Marcus Belke
CEO di 2B Advice GmbH, che guida l'innovazione nella privacy conformità e di gestione del rischio e di guidare lo sviluppo di Ailance, la nuova generazione di prodotti per la salute. conformità piattaforma.
La valutazione della protezione dei dati di Dati sulla salute Nel rapporto di lavoro, questo è uno degli aspetti più delicati della moderna Conformità-Pratica. Un motivo attuale per un’analisi approfondita è la pubblicazione della Rappresentante regionale per Protezione dei dati e sulla libertà di informazione della Renania Settentrionale-Vestfalia (LDI NRW) in merito alla cosiddetta “malattia continuativa”. Al centro della questione vi è se e in quale misura un datore di lavoro sia autorizzato a raccogliere o richiedere informazioni relative alla salute dei dipendenti qualora sussista il sospetto che diversi periodi di malattia siano collegati tra loro e che, pertanto, non sussista il diritto a una nuova indennità di continuazione della retribuzione.
I dati sanitari e la necessità di proteggerli
Dati sulla salute sono soggetti all'art. 9 par. 1 GDPR categorie speciali di dati personali. In linea di principio, non possono essere trattati a meno che non vi sia un'autorizzazione speciale ai sensi dell'art. 9 (2) del GDPR. GDPR si applica. Nel rapporto di lavoro, tale Elaborazione tra l'altro dall'art. 9 par. 2 lett. b GDPR i.V. m. § § 26 (3) BDSG se è necessario per l'esercizio dei diritti o per l'adempimento degli obblighi legali previsti dal diritto del lavoro.
L'espressione „necessario“ non è in questo contesto una mera formalità: richiede una valutazione caso per caso alla luce della normativa sulla protezione dei dati. I datori di lavoro non possono quindi richiedere in modo generalizzato la presentazione di documentazione medica né formulare diagnosi per conto proprio. Devono essere in grado di giustificare la proporzionalità della misura.
La malattia cronica come banco di prova per una prassi conforme alla normativa sulla protezione dei dati
Il concetto di “malattia continuativa” deriva dalla normativa sul mantenimento della retribuzione (§ 3, comma 1, seconda frase, EFZG). In base a tale disposizione, l’obbligo di continuazione della retribuzione viene meno qualora un lavoratore si ammali nuovamente, ma la nuova malattia sia in nesso causale con quella precedente e il periodo di sei settimane sia già stato esaurito. Spesso non è chiaro se tale nesso sussista. In una controversia dinanzi al tribunale del lavoro, spetta al datore di lavoro l’onere di allegazione e di prova del persistere del nesso causale.
È proprio qui che sorgono tensioni in materia di protezione dei dati: per adempiere al proprio onere probatorio, non è raro che i datori di lavoro richiedano un parere medico. Ad esempio dal medico curante, dal medico aziendale o tramite la cassa malattia. L’Autorità per la protezione dei dati della Renania Settentrionale-Vestfalia (LDI NRW) sottolinea tuttavia che tali misure comportano una notevole limitazione dei diritti dei lavoratori interessati e possono quindi essere ammesse solo in casi eccezionali e debitamente motivati.
Il ruolo dell'obbligo di partecipazione dei lavoratori
La sentenza della Corte federale del lavoro del 18 gennaio 2023 (n. 5 AZR 93/22) fornisce un importante spunto per la pratica. In base a tale sentenza, spetta al lavoratore dimostrare in modo concreto e comprensibile che non sussiste alcun nesso tra i periodi di malattia. Questo onere probatorio graduale può, in determinate circostanze, obbligarlo a esonerare i medici curanti dal segreto professionale.
La rilevanza di questa decisione dal punto di vista della protezione dei dati è notevole: mentre i datori di lavoro stessi hanno solo un diritto limitato alla raccolta dei dati, i dipendenti sono soggetti a un obbligo procedurale di divulgazione. Si tratta di un rapporto di tensione che Conformità- e tenere sotto controllo i responsabili della protezione dei dati.
Suggerimento di lettura: Giudizio della BAG sulla controversia sulla malattia continuata: perché la presentazione di una UA non è più sufficiente da sola
Misure di protezione dei dati nella pratica
Indipendentemente dal metodo utilizzato per ottenere i dati, si applicano le seguenti disposizioni per Dati sulla salute richiedono sempre maggiori misure di protezione tecniche e organizzative. Queste includono in particolare la separazione Immagazzinamento da Dati sulla salutel'esclusione di accessi non autorizzati attraverso concetti di ruolo e di diritti e l'uso di Crittografia. Queste misure non sono semplicemente delle buone pratiche raccomandate, ma sono richieste dalla legge, ad esempio dall'art. 32. GDPR.
Inoltre, si raccomanda una valutazione documentata dei rischi in una fase iniziale. In particolare, se il datore di lavoro ha un colpiti persona che voglia fare una comunicazione o che voglia affidarsi alle informazioni della cassa malattia. Queste misure devono essere Elenco delle attività di trattamento devono essere descritte e accompagnate da valutazioni d’impatto sulla protezione dei dati (DSFA) qualora i rischi siano classificati come elevati.
Raccomandazioni per i responsabili della protezione dei dati e della conformità
Nella pratica aziendale è fondamentale che i responsabili della protezione dei dati e della conformità contribuiscano attivamente a definire i limiti giuridici e le possibilità in caso di sospetto di malattie a decorso prolungato. A tal fine è indispensabile una stretta collaborazione con i dipartimenti delle risorse umane. In particolare, occorre sviluppare procedure standardizzate che definiscano i criteri per una raccolta lecita dei dati, tengano conto di misure alternative meno invasive (ad esempio i pareri del medico aziendale) e regolino in modo rigoroso l’accesso ai dati particolarmente sensibili.
Inoltre, i corsi di formazione interni dovrebbero garantire che i responsabili delle risorse umane non agiscano in modo affrettato o per abitudine Dati sulla salute o richiederli. Una struttura Documentazione di singoli casi, comprese le considerazioni relative alla Necessità e la proporzionalità, è vivamente consigliabile. Non da ultimo in vista di eventuali verifiche da parte delle autorità di vigilanza.
Valutazione della protezione dei dati sulla prosecuzione della malattia
La valutazione della malattia a decorso prolungato dal punto di vista della protezione dei dati richiede un approccio differenziato. I datori di lavoro devono soppesare attentamente l’interesse del diritto del lavoro al controllo dei costi e l’interesse dei dipendenti alla tutela dei dati personali. I responsabili della protezione dei dati e della conformità svolgono in questo contesto un ruolo centrale: non solo garantiscono la conformità giuridica dei processi, ma tutelano anche i diritti fondamentali dei dipendenti. Si tratta di un equilibrio che richiede tanto tatto quanto precisione giuridica.
Suggerimento per il collegamento: Dati sanitari dei dipendenti: cosa possono fare e sapere i datori di lavoro
Marcus Belke è CEO di 2B Advice e avvocato ed esperto di informatica per la protezione dei dati e la digitalizzazione. Conformità. Scrive regolarmente di governance dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French