COVID-19 și GDPR. Este legală colectarea datelor de la angajați, în contextul pandemiei de coronavirus?

 
Contextul pandemiei de coronavirus de la nivel mondial este unul sensibil pentru toată lumea. Instituții publice și private, societăți și organizații guvernamentale iau măsurile care trebuie luate pentru combaterea răspândirii COVID-19. De altfel, anumite societăți prelucrează date cu caracter personal – nume, adresă, locul de munca, detalii călătorii ale persoanelor, dar și date legate de starea de sănătate. Și acum urmează întrebarea: este legal sau încalcă normele GDPR?
 
GDPR nu poate să oprească măsurile necesare prevenirii răspândirii virusului. Totuși, trebuie luate în considerare mai mult aspecte legate de prelucrarea datelor cu caracter personal, mai ales când vorbim de cele legate de detaliile privind starea de sănătate a pacienților sau a angajaților. GDPR menționează clar că aceste date cu caracter special pot fi prelucrate doar într-un regim strict.
GDPR are prevăzut în legislație ce date cu caracter personal, cu privire la starea de sănătate a unei persoane, pot fi prelucrate. Pentru categoria datelor medicale, aplicabil este art. 9 din GDPR.
În acest sens art. 9 alin. 2 lit. b din GDPR prevede că „prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;”.
Acest articol împreună cu legislația privind securitatea și sănătatea în muncă oferă angajatorului o bază legală pentru prelucrarea datelor cu caracter personal, inclusiv datele referitoare la sănătate, în cazul în care se consideră necesar și proporțional în acest sens. Orice date care sunt prelucrate trebuie să fie tratate într-o manieră confidențială, adică orice comunicare către personal despre posibila prezență a coronavirusului la locul de muncă nu ar trebui să identifice angajatul care este afectat.
Ca în cazul oricărei prelucrări de date, trebuie colectate doar informațiile absolut necesare pentru prevenirea răspândirii COVID-19. De exemplu, angajatorii nu ar putea colecta informații despre deplasările în străinătate ale rudelor angajaților.