Vzhledem k současné epidemiologické situaci (zvyšování počtů nakažených) celá řada zaměstnavatelů zvažuje opět zavedení testování zaměstnanců; někteří vlastně testování zaměstnanců ani nikdy nezrušili. V souvislosti s testováním pak bude pravidelně docházet ke zpracování osobních údajů, zejména pokud zaměstnavatel o testovaných nebo případně očkovaných (kteří se zpravidla testovat nemusí) zaměstnancích povede nějakou evidenci. Nabízí se tak otázka, zda je zpracování údajů zaměstnanců o testování nebo očkování v souladu s „GDPR“, tedy s nařízením (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů).
Specifická právní úprava této otázky v současné době chybí a je tak třeba využít existující (pracovně)právní předpisy.
Je to osobní údaj?
Údaj o testování na onemocnění covid-19 nebo o očkování proti tomuto onemocnění lze bezpochyby řadit mezi osobní údaje související se zdravotním stavem jedince. Toto potvrzuje i nařízení GDPR, které za tyto údaje považuje veškeré údaje související se zdravotním stavem subjektu údajů, které vypovídají o minulém, současném či budoucím tělesném nebo duševním zdraví subjektu údajů. Údaje o zdravotním stavu přitom podle nařízení GDPR zahrnují informace získané během provádění testů nebo vyšetřování části těla nebo tělesných látek a jakékoliv informace například o nemoci, postižení, riziku onemocnění, anamnéze, klinické léčbě nebo fyziologickém či biomedicínském stavu subjektu údajů nezávisle na jejich původu. Informace o očkování lze podřadit pod informace související s rizikem onemocnění.
Dle nařízení GDPR údaje o zdravotním stavu patří do zvláštní kategorie osobních údajů, jejichž zpracování je až na výjimky zakázáno. Pro zpracování údajů o zdravotním stavu zaměstnance zaměstnavatelem, tj. včetně údajů o testování nebo očkování, lze vzít v úvahu aplikaci především následujících výjimek:
- zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva; a
- zpracování je nezbytné z důvodu významného veřejného zájmu.
V případě zpracování v rámci pracovněprávní