Imamo odlično pitanje iz jedne organizacije u kojoj je poslodavac odlučio pokrenuti testiranje svih zaposlenika na prisutnost COVID-19 zaraze u sklopu nacionalnih mjera sprječavanja širenja epidemije i zaštite svojih zaposlenika.
I pri tom je poslodavac tražio da svaki zaposlenik da svoju izričitu privolu, kako to nalaže članak 9. stavak 2. točka a. GDPR-a.
Odmah ćemo reći da primjena privole zaposlenika od strane poslodavca nije ispravna.
Već smo detaljno pisali o toj temi na:
https://www.biconsult.hr/gdprcroatia/799-privola-zaposlenika-jedna-od-najcescih-pogresaka-danasnjice-3
i pojasnili da privole zaposlenika u pravilu nisu primjenjive niti zakonite s obzirom na GDPR, osim u slučajevima kada, npr. želimo koristiti biometrijske sustave za praćenje radnog vremena ili npr. objavljivati pojedinačne fotografije zaposlenika na službenim web stranicama ili službenim stranicama društvenih mreža.
Privola je definirana GDPR-om na ovaj način:
- Privola je izraz slobodne volje pojedinca - zaposlenik teško može svojom slobodnom voljom izabrati davanje ili odbijanje davanja privole poslodavcu
- Privola se mora moći povući u svakom trenutku bez posljedica za pojedinca - ako zaposlenik povuče svoju privolu koju je zatražio poslodavac radi obrade osobnih podataka, tada bi poslodavac morao izbrisati tako prikupljene osobne podatke zaposlenika, što naravno nije moguće.
Da skratimo, kad su u pitanju opravdane COVID-19 mjere sa svrhom sprječavanja širenja zaraze i zaštite zdravlja i života zaposlenika, privoli nema mjesta.
Životno važno je uočiti kakva bi učinkovitost mjera sprječavanja širenja zaraze u organizaciji bila ako bismo dali zaposlenicima da budu svojom voljom isključeni iz mjera zaštite zdravlja i života svih zaposlenih.
Važno je uočiti da se ovdje radi o obradi podataka o zdravlju zaposlenika, kao posebnoj kategoriji osobnih podataka, pa se primjenjuje članak 9. GDPR-a.
Postoje drugi pravni temelji i iznimke iz članka 9. GDPR-a temeljem kojih poslodavac može organizirati testiranje svih zaposlenika bez da ih pita za dopuštenje, ali ih mora prethodno informirati o svrhi, rokovima pohrane, kome će otkriti podatke i koja su prava zaposlenika.
Za testiranje svih zaposlenika u COVID-19 okolnostima zakoniti temelji iz članka 9. stavka 2. su:
(b) obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava voditelja obrade ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti u mjeri u kojoj je to odobreno u okviru prava Unije ili prava države članice ili kolektivnog ugovora u skladu s pravom države članice koje propisuje odgovarajuće zaštitne mjere za temeljna prava i interese ispitanika;
(c) obrada je nužna za zaštitu životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu;
Mogli bismo dodati i:
(i) obrada je nužna u svrhu javnog interesa u području javnog zdravlja kao što je zaštita od ozbiljnih prekograničnih prijetnji zdravlju ili osiguravanje visokih standarda kvalitete i sigurnosti zdravstvene skrbi te lijekova i medicinskih proizvoda, na temelju prava Unije ili prava države članice kojim se propisuju odgovarajuće i posebne mjere za zaštitu prava i sloboda ispitanika, posebno čuvanje profesionalne tajne.
Tako su u Sloveniji odredili:
https://www.ip-rs.si/vop/?tx_jzgdprdecisions_pi1%5BshowUid%5D=2194
