A NAIH tájékoztatója a munkavállaló koronavírus elleni védettsége tényének munkáltató általi megismerhetőségéről
Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatót adott ki, miszerint a munkáltatók jogosultak-e kezelni a foglalkoztatottak új típusú koronavírus (SARS-CoV-2 vírus, koronavírus vagy COVID-19) elleni védettségének tényére vonatkozó adatokat. Összefoglalónk.
A NAIH az iránymutatás elején kiemeli, hogy a tájékoztató mindenekelőtt a Munka Törvénykönyvéről szóló 2012. évi I. törvény hatálya alá tartozó jogviszonyokra irányadó, és hogy az abban foglaltak kizárólag a jelenlegi járványügyi helyzetben alkalmazandóak.
NAIH álláspontja szerint
A munkajogi, munkavédelmi, foglalkozás-egészségügyi, valamint munkaszervezési céllal, e körben kiemelve a munkavállalók egészségét és biztonságát veszélyeztető munkahelyi biológiai expozíciók felmérésére vonatkozó – objektív szempontok alapján elvégzett – kockázatelemzés alapján, egyes munkakörökben vagy foglalkoztatotti személyi kör esetében szükséges és arányos intézkedésnek minősülhet a munkavállaló koronavírus elleni védettsége tényének munkáltató általi megismerése egyrészt a védett munkavállaló, másrészt a többi munkavállaló, harmadrészt a munkavállalóval potenciálisan kapcsolatba kerülő harmadik személyek (ügyfelek) élete és egészségének védelme, illetve ehhez kapcsolódóan a munkáltató kötelezettségeinek történő megfelelés szempontjából. Mindezek mellett a munkáltató ezen adatkezelése járványügyi érdeket – mint jelentős közérdeket – is szolgál.
A hatóság kiemeli, hogy csak megfelelő kockázatelemzés (tekintettel a munkakörre, a személyi körre, a GDPR alapelveire) után, kizárólag az Elektronikus Egészségügyi Szolgáltatási Tér applikációja, valamint a védettségi igazolvány mint közokirat Korm. rendeletben meghatározott adatait kezelheti a munkáltató. A koronavírus elleni védettség igazolásának céljára semmilyen egyéb adatot nem gyűjthet és kezelhet jogszerűen.
Emellett a Hatóság hangsúlyozza, hogy
az arányosság elvének való megfelelés érdekében a munkáltató kizárólag az applikáció megjelenítését, illetve a védettségi igazolvány bemutatását kérheti a munkavállalóktól, azokról másolatot nem készíthet, azokat semmilyen formában és módon nem tárolhatja, és nem is jogosult azokat harmadik személy részére továbbítani.
A munkavállaó kizárólag azt jogosult rögzíteni, hogy az érintett munkavállaló igazolta a koronavírus elleni védettségének a tényét, valamint – ha az az igazolás bemutatása során megállapítható – azt, hogy ezen védettség időtartama mely időpontig áll fenn.
Figyelmeztet a hatóság, hogy a fenti adatkezelés esetén is – a GDPR 13. cikke értelmében – kötelező az adatkezelési tájékoztató elkészítése.
