Za objavu podataka zaposlenika na oglasnoj ploči poslodavca koji su na bolovanju ili uslijed COVID-19 mjera u izolaciji ili liječenju ne postoji valjani pravni temelj ni zakonita/opravdana svrha u smislu GDPR-a te bi se u konkretnom slučaju povrijedile odredbe propisa iz područja zaštite osobnih podataka i takvim postupanjem narušila bi se privatnost radnika.

Sažet je to i malo prilagođen današnjim okolnostima zaključak AZOP-a temeljem upita i, izgledno, stvarnog slučaja objave imena zaposlenika koji su na bolovanju na oglasnu ploču poslodavca, koja je dostupna, ne samo zaposlenicima već i svim drugim posjetiteljima društva.

Mi ćemo dodati da su podaci o bolovanju ili COVID-19 izolaciji odnosno liječenju podaci koji se odnose na zdravlje pojedinca i samim time spadaju u posebne kategorije osobnih podataka iz članka 9. GDPR-a u kojem je utvrđeno točno 10 iznimki od opće zabrane obrade podataka o zdravlju.

Dvije iznimke iz članka 9. stavka 2. GDPR-a ćemo razmotriti:

(a) ispitanik je dao izričitu privolu za obradu tih osobnih podataka

Privola ili izričita privola u ovakvom slučaju nije primjenjiva s obzirom na ovisnost koja proizlazi iz odnosa poslodavac/zaposlenik te nije vjerojatno da ispitanik može uskratiti svojem poslodavcu privolu za obradu podataka bez straha ili stvarnog rizika od štetnih učinaka zbog odbijanja. Time privola ne zadovoljava uvjete iz članka 7. GDPR-a.

(b) obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava voditelja obrade ili ispitanika u području radnog prava

Članak 29. Zakona o radu propisuje da se osobni podaci radnika smiju prikupljati, obrađivati, koristiti i dostavljati trećim osobama samo ako je to određeno tim ili drugim zakonom ili ako je to potrebno radi ostvarivanja prava i obveza iz radnog odnosa, odnosno u vezi s radnim odnosom. Ako je osobne podatke potrebno prikupljati, obrađivati, koristiti ili dostavljati trećim osobama radi ostvarivanja prava i obveza iz radnoga odnosa, odnosno u vezi s radnim odnosom, poslodavac mora unaprijed pravilnikom o radu odrediti koje će podatke u tu svrhu prikupljati, obrađivati, koristiti ili dostavljati trećim osobama.

Ukratko, ne smijemo to raditi.

Više o stajalištu AZOP-a na ovom linku:

https://azop.hr/misljenja-agencije/detaljnije/objava-imena-radnika-koji-su-na-bolovanju-na-oglasnoj-ploci-drustva-posloda