Po prijavi pojedinca o povredi prava na njegovu privatnost protiv zdravstvene ustanove koja je podijelila podatke o osobama s negativnim rezultatima COVID-19 testova s trećim stranama, austrijsko nadzorno tijelo donijelo je odluku da je takvo postupanje zakonito i u skladu s GDPR-om.
 
Potvrdili su da je i negativan test na COVID-19 osobni podatak posebne kategorije, odnosno, podatak o zdravlju.
 
U slučaju bilo kakvog postupanja s posebnim kategorijama osobnih podataka, u kakve spadaju i podaci o zdravlju, moraju se poštivati strogi kriteriji, odnosno, točno 10 iznimki od opće zabrane obrade iz članka 9. stavka 2. GDPR-a kojima se omogućuje takvo postupanje.
 
U konkretnom slučaju austrijsko je nadzorno tijelo utvrdilo da su primjenive slijedeće iznimke:
 
a) ako se radi o životnom interesu pojedinca ili drugih pojedinaca koji ne mogu dati privolu
 
b) temeljem izričite privole pojedinca, što nije slučaj,
 
c) ako postoji pravna obveza za dijeljenje tih podataka, što je u konkretnom slučaju bilo primjenjivo s obzirom da je zdravstvena ustanova imala zakonsku obvezu dijeljenja podataka o negativnim COVID-19 rezultatima testiranja s ovlaštenim regionalnim institucijama.
 
Više o austrijskom slučaju na:
 
https://www.dataguidance.com/news/austria-dsb-considers-negative-covid-19-result-health