Zaměstnavatelé při plnění uložené povinnosti provádět testování zaměstnanců na přítomnost nákazy SARS-CoV-2 zpracovávají osobní údaje ke splnění právní povinnosti. Při testování zaměstnanců je zpracovávána i zvláštní kategorie osobních údajů vypovídajících o zdravotním stavu, z důvodu veřejného zájmu v oblasti veřejného zdraví dle obecného nařízení.
Zdroje informací:
https://www.uoou.cz/k%2Dnbsp%2Dpovinnemu%2Dtestovani%2Dzamestnancu%2Dve%2Dnbsp%2Dfirmach/d-48379
NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
(stav k 18. 3. 2021)
Jaká povinnost se plní?
Zaměstnavatelé nesmí umožnit na pracovišti přítomnost zaměstnance, který v posledních 7 dnech neabsolvoval PCR test nebo Ag test nebo jiný preventivní test na přítomnost viru SARS-CoV-2 s negativním výsledkem.
Zaměstnanci jsou povinni se takovému testování podrobit.
Souhlas zaměstnance není potřeba, dokonce se nesmí vyžadovat
“Zaměstnanci nejsou téměř nikdy v postavení, aby mohli dát souhlas svobodně nebo ho odmítnout či odvolat" (stanovisko pracovní skupiny WP 29 ke zpracování osobních údajů). Takový souhlas by nebyl řádně poučený
Koho testovat?
každého na pracovišti:
zaměstnance a další osoby, které na základě jiného právního vztahu, než je pracovněprávní vztah, vykonávají práci nebo obdodnou činnost na pracovišti zaměstnavatele společně s jeho zaměstnanci, včetně zaměstnanců na homeoffice
dodavatelé (firmy):
zaměstnavatel nemá povinnost je testovat; doporučujeme uvést do smlouvy s dodavatelem požadavek na testování jeho zaměstnanců
dodavatelé (OSVČ):
za určitých okolností zahrnuti („výskyt na pracovišti“), nesmí je bez testu pustit na pracoviště: poskytnout prokazatelně informace stejně jako zaměstnancům
agenturní zaměstnanci:
jsou osobami, které „na základě jiného právního vztahu, něž je pracovněprávní vtah, vykonávají práci nebo obdobnou činnost na pracovišti zaměstnavatele společně s jeho zaměstnanci“) = pravidla pro zaměstnance
Nakládání s informací o výsledku testu:
o pozitivním výsledku testu musí zaměstnanec uvědomit zaměstnavatele, opustit pracoviště do místa svého bydliště a informovat svého praktického lékaře, pokud jeho zaměstnavatel nestanovil, že má uvědomit podnikového lékaře zaměstnavatele
není-li zaměstnanec schopen informovat svého nebo podnikového lékaře, musí informovat jiného poskytovatele zdravotních služeb nebo orgány hygieny
Co se eviduje?:
základní identifikační údaje zaměstnance, údaje o přesném čase provedení testu a výsledek testu na nákazu SARS-CoV-2, případně dokumenty prokazující výjimku z povinného testování daného zaměstnance
evidence nemusí být vedena odděleně pro zaměstnance a externisty
GDPR: správa a zpracování osobních údajů:
zaměstnavatel je správcem údajů od zdravotnických zařízení i zaměstnanců
zpracovatelé osobních údajů:
-
závodní lékař – poskytovatel pracovně-lékařských služeb – testování ve firmě
-
externí poskytovatele zdravotních služeb – testování ve firmě
-
testování mimo prostory firmy ve státem a zdravotními pojišťovnami garantované síti odběrových center, odběrových míst a antigenních odběrových center
-
testování mimo prostory firmy v ordinaci dalších poskytovatelů zdravotních služeb provádějících testování
-
zdravotní pojišťovny: zaměstnavatel vystaví jedenkrát za měsíc přehled zaměstnanců firmy či OSVČ (pojištěnců příslušné zdravotní pojišťovny), kteří absolvovali sebetestování, který následně předloží pojišťovně
Poskytovatel bude napojen na elektronické nástroje Chytré karantény pod správou MZ ČR (ISIN) a plní všechna povinná a jednotná hlášení
Testování laickou osobou (= samotestování):
-
dokládá zaměstnanec zaměstnavateli
-
při pozitivitě provedeného antigenního testu laickou osobou zajistit bezprostřední informování (telefonicky, e-mailem) závodního lékaře (poskytovatele pracovně – lékařských služeb) nebo registrujícího praktického lékaře, který rozhodne o konfirmačním testu prostřednictvím RT-PCR testu a vystaví žádanku v ISIN
Povinný dokument podle GDPR:
Zaměstnavatel má podle Mimořádného opatření Ministerstva zdravotnictví ČR čj: MZDR 47828/2020-16/MIN/KAN z 1.3.2021, případně právního předpisu, který jej nahradí, povinnost provádět pravidelně testy zaměstnanců a dalších osob na přítomnost viru SARS-CoV-2.
Právním základem zpracování osobních údajů je splnění právní povinnosti, která se na ně vztahuje dle Nařízení GDPR; souhlas testovaného proto není vyžadován.
Záznamy o provedení testů u jednotlivých zaměstnanců je možno využívat pouze v přímé souvislosti s plněním povinností uložených mimořádným opatřením.
Rozsah zpracování: zaměstnavatel zpracovává: základní identifikační údaje zaměstnance, údaje o přesném čase provedení testu a výsledek testu na nákazu SARS-CoV-2, případně dokumenty prokazující výjimku z povinného testování daného zaměstnance (test provedený v posledních 7 dnech jinde, očkování, prodělaná nemoc - potvrzení vystavené poskytovatelem zdravotních služeb). Jde o zvláštní kategorii osobních údajů – citlivé osobní údaje.
Doba uchování: do zrušení právního předpisu, který ukládá povinné testování zaměstnanců a do vypořádání finančních nároků, které jim mohou testováním vzniknout.
Zaměstnavatel zpracovává osobní údaje sám a prostřednictvím zpracovatelů, kteří jsou zavázáni stejně jako správce (zaměstnavatel).
Záznamy o zpracování osobních údajů zaměstnanců za účelem testování jsou součástí záznamů o činnostech zpracování podle článku 30 GDPR.
Práva zaměstnance, která mu dává Nařízení GDPR (mj. právo na informace) nejsou dotčena.
