Problemi di protezione dei dati nella gestione delle pandemie

Problemi di protezione dei dati nella gestione del coronavirus

L'attuale pandemia sta costringendo i governi e le aziende a prendere decisioni rapide e di vasta portata.

Alla luce di questa rapida evoluzione, desideriamo aggiornarvi nuovamente sugli ultimi sviluppi nel Protezione dei dati tenervi aggiornati, in modo che voi, in qualità di datori di lavoro, possiate rispondere senza inutili ritardi alle domande che sorgono in materia di protezione dei dati.

Nel frattempo, anche il Garante federale per la protezione dei dati e la libertà di informazione (BfDI) si è espresso sulla questione del trattamento dei dati nel contesto della pandemia. Secondo il BfDI, i seguenti trattamenti di dati – anche da parte di Dati sulla salute – sono considerati ammissibili ai fini del contenimento e della lotta alla pandemia:

Indagine e Elaborazione dati personali (compresi Dati sulla salute) fornite ai lavoratori dal datore di lavoro o dall'ente pubblico al fine di prevenire o contenere nel miglior modo possibile la diffusione del virus tra i lavoratori. Tra queste figurano in particolare le informazioni relative ai casi…

• in cui è stata rilevata un'infezione o è avvenuto un contatto con una persona manifestamente infetta.
• in cui si è verificato un soggiorno in un'area classificata come area a rischio dall'Istituto Robert Koch (RKI) nel periodo di riferimento.
• aver soggiornato in un'area classificata come area a rischio dalla RKI nel periodo di riferimento.
• la raccolta e la Elaborazione dati personali (compresi Dati sulla salute) degli ospiti e dei visitatori, in particolare per accertare se siano essi stessi contagiati o se siano stati a contatto con una persona di cui sia stata accertata l’infezione.
• La divulgazione dei dati personali di persone di cui sia comprovata l’infezione o che siano sospettate di esserne affette, al fine di informare i contatti, è invece lecita solo se la conoscenza dell’identità sia, in via eccezionale, necessaria per l’adozione di misure preventive da parte dei contatti.

Sulla base delle informazioni attualmente a nostra disposizione, la situazione legale in Germania in questa materia è paragonabile a quella degli Stati Uniti. Stati Uniti paragonabile. Le nostre osservazioni al riguardo dovrebbero quindi servire a scopo informativo e Obbligo di informazione e le relative possibilità si applicano di conseguenza.

Domande frequenti per le aziende

In qualità di azienda, sono tenuto a segnalare un caso sospetto alle autorità sanitarie?

Risposta: No. L’obbligo di segnalazione non ricade sulle aziende, ma solo sui medici e sugli ospedali che accertano un caso di infezione. Tale obbligo è sancito dalla legge sulla protezione dalle infezioni. Qualora segnalaste un caso sospetto alle autorità sanitarie, dal punto di vista della protezione dei dati ciò potrebbe comportare una divulgazione di Dati sulla salute senza una base giuridica. Si tratterebbe di un Violazione contro il GDPRche è dotato di un Fine possono essere penalizzati.

Anche se dovesse sentirsi in dovere di segnalare il sospetto, la preghiamo di tenere presente che esiste già un obbligo di segnalazione per medici e ospedali. Non vi è quindi alcun motivo imperativo per cui anche lei debba intervenire.

Su richiesta di un’autorità sanitaria, si dovrebbe Dati personali riguardanti i dipendenti malati o che hanno soggiornato in zone a rischio. Finora, tuttavia, non sussiste ancora l’obbligo di segnalazione. La situazione potrebbe però ancora cambiare.

In qualità di azienda, posso raccogliere i dati di contatto privati dei miei dipendenti per poterli informare sugli sviluppi più recenti?

Risposta: La raccolta di dati di contatto privati, quali numeri di cellulare o di rete fissa o indirizzi e-mail, è consentita ed è giustificata dal legittimo interesse dell’azienda a garantire una rapida diffusione delle informazioni relative al virus. In questo modo, il datore di lavoro dovrebbe poter informare i dipendenti della chiusura dell’ufficio e delle disposizioni relative al lavoro da casa, ecc., senza che questi debbano recarsi prima in ufficio.

Si prega tuttavia di tenere presente che i dati raccolti per questo specifico scopo non possono essere utilizzati per altri fini e devono essere cancellati al termine della crisi o quando non saranno più necessari.

Come azienda, devo informare il personale in caso di sospetto caso?

Risposta: Il datore di lavoro ha un obbligo di tutela nei confronti dei propri dipendenti. Da ciò può derivare l’obbligo di informare il personale in merito a un caso sospetto. Si prega tuttavia di tenere presente che l’informazione secondo cui il collega X potrebbe essere infetto dal virus costituisce una divulgazione di Dati sulla salute rappresenta. Questo è senza Consenso del collega eventualmente infetto non è generalmente consentito. Dovete quindi ottenere una conferma scritta o elettronica dal collega interessato che vi consenta di citare anche il suo nome in una relazione ai colleghi.

Posso rivelare il nome della persona potenzialmente infetta al personale anche senza Consenso alla persona?

Risposta: Ciò è possibile solo in casi assolutamente eccezionali, qualora il dipendente stesso non sia in grado di farlo – poiché non è raggiungibile nemmeno dopo ripetuti tentativi di contatto o non è più in grado di dare il proprio consenso – e la tutela del personale non possa essere garantita in altro modo. Di norma, tuttavia, non sarà necessario comunicare al personale il nome della persona potenzialmente infetta.

Questo caso eccezionale potrebbe verificarsi, ad esempio, se un collega è risultato positivo al test per l'infezione, ma non può più essere contattato o è così gravemente malato da non poter comunicare. A causa dell'elevata probabilità di infettare altri colleghi, ogni persona che ha avuto contatti con la persona infetta deve essere sottoposta al test il prima possibile. In questo caso, menzionare il nome della persona infetta, anche senza il suo nome, è un'operazione che non può essere eseguita. Consenso ammissibile.

Anche le autorità di vigilanza ritengono ammissibile un approccio graduale. In primo luogo, infatti, la comunicazione di un caso di infezione dovrebbe avvenire a livello di reparto o di team, senza fare riferimento a nomi specifici.

Qualora ciò, in via eccezionale, non fosse sufficiente, il datore di lavoro dovrà contattare le autorità sanitarie e richiedere una loro decisione. Tuttavia, dato il carico di lavoro delle autorità sanitarie, tale misura dovrebbe essere adottata con cautela.

Qualora non sia possibile ottenere una risposta dall’autorità sanitaria, gli altri dipendenti possono essere informati, indicando il nome, del sospetto di contagio o di malattia del dipendente in questione, al fine di individuare e contenere le fonti di contagio.

Come azienda, devo indagare personalmente sui contatti del dipendente in caso di sospetto?

Risposta: No. Se avete reso pubblica la possibilità di un’infezione virale all’interno dell’azienda al fine di proteggere il personale, avete adempiuto al vostro dovere di diligenza. Un’azienda non è tenuta a raccogliere ulteriori dati per individuare i possibili contatti del collega potenzialmente infetto. Naturalmente, siete liberi di adottare misure preventive adeguate, come ad esempio istruire il personale – per quanto possibile – a rinunciare a viaggi di lavoro e incontri in presenza presso o con i partner commerciali e/o a ricorrere al telelavoro.

Dal punto di vista delle autorità di vigilanza, è consentito raccogliere informazioni sulle persone con cui un dipendente malato è entrato in contatto.

Posso chiedere ai miei dipendenti se hanno contratto il virus?

Risposta: A meno che non sia soggetto a un obbligo di legge in tal senso, non è consentito porre questa domanda in questa forma. I datori di lavoro del settore sanitario o della ristorazione possono essere soggetti a un obbligo di legge in tal senso. In altre professioni, la salute dei dipendenti è, in linea di principio, una questione privata. Se dovesse comunque porre una domanda specifica in merito, molto probabilmente agirebbe senza una base giuridica che lo autorizzi.

Sarebbe tuttavia lecito chiedere dove si sia recato il dipendente negli ultimi giorni o nelle ultime settimane. La risposta a questa domanda, di per sé, non consente ovviamente di trarre conclusioni dirette sullo stato di salute del dipendente. Tuttavia, in caso di soggiorno in una zona a rischio, voi, in qualità di datore di lavoro, potreste adottare misure di sicurezza adeguate, come ad esempio sospendere il dipendente dal servizio fino a nuovo ordine o, per quanto possibile, trasferirlo al lavoro da casa.

Anche dal punto di vista delle autorità di vigilanza è consentito chiedere ai dipendenti se si siano recati in una zona a rischio.

Devo informare i miei partner commerciali in merito a un caso sospetto di pandemia nella mia azienda?

Risposta: La normativa sulla protezione dei dati non prevede un obbligo di informazione in tal senso. Tuttavia, qualora sussistesse un rischio di contagio, potrebbe derivare un obbligo di informazione dai generali doveri di diligenza tra le parti contraenti.

Tuttavia, se informate i vostri partner commerciali di un caso sospetto, ricordate che il nome della persona potenzialmente infetta può essere menzionato solo con il loro consenso. Consenso è possibile e altrimenti deve essere omesso.

Devo redigere elenchi dei partecipanti agli eventi per poterli fornire alle autorità sanitarie nel caso in cui venisse riscontrato un caso di infezione in un secondo momento?

Risposta: Non esiste alcun obbligo di legge che imponga di redigere un elenco di questo tipo. Tuttavia, è possibile trasmettere i nomi raccolti alle autorità sanitarie, su richiesta, a tutela dell’interesse pubblico. Se si ha già intenzione, prima di un evento, di redigere un elenco di questo tipo, è necessario informare i partecipanti nell’ambito della Obbligo di informazione ai sensi dell'art. 13 GDPR che i dati raccolti possono essere trasmessi alle autorità sanitarie in caso di infezione da virus.

Posso trasmettere alle autorità sanitarie, su loro richiesta, un elenco dei partecipanti già esistente?

Risposta: Un elenco di partecipanti già redatto per un altro scopo può essere divulgato per un nuovo scopo, ovvero l’individuazione delle persone con cui i soggetti hanno avuto contatti. La tutela della vita e della salute delle persone potenzialmente coinvolte ha la precedenza e consente un corrispondente cambiamento di finalità. Qualora si verificasse tale eventualità e Lei decidesse di trasmettere l’elenco, dovrà informare le persone ivi riportate. A tal fine è sufficiente un’e-mail o una semplice lettera.

Devo rispondere alla domanda del datore di lavoro su un'infezione pandemica?

Risposta: È tenuto a rispondere in modo veritiero a una domanda di questo tipo da parte del suo datore di lavoro solo nei casi in cui lei o il suo datore di lavoro siate soggetti a un corrispondente obbligo di legge. Tale obbligo sussiste, ad esempio, per gli operatori sanitari e per chi lavora nel settore della ristorazione. Se non opera in questi settori e non è a conoscenza di alcun altro obbligo di comunicare il proprio stato di salute, non è tenuto a rispondere a questa domanda. Qualora sussistesse un altro obbligo di cui finora non era a conoscenza, il datore di lavoro glielo comunicherà di norma nel corso del colloquio.

In linea di principio, è quindi del tutto sufficiente informare il datore di lavoro dell’incapacità lavorativa dovuta a malattia, come avviene di norma tramite la comunicazione di malattia.

Tuttavia, per tutelare i colleghi e i clienti, siete liberi di informare il datore di lavoro di una possibile infezione da virus.

Devo informare il mio datore di lavoro se sono stato in una zona a rischio di contagio?

Risposta: La normativa vigente in Germania non prevede attualmente l’obbligo di comunicare tali informazioni. Anche in questo caso, tuttavia, lei è libero di trasmetterle al datore di lavoro nell’interesse dei colleghi e dei clienti.

Approccio individuale degli Stati europei

Italia

Solo le persone che operano nel settore sanitario o nella protezione civile possono richiedere informazioni sulle condizioni di salute delle persone interessate. I lavoratori per i quali sussiste il sospetto di infezione sono tuttavia tenuti a informare il datore di lavoro e i servizi sanitari.

Data la situazione critica in cui ci troviamo, il datore di lavoro dovrebbe adottare le seguenti misure:

Facilitare la comunicazione tra il personale sanitario e i collaboratori (ad esempio, fornendo informazioni su un numero centrale da chiamare)

Si raccomanda alle persone che hanno viaggiato nei paesi a rischio di informare i servizi sanitari

Informare le autorità sanitarie in merito a casi sospetti di infezione all’interno dell’azienda

Fonte: garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9282117

Regno Unito

La situazione in materia di protezione dei dati è simile a quella italiana. Il governo britannico ha inoltre pubblicato linee guida molto dettagliate su come comportarsi in tali situazioni.

Solo i medici registrati possono raccogliere dati sanitari/medici. Pertanto, il datore di lavoro non può Dati sulla salute raccolti dai dipendenti. Qualora si sospetti che un dipendente abbia contratto il virus, la direzione aziendale deve informare Public Health England (PHE), che fornirà poi consulenza sulle misure appropriate da adottare.

Al momento le autorità non raccomandano ancora la chiusura di uffici e simili, ma consigliano di adottare le seguenti misure:

Si raccomanda alle persone che si sono recate nelle zone a rischio di monitorare il proprio stato di salute

Public Health England (PHE) deve essere informato se si sospetta che l'infezione si stia diffondendo all'interno dell'organizzazione.

Fonte: gov.uk/government/publications/guidance-for-social-or-community-care-and-residential-settings-on-covid-19/guidance-for-social-or-community-care-and-residential-settings-on-covid-19

Francia

Come previsto, anche in Francia il datore di lavoro può adottare misure generali, come ad esempio impartire istruzioni sanitarie a tutti i lavoratori e ricordare la raccomandazione del governo di informare il datore di lavoro qualora il dipendente faccia ritorno da una di queste zone a rischio. A parte questo, secondo la normativa francese, i datori di lavoro dovrebbero Autorità di vigilanza La CNIL si astiene dal raccogliere informazioni relative alla ricerca di possibili sintomi in modo sistematico e generalizzato o sulla base di richieste individuali.

Si raccomanda che il lavoratore informi i propri colleghi prima di riprendere il lavoro, qualora sia rientrato da una di queste zone a rischio. Il datore di lavoro non ha tuttavia il diritto di chiedere a un lavoratore se abbia trascorso le vacanze in una di queste zone a rischio.

Se il datore di lavoro è a conoscenza del fatto che un dipendente sta tornando da una delle zone a rischio, dovrebbe raccomandare a tale dipendente, nell’ambito dei propri obblighi in materia di salute e sicurezza (articolo L.4121-1 del Codice del lavoro) a lavorare da casa o a riorganizzare la propria postazione di lavoro in modo da limitare il rischio di contagio.

Se il datore di lavoro non è in grado di adeguare la postazione di lavoro del dipendente per limitare i contatti e se il lavoro da casa non è compatibile con le mansioni svolte, il datore di lavoro può chiedere al dipendente di rimanere a casa.

Come negli altri due paesi, un dipendente deve informare il proprio datore di lavoro in caso di sospetto contatto con il virus. In caso di rischio accertato, il dipendente interessato o, qualora ciò non fosse possibile, il datore di lavoro deve chiamare il servizio medico di emergenza (SAMU). In tal caso, il datore di lavoro può registrare la data e l’identità della persona che potrebbe essere stata esposta al virus, al fine di poter comunicare alle autorità sanitarie, su loro richiesta, le informazioni relative al tipo di esposizione necessarie per l’assistenza sanitaria o medica della persona potenzialmente malata.

Il datore di lavoro dovrebbe contattare il medico del lavoro dell'azienda per discutere su come attuare al meglio le raccomandazioni del governo relative alla tutela degli altri lavoratori.

Fonte:

gouvernement.fr/info-coronavirus https://www.cnil.fr/fr/coronavirus-covid-19-les-rappels-de-la-cnil-sur-la-collecte-de-donnees-personnelles https://travail-emploi.gouv.fr/actualites/l-actualite-du-ministere/coronavirus-questions-reponses-entreprises- stipendi

Sebbene riteniamo che le informazioni contenute nel presente documento siano corrette, si tratta di informazioni generali di natura giuridica e commerciale che non sono adattate alle circostanze specifiche della vostra situazione.  Esse non costituiscono una consulenza legale. Per ottenere una consulenza legale adeguata alle vostre esigenze, vi invitiamo a rivolgervi a un avvocato abilitato all’esercizio della professione nel vostro Paese.