Informacijska pooblaščenka (IP) podaja mnenje na vprašanje glede testiranja zaposlenih. Tako navaja, da mora upravljavec imeti vedno, za vsako obdelavo, »zakonito in ustrezno pravno podlago«, te pa so določene v členu 6(1) Splošne uredbe, ko pa gre za obdelavo posebnih vrst osebnih podatkov (spomnimo, to so tudi zdravstveni podatki), pa ne pozabite tudi na člen 9(2).
IP pojasnjuje, da če je testiranje na SARS-CoV-2 obvezno za vse zaposlene, pravna podlaga za obdelavo zdravstvenih podatkov delavcev, ne more biti privolitev – zavrnitev privolitve ne sme imeti negativnih posledic za delovno razmerja, v tem primeru pa to ni možno, zato mora delodajalec imeti drugo ustrezno pravno podlago. IP pojasnjuje, da so
»ukrepi, ki posegajo na področje obdelave zdravstvenih podatkov, lahko tudi v zaščiti življenjskih interesov posameznikov (člen 9(2)(c) Splošne uredbe), saj se uvodna izjava 46 Splošne uredbe izrecno sklicuje na obvladovanje epidemije, ali v javnem interesu na področju javnega zdravja (člen 9(2)(i)Splošne uredbe, če je to predpisano z nacionalno zakonodajo«.
IP opozarja, da vedno upoštevajte tudi načelo sorazmernosti in izberite tak ukrep, ki najmanj posega v pravice posameznikov.
Mnenje je dostopno tu.
Za naročnike portala Varstvo osebnih podatkov po GDPR je na voljo tudi pravno preverjen vzorec internega pravilnika o testiranju zaposlenih.
