Autopromocja
Dziennik Gazeta Prawana logo
Prawo internetu i ochrony danych

Szczepienia a rozporządzenie o ochronie danych osobowych

fot. Numstocker/Shutterstock
fot. Numstocker/Shutterstock
6 lutego 2020
Ten tekst przeczytasz w 8 minut

Pozyskiwanie przez pracodawcę informacji na temat tego, czy kandydat do pracy się szczepi, może być problematyczne z uwagi na przepisy RODO. A ich zastosowanie w tym przypadku nie jest takie oczywiste. Po pierwsze, trzeba się zastanowić, czy samo zadanie jakiegokolwiek pytania podczas rozmowy rekrutacyjnej (lub jakiejkolwiek innej rozmowy) będzie mieściło się w zakresie zastosowania RODO, które zgodnie z art. 2 ust. 1 ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych. – W związku z treścią wskazanego przepisu można argumentować, że samo zadanie pytania w rozmowie rekrutacyjnej, w tym dotyczącego szczepień, nie będzie podlegało przepisom RODO. Podlegać mu będą dopiero odnotowane odpowiedzi, np. w formularzu oceny kandydata, w systemie do rekrutacji – uważa Patrycja Kozik, radca prawny z GKK, Gumularz, Kozik Kancelaria. Dodaje jednak, że nie oznacza to, że pracodawca może pytać kandydatów o wszystko, beż żadnych ograniczeń. Powinien wziąć pod uwagę choćby wymagania wynikające z innych przepisów, np. wyrażony w kodeksie pracy wymóg równego traktowania w zatrudnieniu, dla zastosowania którego, inaczej niż w przypadku RODO, kwestia utrwalenia odpowiedzi kandydata nie będzie miała żadnego znaczenia, a których naruszenie może prowadzić do odpowiedzialności pracodawcy na zasadach wynikających z innych niż RODO przepisów.

Jeśli natomiast kandydat będzie udzielał odpowiedzi na pytania w internetowym formularzu rekrutacyjnym, to istotne jest wówczas to, czy pracodawca ma podstawy prawne, by przetwarzać takie dane osobowe. – W pierwszej kolejności zawsze należy sięgać do art. 221 kodeksu pracy, który zawiera katalog danych osobowych, jakich pracodawca może żądać na etapie rekrutacji. Jeżeli określonych danych nie ma w tym katalogu, to należy poszukiwać innych podstaw prawnych dla zapewnienia legalności ich przetwarzania – w pierwszej kolejności w przepisach szczególnych, które mogą dawać podstawę do ich żądania, a w dalszej w pozostałych przesłankach wynikających z RODO, takich jak np. zgoda kandydata lub pracownika – podpowiada Patrycja Kozik. I dodaje, że to, jaka przesłanka będzie mogła znaleźć zastosowanie, a w konsekwencji, czy i na jakich zasadach będzie można przetwarzać dane osobowe dotyczące szczepień, będzie zależało od tego, czy uznamy takie dane za dane zwykłe czy za dane osobowe szczególnych kategorii. Zarówno kodeks pracy, jak i samo RODO różnicują podstawy prawne w zależności od kategorii danych.

Do danych osobowych szczególnych kategorii zaliczamy te dotyczące zdrowia, które rozumieć należy jako dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia. – Wskazać przy tym należy, że motyw 35 preambuły do RODO opowiada się za dość szeroką interpretacją tego pojęcia. Zgodnie z motywem będą to m.in. informacje pochodzące z badań oraz wszelkie informacje o stanie fizjologicznym lub biomedycznym osoby, której dane dotyczą, niezależnie od ich źródła, ujawniające informacje o przeszłym obecnym lub nawet przyszłym stanie zdrowia danej osoby. W konsekwencji, jeżeli np. wiemy, że dana osoba została zaszczepiona lub np. może w przyszłości z dużym prawdopodobieństwem zachorować na jakąś chorobę, bo nie poddała się szczepieniu, uznać należy, że dane w tym zakresie mogą stanowić dane osobowe szczególnych kategorii, czyli dane dotyczące zdrowia – tłumaczy Patrycja Kozik. Zwraca przy tym uwagę, że za taką interpretacją opowiada się także prezes Urzędu Ochrony Danych Osobowych, który w odniesieniu do danych osobowych dotyczących szczepień poszukuje podstaw przetwarzania w art. 9 RODO, który enumeratywnie określa sytuacje, w których dane szczególnych kategorii mogą być przetwarzane (decyzje nr ZSZZS.440.50.2019 oraz nr ZSZZS.440.60.2018).

Źródło: Dziennik Gazeta Prawna

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.

Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.