Szczepienia pracowników: firmy, gromadząc zbyt wiele danych, ryzykują wysokie kary
Pracodawcy w ramach akcji szczepienia pracowników nie mogą gromadzić zbyt wielu danych, bo ryzykują wysoką karę za złamanie przepisów o ochronie danych osobowych.
- Niektóre firmy, rozsyłając ankiety do pracowników, pytają w nich nie tylko o chęć zaszczepienia, ale o wiele więcej
- Zdaniem prawników zbieranie takich danych wykracza poza zwykłe ramy, bo są to dane wrażliwe, dotyczące zdrowia
- Członkowie rodzin pracowników, zgłaszani do szczepień, muszą wyrazić zgodę na przetwarzanie danych - twierdzi Dominika Dörre-Kolasa, radca prawny
W odpowiedzi na pytania „Rzeczpospolitej" Urząd Ochrony Danych Osobowych przypomina, że pracodawcy zbierający dane jako administratorzy muszą pamiętać, by przetwarzanie odbywało się zgodnie z zasadami określonymi w art. 5 RODO.
Musimy wiedzieć, kto jest administratorem danych
Administrator musi również pamiętać o obowiązku informacyjnym określonym w art. 13 RODO. Powinien więc dokładnie informować osoby, których dane pozyskuje, m.in. kto jest administratorem danych, jakie dane i w jakim celu będą przetwarzane oraz jak długo i na jakiej podstawie.
Musi również przekazać informacje o odbiorcach danych i kategoriach odbiorców, czyli wskazać, komu przetwarzane dane będą przekazywane. Informacje te musi podać prostym i zrozumiałem dla odbiorcy językiem.
Jak ustaliła „Rz", niektóre firmy, rozsyłając ankiety do pracowników, pytają w nich nie tylko o chęć zaszczepienia, ale o wiele więcej. O to, czy byli już szczepieni np. pierwszą dawką i jaki mają termin kolejnego szczepienia.
Szczepienia pracowników i ich rodzin: zbieranie danych może być ryzykowne
Jak podkreślają prawnicy, zbieranie takich danych wykracza poza zwykłe ramy, bo są to dane dotyczące zdrowia, traktowane jako wrażliwe. Ich przetwarzanie zgodnie z RODO jest zakazane, chyba że taką możliwość przewiduje prawo, lub też zainteresowany wyrazi na to wyraźną zgodę.
Dominika Dörre-Kolasa, radca prawny, partner w kancelarii Raczkowski, zwraca uwagę, że pracodawcy będą musieli przesłać do systemu dane identyfikacyjne osób chętnych do szczepienia i kontakt do nich, a "tu zaczynają się problemy".
- Jeśli chodzi o dane pracowników, moim zdaniem pracodawcy nie potrzebują oddzielnej zgody na ich gromadzenie, bo już ją mają. Inaczej jest z członkami rodzin, których zatrudnieni mogą zgłaszać do szczepienia u pracodawcy. Wtedy niezbędna jest zgoda tych osób na gromadzenie i przetwarzanie ich danych - mówi.
ZOBACZ KOMENTARZE (0)
Dodaj komentarz