Po potvrdení ochorenia COVID-19 aj na území Slovenskej republiky bolo prijatých množstvo opatrení, ktoré zasahujú nielen do pracovnoprávnych vzťahov. Jedným z týchto opatrení je aj ochrana zamestnancov pred šírením nákazy na pracovisku a s tým spojená ochrana verejného zdravia.
Účinnú ochranu pred šírením nákazy na pracovisku nemožno zabezpečiť bez opatrení, ktoré zasahujú do sféry osobných údajov zamestnancov či ich súkromia. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“), je základným právnym predpisom, ktorý upravuje podmienky spracúvania osobných údajov a ktoré je pre zamestnávateľov záväzné.
Údaje o tom, či má zamestnanec ochorenie COVID-19 alebo jeho príznaky (v čase, keď ešte nebolo u neho ochorenie preukázané), alebo údaje o jeho teplote a pod., sa týkajú zdravia zamestnanca a sú súčasťou osobitnej kategórie osobných údajov. Spracúvanie osobitnej kategórie osobných údajov pritom podlieha zvýšenej miere právnej ochrany.
Spracúvanie tzv. citlivých osobných údajov podľa nariadenia GDPR
Pri monitorovaní teploty zamestnancov dochádza k spracúvaniu ich osobných údajov. Podľa čl. 4 ods. 1 nariadenia GDPR sa osobnými údajmi rozumejú „akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby“.
Osobným údajom je teda informácia, ktorá sa týka fyzickej osoby, ktorá je určená alebo určiteľná, tzn. ktorá je na základe určitého súboru rôznych údajov konkrétne identifikovateľná a nezameniteľná s inou osobou.
Za „citlivé“ osobné údaje sa považujú osobné údaje: