Osobitná kategória osobných údajov

Prezentácia sa venuje spracúvaniu osobných údajov osobitnej kategórie. Hlavná prezentácia je zameraná na: zdravotný stav ako osobitná kategória osobných údajov, aktuálne problémy primeranosti spracúvania osobných údajov počas mimoriadnej situácie. Diskusia k otázkam: Náhodné získavanie osobných údajov z hľadiska zamestnávateľa (napr. dotazníky, tlačivá) Pravidlá informačnej bezpečnosti, napr. spôsob posielania citlivých informácií elektronicky Možno informáciu o pozitívnom teste zamestnanca na koronavírus spracúvať? Čo predstavuje z hľadiska GDPR zlučiteľnosť účelov? Zisťovanie/preverovanie účasti zamestnanca u lekára Oprávnenosť spracúvania údajov o mieste dovolenky Komunikácia s lekárom Zamestnanec je na PN, no prispieva počas PN-ky na sociálne siete – možno jeho aktivitu na sociálnych sieťach považovať za porušenie liečebného režimu? Ako môže zamestnávateľ zamedziť rizikovej osobe vstup na pracovisko, ak sa nemôže pýtať na miesto pobytu na dovolenke? Zamestnávateľ umožňuje dobrovoľné testovanie zamestnancov na covid-19, môže údaje o pozitivite a negativite zamestnanca spracúvať a akým spôsobom? Čestné prehlásenie zamestnanca Môže zamestnávateľ požadovať od zamestnanca testovanie na covid-19 v prípade stretnutia s pozitívne testovaným zamestnancom?  Prezentujúci: Mgr. Tatiana Valentová Diskusiu moderuje: doc. JUDr. Marek Švec, PhD., LL.M.

V poslednej dobe sa pravidelne objavujú otázky,  či je zamestnávateľ oprávnený vydať  svojim zamestnancom pokyn, ktorým im ukladá povinnosť absolvovať testovanie na Covid-19. Toto testovanie zorganizuje zamestnávateľ a uhradí náklady s ním spojené. Posúdenie predmetnej situácie treba vnímať z hľadiska dvoch právnych režimov, a to: z hľadiska právnej úpravy ochrany osobných údajov vyplývajúcej najmä z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov  (ďalej len „GDPR“) (výsledok o pozitivite/negativite má povahu osobného údaja osobitnej kategórie) a  z hľadiska právneho režimu príslušných pracovnoprávnych predpisov – najmä Zákonníka práce. Nariadenie povinnosti celofiremného testovania z hľadiska GDPR Vo vzťahu k GDPR je takýto pokyn zamestnávateľa možný, pričom oporu zamestnávateľ nájde v právnom základe definovanom v čl. 6 ods. 1 písm. c) GDPR, podľa ktorého je spracúvanie osobných údajov nevyhnutné na plnenie zákonných povinností prevádzkovateľa (zamestnávateľa), a písm. e) GDPR, podľa ktorého je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme.