A védettségi igazolvány adatainak kezelése GDPR szempontjából

Az utóbbi időben sokszor fordulnak hozzánk ügyfeleink azzal a kérdéssel, hogy a munkáltató jogosult e bekérni a nála dolgozó munkavállalók védettségi igazolványát, illetve nyilatkoztatni a munkavállalókat arról; rendelkeznek e védettségi igazolvánnyal.

Álláspontunk szerint önmagában a védettségi igazolvány bekérése, mint munkáltatói adatkezelés nem eshet általános tilalom alá, hiszen a Munka Törvénykönyvének 51. §-a értelmében a munkáltató feladata az egészséget nem veszélyeztető munkakörülmények biztosítása, ennek körében pedig esetenként indokolt lehet a koronavírus elleni védettségről való tudomásszerzés is.

Fontos ugyanakkor, hogy mint minden életviszonyban, munkáltatóként itt is figyelemmel legyünk az egyenlő bánásmód követelményére-, valamint a vonatkozó adatvédelmi előírásokra; többek között, hogy megfelelő adatkezelési célt és jogalapot válasszunk az ilyen jellegű személyes adatok kezelésére.

Az adatkezelés célja az adatvédelmi hatóság álláspontja szerint kizárólag az lehet, hogy a munkáltató megtegye a szükséges intézkedéseket a munkajogi, munkavédelmi, foglalkozásegészségügyi, valamint munkaszervezési szabályoknak történő megfelelés miatt, az adatkezelés jogalapjaként pedig álláspontunk szerint szinte kizárólag a GDPR 6. cikk (1) bekezdés f) pontja-, vagyis a munkáltató jogos érdeke jöhet szóba.

Hangsúlyozandó, hogy mivel a védettségi igazolványon szereplő adat egészségügyi adatnak minősül, így a GDPR 9. cikkében foglalt valamely körülménynek is fenn kell állnia az igazolvány bekéréséhez, ha pedig a „jogos érdeken” alapuló adatkezelést jelöljük meg, mint az adatkezelés jogalapja, érdekmérlegelési tesztet kell lefolytatnunk és célszerűen dokumentálnunk az ilyen jellegű személyes adatkezelés megkezdése előtt.