\n\u00cen contextul r\u0103sp\u00e2ndirii coronavirusului, Andreea B\u00eer\u0103, senior associate, Cristina Iacobescu, senior associate, \u015fi Silvia Axinescu, senior managing associate la Reff & Asocia\u0163ii vorbesc despre ce implica\u0163ii au normele de protec\u0163ie a datelor cu caracter personal ale angaja\u0163ilor:<\/p>\n
\nP\u0103strarea cursului obi\u015fnuit de activit\u0103\u0163i \u00een cadrul unei companii \u00een vreme de COVID-19 este o provocare, dar \u015fi un deziderat pentru mediul de business din Rom\u00e2nia. M\u0103surile luate \u00een aceast\u0103 perioad\u0103 de companii trebuie s\u0103 respecte prevederile \u00een materia protec\u0163iei datelor cu caracter personal ale angaja\u0163ilor.
\nCea mai \u00eent\u00e2lnit\u0103 m\u0103sur\u0103 de limitare a transmiterii COVID-19 este reprezentat\u0103 de utilizarea de chestionare prin care este evaluat riscul de contaminarea a angaja\u0163ilor, m\u0103sur\u0103 care presupune prelucrarea de date cu caracter personal. Legalitatea prelucr\u0103rii acestor date trebuie analizat\u0103 din perspectiva justific\u0103rii unui temei legal, dar \u015fi a folosirii minimului de informa\u0163ii necesare pentru scopul prelucr\u0103rii (acela de a \u00eempiedica transmiterea virusului), pe o perioad\u0103 c\u00e2t mai scurt\u0103 de timp \u015fi numai ca urmare a implement\u0103rii unor m\u0103suri de securitate adecvate.
\nLa fel ca orice analiz\u0103 \u00een materia protec\u0163iei datelor cu caracter personal, nici \u00een acest caz nu exist\u0103 o re\u0163et\u0103 general valabil\u0103 pentru asigurarea legalit\u0103\u0163ii prelucr\u0103rii acestor date. Desigur, regulile aplicabile \u00een materia protec\u0163iei datelor cu caracter personal ale angaja\u0163ilor privind starea de s\u0103n\u0103tate trebuie coroborate cu prevederile relevante cuprinse \u00een legisla\u0163iei muncii – reglement\u0103rile privind s\u0103n\u0103tatea \u015fi securitatea \u00een munc\u0103, actele legislative emise de autorit\u0103\u0163ile competente \u00een contextul st\u0103rii de urgen\u0163\u0103 -, toate put\u00e2nd varia \u00een func\u0163ie de obiectul de activitate al companiei. Astfel, de la caz la caz va trebui s\u0103 ne raport\u0103m la prevederile Regulamentului 2016\/679 (GDPR), \u00een special din perspectiva principiilor \u015fi a temeiului legal – \u015fi lu\u00e2nd \u00een considerare aspecte precum scopul m\u0103surii, durata aplic\u0103rii acesteia \u015fi durata prelucr\u0103rii dup\u0103 ce nu se mai justific\u0103 m\u0103sura.<\/p>\n
\nChestionarele pentru angaja\u0163i, o solu\u0163ie?
\nChestionarele, \u00een format fizic sau derulate prin intermediul unui serviciu de tip call center, reprezint\u0103 probabil cel mai pu\u0163in intruziv\u0103 metod\u0103 care poate fi utilizat\u0103 de angajator \u00een evaluarea riscului de contaminare a angaja\u0163ilor. Desigur, aceasta depinde exclusiv de con\u0163inutul \u00eentreb\u0103rilor adresate \u00een cadrul chestionarului, mai precis dac\u0103 \u00eentreb\u0103rile presupun sau nu aflarea de informa\u0163ii ce \u0163in de starea de s\u0103n\u0103tate a angajatului. Este recomandabil\u0103 evitarea \u00eentreb\u0103rilor prin care angajatul men\u0163ioneaz\u0103 dac\u0103 are probleme de s\u0103n\u0103tate (de exemplu, tu\u015fe\u015fte, are temperatur\u0103 sau afec\u0163iuni pre-existente etc.) \u015fi includerea de \u00eentreb\u0103ri referitoare la activitatea sa (de exemplu, dac\u0103 a c\u0103l\u0103torit \u00een str\u0103in\u0103tate \u00een\/prin zonele afectate, a avut contact cu persoane care aveau anumite simptome sau care au fost testate pozitiv, perioada de timp aferent\u0103 c\u0103l\u0103toriei sau expunerii, v\u00e2rsta).<\/p>\n
\nIncluderea \u00eentreb\u0103rilor prin care se identific\u0103 problemele de s\u0103n\u0103tate ale angaja\u0163ilor presupune prelucrarea de date cu caracter special \u015fi poate fi realizat\u0103 numai pe cale de excep\u0163ie, \u00een anumite situa\u0163ii; mai precis, atunci c\u00e2nd prelucrarea datelor:
\n\u2022 este realizat\u0103 de medicul de medicina muncii \u00een scopuri specifice, precum medicina preventiv\u0103 sau a muncii, evaluarea capacit\u0103\u0163ii de munc\u0103 a angajatului etc.;
\n\u2022 asigur\u0103 conformarea cu obliga\u0163iile angajatorului pentru ocuparea for\u0163ei de munc\u0103, securitatea \u015fi protec\u0163ia social\u0103;
\n\u2022 este necesar\u0103 din motive de interes public major, prev\u0103zute de legisla\u0163ia din Rom\u00e2nia sau de la nivel european;
\n\u2022 faciliteaz\u0103 un interes public \u00een domeniul s\u0103n\u0103t\u0103\u0163ii publice, cum ar fi protec\u0163ia \u00eempotriva amenin\u0163\u0103rilor transfrontaliere grave la adresa s\u0103n\u0103t\u0103\u0163ii, at\u00e2t timp c\u00e2t aceasta este prev\u0103zut\u0103 de legisla\u0163ia din Rom\u00e2nia sau de la nivel european.
\nAv\u00e2nd \u00een vedere c\u0103 recomand\u0103rile \u015fi practicile la nivel european consider\u0103 c\u0103 acordul dat \u00een rela\u0163iile de munc\u0103 nu este valabil, posibilitatea de a-l utiliza pentru astfel de activit\u0103\u0163i de prelucrare a datelor angaja\u0163ilor este discutabil\u0103. \u00cen egal\u0103 m\u0103sura, ipotezele de mai sus trebuie analizate cu aten\u0163ie, pentru a verifica \u00eendeplinirea tuturor condi\u0163iilor prev\u0103zute de GDPR, inclusiv din perspectiva m\u0103surilor recent adoptate de Guvern.<\/p>\n
\nCine poate afla identitatea persoanei testate pozitiv pentru COVID-19?
\nDezv\u0103luirea identit\u0103\u0163ii persoanei testate pozitiv pentru COVID-19 trebuie realizat\u0103 doar fa\u0163\u0103 de un num\u0103r limitat de persoane, precum echipa din cadrul companiei care gestioneaz\u0103 situa\u0163ia de urgen\u0163\u0103, echipa restr\u00e2ns\u0103 cu care persoana lucra \u00een mod uzual. A\u015fadar, aceast\u0103 informa\u0163ie nu trebuie transmis\u0103 c\u0103tre \u00eentregul personal al companiei sau \u00een afara companiei.
\n
\nCare este strategia de la nivel european?
\nStrategia la nivel european nu este unitar\u0103 \u015fi depinde de la un stat membru la altul. Pe de o parte, Fran\u0163a, Olanda \u015fi Belgia au reguli stricte prin care interzic testarea sistematic\u0103 a angaja\u0163ilor at\u00e2t pentru verificarea temperaturii, c\u00e2t \u015fi pentru testarea pentru COVID-19. Pe cealalt\u0103 parte, Germania \u015fi Spania au o abordare mai relaxat\u0103, oferind angajatorilor posibilitatea de a testa angaja\u0163ii, at\u00e2t timp c\u00e2t aceste date sunt \u015fterse la finalul perioadei pandemice.
\n\u00cen concluzie, prelucrarea datelor cu caracter personal ale angaja\u0163ilor privind starea de s\u0103n\u0103tate poate fi considerat\u0103 justificat\u0103 \u015fi legitim\u0103 \u00een aceast\u0103 perioad\u0103, \u00eens\u0103 numai \u00een anumite situa\u0163ii limitate, ce \u0163in de industria \u00een care activeaz\u0103 compania, destinatarii informa\u0163iilor, precum \u015fi de con\u0163inutul respectivelor date cu caracter personal.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00cen contextul r\u0103sp\u00e2ndirii coronavirusului, Andreea B\u00eer\u0103, senior associate, Cristina Iacobescu, senior associate, \u015fi Silvia Axinescu, senior managing associate la Reff & Asocia\u0163ii vorbesc despre ce implica\u0163ii au normele de protec\u0163ie a datelor cu caracter personal ale angaja\u0163ilor: P\u0103strarea cursului obi\u015fnuit de activit\u0103\u0163i \u00een cadrul unei companii \u00een vreme de COVID-19 este o provocare, dar \u015fi […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[510],"tags":[192,19961,6556],"class_list":["post-181277","post","type-post","status-publish","format-standard","hentry","category-actualitate","tag-angajati","tag-caracter","tag-personal"],"_links":{"self":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/181277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=181277"}],"version-history":[{"count":0,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/181277\/revisions"}],"wp:attachment":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=181277"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=181277"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=181277"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}