L’anno scorso, nel mondo e anche in Lettonia, a causa della diffusione dell’infezione da Covid-19, ha sollevato molte e varie domande sul trattamento dei dati sanitari sul posto di lavoro: quanto e cosa esattamente può chiedere un datore di lavoro a un dipendente delle sue condizioni di salute?
Dall’annuncio del governo che i lettoni sono stati vaccinati contro il Covid-19, altri hanno continuato a godere dei benefici del telelavoro, mentre un certo numero di datori di lavoro ha sperato di riprendere di persona l’organizzazione a tutti gli effetti e riprendere la propria attività con il Covid-19 vaccinazione ricevuta. Data State Inspectorate in risposta alla domanda: il datore di lavoro, emettendo un ordine interno, può obbligare i dipendenti a fornire informazioni sullo stato di vaccinazione del Covid-19, che vengono raccolte e archiviate nel sistema di registrazione interno?
La protezione dei dati personali non dovrebbe essere un ostacolo alla lotta efficace delle malattie infettive (compreso Covid-19) La prevalenza della protezione dei dati personali dovrebbe essere un strumento per impedire l’acquisizione impropria e sproporzionata di informazioni.
L’Ispettorato rileva che le informazioni sulle condizioni di salute della persona (ad esempio, un dipendente è infetto da determinati virus o meno) e se al dipendente viene somministrato il vaccino contro Covid-19 è una categoria speciale di dati personali, mentre si ottengono informazioni, includendole in documenti e quindi in un sistema di archiviazione (file) o memorizzando tali informazioni in un sistema elettronico, è un trattamento dei dati personali. Le informazioni sulla salute delle persone (in questo caso i dipendenti) possono essere trattate solo secondo la procedura di cui all’articolo 9 del regolamento. Prima di iniziare il trattamento, è necessario capire se sarà giustificato.
Oltre a fornire una base giuridica, ai sensi dell’articolo 5 del Regolamento, il titolare del trattamento deve rispettare le altre condizioni previste dal Regolamento, in base alle quali qualsiasi trattamento di dati personali deve essere lecito, equo, trasparente e solo per lo scopo previsto e nella misura necessaria.
Al fine di spiegare se esiste o meno una base giuridica per il datore di lavoro, per richiedere informazioni sullo stato di ricezione del vaccino Covid-19 e per memorizzare le informazioni ottenute nel sistema di archiviazione dei dati, l’ispettorato deve prendere in considerazione Conto del Regolamento di Gabinetto n. 330 del 26 settembre 2000. “Norme sulle vaccinazioni”.
Il paragrafo 30 del suddetto Regolamento prevede che le infezioni professionali vaccinazione contro le seguenti malattie infettive: epatite B, rabbia, encefalite da zecche e febbre gialla. A sua volta, l’articolo 31.4. e il sottoparagrafo 31.5 stabilisce che i datori di lavoro e i capi delle istituzioni educative sono obbligati a controllare la vaccinazione dei dipendenti in conformità con lo schema specificato nelle istruzioni per l’uso del vaccino e controllare i passaporti delle vaccinazioni, nonché tenere elenchi e documenti sulle vaccinazioni e sui test di laboratorio dei dipendenti interessati per almeno 10 anni dal test, il periodo di conservazione per i casi di rischio di epatite professionale è di 40 anni.
Si prega di notare che queste norme non prevedono la vaccinazione obbligatoria contro Covid-19, pertanto il datore di lavoro non ha il diritto di obbligare il dipendente a vaccinarsi contro Covid-19 o di elaborare le informazioni di cui sopra sulla ricezione della vaccinazione.
Alla luce di quanto sopra, l’Ispettorato dello Stato dei dati non stabilisce attualmente che il datore di lavoro abbia una base giuridica per trattare tali informazioni, ottenere e conservare. Di conseguenza, l’ispettorato statale dei dati indica che il dipendente non è tenuto a fornire tali informazioni al datore di lavoro.