בקשת מידע על בריאות העובדים - תפקיד המשרד להגנת מידע אישי

שֵׁרוּת

הנתונים האישיים של העובד מוגנים וניתן לעבד אותם רק במקרים ספציפיים. מעסיקים לרוב אינם מבינים שנתוני העובדים שהם מספקים לגורמים אחרים מועברים בניגוד לחוק. בשל מגיפת הקורונה, קבלנים ורשויות קבלניות, על מנת להצדיק בעיות הקשורות בדחיית מועד סיום ההתקשרות, משתמשים במצבים של עובדי הקבלן בהסגר או בידוד וחוסר יכולת להבטיח את המשכיות ההתקשרות. האם ניתן להצדיק את הבקשה למידע על מצבם הבריאותי של העובדים? תשובה למטה.

נתונים אישיים של עובדים - קוד העבודה

בהתאם לאמנות. 221 § 1 לחוק העבודה, המעסיק דורש מהמבקש לספק נתונים אישיים לרבות:

  1. שם פרטי (שמות) ושם משפחה;

  2. תאריך לידה;

  3. פרטי התקשרות שצוינו על ידי אדם כזה;

  4. חינוך;

  5. כישורים מקצועיים;

  6. מהלך העבודה הקודמת.

בנוסף, המעסיק רשאי לדרוש מהעובד למסור נתונים אישיים לרבות:

  1. כתובת;

  2. מספר PESEL, ובהעדרו - סוג ומספר המסמך המאשר את הזהות;

  3. נתונים אישיים אחרים של העובד, וכן נתונים אישיים של ילדי העובד ושל בני משפחתו הקרובים האחרים, אם מסירת נתונים כאמור נחוצה עקב שימוש של העובד בזכויות מיוחדות הקבועות בדיני העבודה;

  4. השכלה ומהלך העסקה הקודמת, אם לא היה בסיס לבקשתם מהמועמד לעבודה;

  5. מספר חשבון תשלום, אם העובד לא הגיש בקשה לתשלום שכר באופן אישי.

ככלל, נתוני בריאות העובד אינם מעובדים על ידי המעסיק. על פי אמנות. 9 שניות 1 לתקנה (EU) 2016/679 של הפרלמנט האירופי והמועצה על הגנת יחידים בכל הקשור לעיבוד נתונים אישיים ועל תנועה חופשית של נתונים כאלה, וביטול הוראה 95/46/EC (תקנה כללית בנושא הגנת מידע) [להלן: GDPR] עיבוד של נתונים אישיים החושפים מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי ועיבוד נתונים גנטיים, נתונים ביומטריים על מנת לזהות באופן ייחודי אדם טבעי או נתונים הנוגעים בריאות, מיניות או נטייה מינית של אותו אדם.

לפיכך, נתוני הבריאות של העובד אינם מעובדים.

ההגבלה המצוינת לעיל אינה חלה אם מתקיים אחד מהתנאים הבאים:

  1. נושא הנתונים הסכים במפורש לעיבוד של נתונים אישיים אלה למטרות ספציפיות אחת או יותר, אלא אם כן חוק האיחוד או המדינות החברות קובעות כי נושא הנתונים אינו רשאי להימנע מהאיסור שלעיל;

  2. העיבוד הכרחי לביצוע החובות ולמימוש זכויות ספציפיות על ידי הבקר או נושא הנתונים בתחום דיני העבודה, הביטוח הלאומי וההגנה הסוציאלית, ככל שהדבר מותר על פי דיני האיחוד או החוק של מדינה חברה. , או על פי הסכם קיבוצי לפי החוק של מדינה חברה המספקת אמצעי הגנה נאותים לזכויות היסוד והאינטרסים של נושא הנתונים;

  3. העיבוד הכרחי כדי להגן על האינטרסים החיוניים של נושא המידע או אדם טבעי אחר, ונושאי המידע אינו מסוגל פיזית או משפטית לתת הסכמה;

  4. העיבוד מתבצע כחלק מפעילויות מורשות המבוצעות תוך אמצעי הגנה מתאימים על ידי קרן, עמותה או גוף אחר ללא מטרות רווח למטרות פוליטיות, אידיאולוגיות, דתיות או איגודיות, ובלבד שהעיבוד חל רק על חברים או חברים לשעבר בישות זו. או אנשים המקיימים עמה קשר קבוע בקשר למטרותיה ושנתונים אישיים אינם נחשפים מחוץ לישות זו ללא הסכמת נושאי המידע;

  5. העיבוד מתייחס לנתונים אישיים אשר מפורסמים בעליל על ידי נושא המידע;

  6. העיבוד הכרחי לקביעת, מימוש או הגנה של תביעות משפטיות או במהלך ניהול המשפט על ידי בתי המשפט;

  7. העיבוד הכרחי מסיבות של אינטרס ציבורי חשוב, על בסיס חוקי האיחוד או חוק המדינות החברות, שהם פרופורציונליים למטרה שנרדפת אליהם, אינם פוגעים במהות הזכות להגנה על מידע ומספקים אמצעים מתאימים וספציפיים להגנה על היסוד. זכויות ואינטרסים של נושא הנתונים;

  8. העיבוד הכרחי למטרות בריאות מונעת או רפואה תעסוקתית, להערכת כושר העבודה של העובד, אבחון רפואי, מתן שירותי בריאות או ביטוח לאומי, טיפול או ניהול מערכות ושירותים בריאותיים או סוציאליים על בסיס של חוק האיחוד או מדינת החברות או בהתאם להסכם עם איש מקצוע בתחום הבריאות ובכפוף לתנאים ולאמצעי ההגנה המפורטים בסעיף. 9 שניות 3 (עובד הכפוף לחובת סודיות מקצועית);

  9. העיבוד הכרחי מסיבות של אינטרס ציבורי בתחום בריאות הציבור, כגון הגנה מפני איומים חוצי גבולות חמורים לבריאות או כדי להבטיח סטנדרטים גבוהים של איכות ובטיחות עבור מוצרי בריאות ומוצרים רפואיים או מכשור רפואי, על בסיס Union או חוקי המדינה החברות, הקובעים אמצעים מתאימים וספציפיים להגנה על הזכויות והחירויות של נושאי מידע, במיוחד סודיות מקצועית;

  10. העיבוד הכרחי למטרות ארכיון למען האינטרס הציבורי, למטרות מחקר מדעי או היסטורי או למטרות סטטיסטיות בהתאם לאמנות. 89 שניות סעיף 1 ל-GDPR, על בסיס חוקי האיחוד האירופי או החוק של המדינה החברתית, שהם פרופורציונליים למטרה שנשקפה אליהם, אינם מפרים את מהות הזכות להגנת מידע ומספקים אמצעים מתאימים וספציפיים להגנה על זכויות היסוד. והאינטרסים של נושא הנתונים.

עם זאת, על פי אמנות. 221ב פסקה. 1 לחוק העבודה, הסכמת המבקש לעבודה או העובד עשויה להוות בסיס לעיבוד על ידי המעסיק של נתונים אישיים הנזכרים באמנות. 9 שניות 1 GDPR, רק אם העברת הנתונים האישיים הללו מתבצעת ביוזמת המועמד לעבודה או העובד.

אפשרות העברת נתונים על בריאות העובד על ידי הקבלן לרשות המתקשרת

בהתאם לאמנות. 15r לחוק מיום 2 במרץ 2020 בדבר פתרונות מיוחדים הקשורים למניעה, סיכול ומאבק ב-COVID-19, מחלות זיהומיות אחרות ומצבי משבר מתהווים, צדדים לחוזה רכש ציבורי, כמשמעותו בחוק מיום 11 בספטמבר 2019 - חוק הרכש הציבורי, יידעו זה את זה באופן מיידי על השפעת הנסיבות הקשורות להתרחשות COVID-19 על הביצוע התקין של חוזה זה, אם השפעה כזו התרחשה או עשויה להתרחש. הצדדים לחוזה מאשרים השפעה זו על ידי צירוף למידע האמור במשפט הראשון הצהרות או מסמכים העשויים להתייחס במיוחד ל:

  1. היעדר עובדים או אנשים המבצעים עבודה מתוגמלת על בסיס שאינו יחסי עבודה אשר או יכולים להשתתף בביצוע החוזה;

  2. החלטות שניתנו על ידי המפקח התברואתי הראשי או המפקח התברואתי המחוזי הפועל בסמכותו, בקשר עם מניעת COVID-19, המחייבות את הקבלן לנקוט באמצעי מניעה או בקרה ספציפיים;

  3. צווים או החלטות שניתנו על ידי voivodes, שר הבריאות או ראש הממשלה, הקשורים למניעת COVID-19, הנזכרים באמנות. 11 שניות 1-3;

  4. הפסקת אספקה ​​של מוצרים, רכיבי מוצר או חומרים, קשיים בגישה לציוד או קשיים במתן שירותי הובלה;

  5. נסיבות אחרות המונעות או מגבילות באופן משמעותי את ביצוע החוזה;

  6. הנסיבות האמורות בסעיפים 1-5, ככל שהן נוגעות לקבלן המשנה או לקבלן משנה נוסף.

עם זאת, לנשיא הלשכה להגנת מידע אישי היו ספקות האם ההוראה לעיל מסמיכה את הקבלן כמעסיק לעבד נתונים רגישים, כגון מידע על בריאותו של העובד.

התחל תקופת ניסיון חינם של 30 יום ללא כל תנאים!

כפי שציין נשיא המשרד להגנת מידע אישי במכתב מיום 8.2.2021 למנכ"ל לשכת נציב תלונות הציבור לעסקים קטנים ובינוניים, בהתאם לציון 35 של ה-GDPR, נתונים אישיים הקשורים לבריאות צריכים לכלול את כל הנתונים על המצב הבריאותי של נושא הנתונים, ולחשוף מידע על בריאותו הפיזית או הנפשית בעבר, בהווה או בעתיד של אותו אדם. נתונים אלו כפופים למשטר עיבוד מיוחד ובהתחשב בהוראות תקנת הגנת המידע של האיחוד האירופי, צריכים להיות כפופים להגנה רבה יותר. 

בהקשר לאמור לעיל, סבור נשיא המשרד להגנת נתונים אישיים כי הוראת א. סעיף 15י לחוק מיום 2.3.2020 בדבר פתרונות מיוחדים הקשורים למניעה, סיכול ומאבק ב-COVID-19, מחלות זיהומיות אחרות ומצבי החירום הנגרמים מהן, אינם יכולים להוות בסיס וזכאות לעיבוד נתוני העובד בתחום שלו. בריאות ללא הסכמתו.

האמור לעיל נובע גם ישירות מאמנות. 221ב פסקה. 1 לחוק העבודה, כאשר הסכמת העובד היא התנאי לעיבוד נתוני העובד. כפי שציין בית המשפט המחוזי בגיז'יצ'ו בפסק דינו מיום 10 בספטמבר 2019 (IV P 49/19): על פי הנוסח החדש של אמנות. 221ב לחוק העבודה, הסכמת העובד עשויה להוות בסיס לעיבוד מה שנקרא נתונים מקטגוריה ספציפית רק אם ההעברה מתבצעת ביוזמת העובד. משכך, המחוקק שולל שימוש בהסכמה במצב בו העובד אינו היוזם של העברת המידע.

נוכח האמור לעיל, יש לשקול כי התקנה האמורה בסעיף.סעיף 15י לחוק מיום 2 במרץ 2020 בדבר פתרונות מיוחדים הקשורים למניעה, סיכול ומאבק ב-COVID-19, מחלות זיהומיות אחרות ומצבי משבר מתעוררים, מנוגד להוראות דיני העבודה, והמעסיק כקבלן אינו זכאי. למסור נתונים על בריאות עובד הרשות המתקשרת.

גורמים העוסקים בהענקה אינם יכולים להתנות את ההכרה בהשפעת COVID-19 על ביצוע תקין של רכש ציבורי במתן מידע מלא על מצבם הבריאותי של העובדים ועובדי קבלני המשנה, יחד עם תיעוד לא אנונימי (החלטות, צווים) המאשר כי הנוגעים בדבר נמצאים בחופשת מחלה או בהסגר, וקבלנים אינם יכולים לספק נתונים אלו בעצמם, על מנת להצדיק את השפעת מגיפת הקורונה על ביצוע החוזה.