Може ли шефът да ни мери температурата и това лични данни ли са?
Вече няколко седмици живеем в изключителна обстановка - като общество с ограничаващи ограничения и като страна - в изключително състояние.
Въведените ограничения оказват влияние във всички сфери на живота на всеки един от нас и имат своето влияние и върху обработката на персоналните данни .
Ако ви спрат на входа на аптеката или магазина. Какво е добре да знаете
На лица под 60-годишна възраст е неразрешено да посещават хранителни магазини и аптеки във времето от 08,30 до 10,30 часа всеки ден
Преди два дни ви представихме разбора на " ДАТА ПРОТЕКШЪН " за обработката на персонални данни във връзка възбраната на лица под 60 годишна възраст да посещават хранителни магазини и аптеки във времето от 08,30 до 10,30 часа всеки ден. В актуалната публикация се преглежда хипотезата:
Допустимо ли е работодателите да изискват от своите чиновници, клиенти, гости информация за признаци на болестта провокирани от Covid-19 като болки в тялото, висока температура, кашлица, отмалялост?
Както описахме в част първа Регламент (ЕС) 2016/679, така наречен GDPR урежда две категории персонални данни - общи и специфични. В случая данните за болки в тялото, висока температура, кашлица и отмалялост съставляват данни за здравословно положение, които от своя страна съставляват специфична категория персонални данни според член 9 и тяхната обработка е неразрешена, с изключение на при съществуването на изброените в член 9, пар. 2 хипотези.
Много постоянно в практиката работодателите, в качеството им на админи на данни, употребяват заявено единодушие от страна на служащите за обработката на разнообразни техни персонални данни. Съгласно практиката на Комисията за отбрана на персоналните данни и Европейския комитет по отбрана на данните обаче потреблението на единодушието на служащия за обработка на персоналните му данни от страна на работодателя е неприложимо в множеството хипотези на обработка на персонални данни. В случая, единодушието като съображение за обработка е неприложимо, защото е налице неравнопоставеност сред работодателя админ на данни и субекта на данните негов служащ.
В изискванията на пандемия за обработката на персонални данни, работодателите могат да употребяват основанието, уредено в член 9, пар. 2, б. " И " от GDPR, когато обработването е належащо от съображения от публичен интерес в региона на публичното здраве, като отбраната против съществени трансгранични закани за здравето.
С оглед съответната конюнктура в страната и света, основанието по член 9, пар. 2, б. " И " от GDPR следва да откри приложение в тази ситуация, защото плануванаъа обработка на данни е в публичен интерес и също по този начин цели да резервира живота и здравето на останалите служащи и чиновниците на съответния шеф.
Допълнителен мотив за допустимост на обработката на персонални данни в изискванията на пандемия може да бъде изведен от предложение 46 от GDPR, където е уредено като законосъобразно обработването на персонални данни, когато е належащо за отбраната на интерес от първостепенно значение за живота на физическите лица и наблюдаване на епидемии и тяхното разпространяване. Такава е съответната конюнктура в страната и света сега.
Следва да се означи, че работодателите са длъжни да извършват разпорежданията на Кризисния щаб, а също по този начин са задължени от Кодекса на труда да обезпечат здравословни и безвредни условия на труд за своите служащи и чиновници.
Поради изброените съображения считаме, че с оглед актуалната обстановка работодателите разполагат с съответно съображение за обработката на персонални данни за съществуване на признаци на Covid-19 на своите чиновници. Следва да отбележим обаче, че единствено съществуването на съображение не прави обработката на данните за съществуване на признаци законосъобразна. За да бъде законосъобразна обработката на въпросните персонални данни, е належащо работодателите да изпълнят главните отговорности и правила за законосъобразна обработка на персонални данни, заложени в GDPR.
При обработката би трябвало да бъдат съобразени правилата за ограничаване на задачите, свеждане на данните до най-малко, ограничаване на съхранението, целокупност и дискретност. Важно е да се означи, че не е възможно под предлога Covid-19, работодателите да събират от служащите друга здравна информация, друга от признаците на вируса.
За да са спокойни работодателите, че обработката на персонални данни ще бъде законосъобразна, е належащо авансово да подхващат подобаващи механически и организационни ограничения. Добра процедура е преди обработката на персонални данни да бъдат приложени следните ограничения:
- да бъде направена нужната документи (политики, правилници, процедури и регистри);
- да бъдат избрани лицата, отговарящи за обработката на данните (събиране, предпазване и заличаване на данните);
- да бъдат избрани местата и срокът за предпазване на персонални данни;
- да бъде предоставена нужната информация на субектите на данни;
- да бъдат подхванати ограничения за отбрана на данните (ограничаване на достъпа до пространствата и местата за предпазване на данните; отбрана на компютрите съхраняващи персонални данни; криптиране и псевдонимизиране на данните, където е допустимо и др.)
- ограничение на предпазване (данните да не се съхраняват по-дълго от необходимото).
Ако шеф получи информация, че негов служащ е инфектиран с Covid-19, това събитие следва да бъде споделено с органите на властта и здравните управляващи . Това би спомогнало за оправянето с пандемията и нейното ограничение, в това число по отношение на застраховане на наложителната карантина на заболелите лица.
Настоящата публикация е направена от екипа на " ДАТА ПРОТЕКШЪН " ООД и не съставлява консултация, обвързвана с обработката на персонални данни. Целта на публикацията е да даде обща информация и пояснение на наредбите на Регламент (ЕС) 2016/679 на необятен кръг български жители. Повече информация по тематики касаещи отбраната на персоналните данни може да откриете тук .
Въведените ограничения оказват влияние във всички сфери на живота на всеки един от нас и имат своето влияние и върху обработката на персоналните данни .
Ако ви спрат на входа на аптеката или магазина. Какво е добре да знаете
На лица под 60-годишна възраст е неразрешено да посещават хранителни магазини и аптеки във времето от 08,30 до 10,30 часа всеки ден
Преди два дни ви представихме разбора на " ДАТА ПРОТЕКШЪН " за обработката на персонални данни във връзка възбраната на лица под 60 годишна възраст да посещават хранителни магазини и аптеки във времето от 08,30 до 10,30 часа всеки ден. В актуалната публикация се преглежда хипотезата:
Допустимо ли е работодателите да изискват от своите чиновници, клиенти, гости информация за признаци на болестта провокирани от Covid-19 като болки в тялото, висока температура, кашлица, отмалялост?
Както описахме в част първа Регламент (ЕС) 2016/679, така наречен GDPR урежда две категории персонални данни - общи и специфични. В случая данните за болки в тялото, висока температура, кашлица и отмалялост съставляват данни за здравословно положение, които от своя страна съставляват специфична категория персонални данни според член 9 и тяхната обработка е неразрешена, с изключение на при съществуването на изброените в член 9, пар. 2 хипотези.
Много постоянно в практиката работодателите, в качеството им на админи на данни, употребяват заявено единодушие от страна на служащите за обработката на разнообразни техни персонални данни. Съгласно практиката на Комисията за отбрана на персоналните данни и Европейския комитет по отбрана на данните обаче потреблението на единодушието на служащия за обработка на персоналните му данни от страна на работодателя е неприложимо в множеството хипотези на обработка на персонални данни. В случая, единодушието като съображение за обработка е неприложимо, защото е налице неравнопоставеност сред работодателя админ на данни и субекта на данните негов служащ.
В изискванията на пандемия за обработката на персонални данни, работодателите могат да употребяват основанието, уредено в член 9, пар. 2, б. " И " от GDPR, когато обработването е належащо от съображения от публичен интерес в региона на публичното здраве, като отбраната против съществени трансгранични закани за здравето.
С оглед съответната конюнктура в страната и света, основанието по член 9, пар. 2, б. " И " от GDPR следва да откри приложение в тази ситуация, защото плануванаъа обработка на данни е в публичен интерес и също по този начин цели да резервира живота и здравето на останалите служащи и чиновниците на съответния шеф.
Допълнителен мотив за допустимост на обработката на персонални данни в изискванията на пандемия може да бъде изведен от предложение 46 от GDPR, където е уредено като законосъобразно обработването на персонални данни, когато е належащо за отбраната на интерес от първостепенно значение за живота на физическите лица и наблюдаване на епидемии и тяхното разпространяване. Такава е съответната конюнктура в страната и света сега.
Следва да се означи, че работодателите са длъжни да извършват разпорежданията на Кризисния щаб, а също по този начин са задължени от Кодекса на труда да обезпечат здравословни и безвредни условия на труд за своите служащи и чиновници.
Поради изброените съображения считаме, че с оглед актуалната обстановка работодателите разполагат с съответно съображение за обработката на персонални данни за съществуване на признаци на Covid-19 на своите чиновници. Следва да отбележим обаче, че единствено съществуването на съображение не прави обработката на данните за съществуване на признаци законосъобразна. За да бъде законосъобразна обработката на въпросните персонални данни, е належащо работодателите да изпълнят главните отговорности и правила за законосъобразна обработка на персонални данни, заложени в GDPR.
При обработката би трябвало да бъдат съобразени правилата за ограничаване на задачите, свеждане на данните до най-малко, ограничаване на съхранението, целокупност и дискретност. Важно е да се означи, че не е възможно под предлога Covid-19, работодателите да събират от служащите друга здравна информация, друга от признаците на вируса.
За да са спокойни работодателите, че обработката на персонални данни ще бъде законосъобразна, е належащо авансово да подхващат подобаващи механически и организационни ограничения. Добра процедура е преди обработката на персонални данни да бъдат приложени следните ограничения:
- да бъде направена нужната документи (политики, правилници, процедури и регистри);
- да бъдат избрани лицата, отговарящи за обработката на данните (събиране, предпазване и заличаване на данните);
- да бъдат избрани местата и срокът за предпазване на персонални данни;
- да бъде предоставена нужната информация на субектите на данни;
- да бъдат подхванати ограничения за отбрана на данните (ограничаване на достъпа до пространствата и местата за предпазване на данните; отбрана на компютрите съхраняващи персонални данни; криптиране и псевдонимизиране на данните, където е допустимо и др.)
- ограничение на предпазване (данните да не се съхраняват по-дълго от необходимото).
Ако шеф получи информация, че негов служащ е инфектиран с Covid-19, това събитие следва да бъде споделено с органите на властта и здравните управляващи . Това би спомогнало за оправянето с пандемията и нейното ограничение, в това число по отношение на застраховане на наложителната карантина на заболелите лица.
Настоящата публикация е направена от екипа на " ДАТА ПРОТЕКШЪН " ООД и не съставлява консултация, обвързвана с обработката на персонални данни. Целта на публикацията е да даде обща информация и пояснение на наредбите на Регламент (ЕС) 2016/679 на необятен кръг български жители. Повече информация по тематики касаещи отбраната на персоналните данни може да откриете тук .
Източник: news.bg
КОМЕНТАРИ