Imamo dojave "s terena" gdje nas neki poslodavci pitaju za mišljenje mogu li tražiti od svojih zaposlenika informacije jesu li cijepljeni i koliko puta.
Na prvi pogled poslodavci ne vide u tome problema, a mi ćemo reći, dok god je COVID-19 cijepljenje predmetom slobodne volje, da se mora uvažiti i GDPR.
Prvo poslodavci moraju znati da je podatak o cijepljenju podatak koji se odnosi na zdravlje i stoga se mora pročitati članak 9. stavak a. GDPR-a koji kaže da je prikupljanje podataka o zdravlju strogo zabranjeno osim u slučaju konkretnih 10 iznimki, definiranih u članku 9. stavku 2. GDPR-a, a pri tom se mora voditi briga da je prikupljanje osobnih podataka u skladu s člankom 5. stavkom 1. GDPR-a kojim se traži da prikupljeni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.
A podaci vezani za COVID-19 obrađuju se prvenstveno u okviru epidemioloških mjera u svrhe sprječavanja širenja COVID-19 zaraze. U tu svrhu poslodavci su obvezni onemogućiti osobama sa simptomima ulazak u poslovne prostore, iz čega je jasno da podatak o tome je li netko cijepljen irelevantan za takvu svrhu. Barem za sada.
Poslodavac u ovom trenutku, u okviru dosadašnjih epidemioloških mjera i s obzirom na važeće propise nema temelja prikupljati podatke je li njegov zaposlenik cijepljen i koliko je puta cijepljen.
Poslodavac, dapače, može organizirati cijepljenje svojih zaposlenika koji to žele, ne može im isto uvjetovati niti ograničavati prava i slobode u radnom odnosu.
Još nismo vidjeli nacionalni propis koji bi nalagao da se zaposlenici u određenoj gospodarskoj grani moraju bezuvjetno cijepiti.
Pri tom moramo uvažiti i da postoje i tzv. rizične skupine ljudi, koji se, zbog poznatih nuspojava, opravdano suzdržavaju od cijepljenja.
Nemamo saznanja koliko je poslodavaca do sada u Hrvatskoj zatražilo od svojih zaposlenika takve podatke, ali bismo im htjeli poručiti jesu li svoje zaposlenike u skladu s člankom 13. GDPR-a upoznali svoje zaposlenike u KOJU svrhu i temeljem KOJEG pravnog temelja iz članaka 6. i 9. GDPR-a prikupljaju takve podatke, KOME ih otkrivaju, ZAŠTO im trebaju, NA KOJI rok ih zadržavaju i KOJA su prava zaposlenika.
Da ponovimo, COVID-19 cijepljenje je predmetom slobodnog izbora svakog čovjeka i poslodavac za sada nema temelja tražiti takvu informaciju.
Slovensko nadzorno tijelo je pisalo o tome i javno objavilo svoje stajalište:
https://www.ip-rs.si/mnenja-gdpr/zbiranje-podatkov-o-cepljenosti-zaposlenih
