Szef ma prawo zapytać o szczepienie

Pracodawca może przetwarzać informacje o zaszczepieniu się pracowników przeciwko Covid-19, ale tylko wyjątkowo. Na przykład wtedy, gdy uzna je za niezbędne do wykonania ciążących na nim obowiązków BHP.

Informacja o zaszczepieniu ujawnia informację o zdrowiu. Należy zatem do danych osobowych szczególnej kategorii, których przetwarzanie wymaga spełniania przesłanek określonych w art. 9 RODO. Są one bardziej rygorystyczne niż te dotyczące przetwarzania tzw. zwykłych danych osobowych.

Ochrona zdrowia i życia

Podstawą z art. 9 RODO, która wydaje się najbardziej adekwatna do przetwarzania przez pracodawcę informacji o zaszczepieniu się pracownika, jest niezbędność do wypełnienia przez administratora (pracodawcę) obowiązków wynikających z przepisów prawa. Art. 207 § 2 kodeksu pracy ustanawia obowiązek ochrony zdrowia i życia pracowników przez zapewnienie bezpiecznych i higienicznych warunków pracy przy odpowiednim wykorzystaniu osiągnięć nauki i techniki. Niewątpliwie więc przetwarzanie danych o szczepieniach pracowników, które jest niezbędne do wypełnienia tego obowiązku, byłoby zgodne z prawem.

Kwestia „niezbędności"

Kluczowe i jednocześnie dość problematyczne jest ustalenie, kiedy rzeczywiście informacja o zaszczepieniu jest „niezbędna" dla realizacji obowiązków w zakresie BHP. Istotny w tym kontekście jest fakt, iż pod koniec 2020 r. weszło w życie rozporządzenie ministra zdrowia w sprawie włączenia wirusa SARS-CoV-2 do szkodliwych czynników biologicznych – a konkretniej...