres przechowywania Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do udzielenia odpowiedzi na zapytanie przesłane za pomocą formularza kontaktowego. W przypadku gdy podstawą przetwarzania danych osobowych jest zgoda będziemy przetwarzać dane osobowe do momentu jej wycofania.
  6. Prawa przysługujące w związku z przetwarzaniem danych osobowych Przysługuje Pani/Panu prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania.
  7. Prawo do wniesienia skargi do organu nadzorczego Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego – UODO Stawki 2, Warszawa.
  8. Dobrowolność danych Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.
  9. Profilowanie i zautomatyzowane podejmowanie decyzji Pani/Pana dane osobowe nie będą profilowane oraz nie będą przetwarzane w sposób zautomatyzowany.

Dziękujemy za zgłoszenie!

Skontaktujemy się z Tobą, aby ustalić szczegóły.