RODO a Możliwość weryfikacji certyfikatów COVID

W grudniu 2021 r. do Sejmu trafił poselski projekt ustawy o szczególnych rozwiązaniach zapewniających możliwość prowadzenia działalności gospodarczej w czasie epidemii COVID-19. Jakie rozwiązania prawne zostały przygotowane dla pracodawcy oraz przedsiębiorcy w poselskim projekcie ustawy? Jak przygotować się i jak przetwarzać zebrane dane osobowe pracownika lub klienta w zgodzie z RODO?

 W grudniu 2021 r. do Sejmu trafił poselski projekt ustawy o szczególnych rozwiązaniach zapewniających możliwość prowadzenia działalności gospodarczej w czasie epidemii COVID-19. Projekt dotyczy m.in. możliwości żądania przez pracodawcę od pracownika, a także żądania przez przedsiębiorcę od klienta, okazania informacji o posiadaniu ważnego negatywnego wyniku tekstu diagnostycznego w kierunku SARS-CoV-2, informacji o przebytej infekcji wirusa SARS-CoV-2 lub wykonaniu szczepienia przeciwko COVID-19. Jak to się ma do RODO?

AKTUALIZACJA Z DNIA 2.02.2022 R.

W związku z odrzuceniem 1 lutego 2022 roku tzw. Lex Kaczyński (tj. poselskiego projektu ustawy o szczególnych rozwiązaniach dotyczących ochrony życia i zdrowia obywateli w okresie epidemii COVID-19), który wpłynął do Sejmu w styczniu br., nie wejdą w życie zaproponowane w nim rozwiązania – w tym możliwość żądania przez pracodawcę od pracownika, w terminie wyznaczonym z wyprzedzeniem (nie krótszym niż 48 godzin), nie częściej niż raz w tygodniu, podania informacji o posiadaniu negatywnego wyniku testu diagnostycznego w kierunku SARS­‑CoV­‑2, wykonanego nie wcześniej niż 48 godzin przed jego okazaniem.

Obecnie procedowany jest jedynie poselski projekt ustawy z grudnia 2021 roku, który zakłada rozwiązania dla pracodawców oraz przedsiębiorców umożliwiające weryfikację negatywnego wyniku testu diagnostycznego w kierunku SARS-CoV-2, wykonanego nie wcześniej niż 48 godzin przed jego okazaniem, zaświadczenia o przebytej infekcji wirusa SARS-CoV-2 lub certyfikatu o zaszczepieniu przeciwko COVID-19, okazanego przez pracownika lub klienta. Co więcej, w poselskim projekcie ustawy wskazuje się na możliwość weryfikacji dokumentów poświadczających stan zdrowia w kontekście choroby COVID-19 za pomocą aplikacji mobilnej Skaner Certyfikatów COVID.

Z TEKSTU DOWIESZ SIĘ M.IN.:

• Jakie rozwiązania prawne zostały przygotowane dla pracodawcy oraz przedsiębiorcy w poselskim projekcie ustawy.
• Jakie narzędzia będą służyły weryfikacji dokumentu poświadczającego stan zdrowia w kontekście choroby COVID-19.
• Jak przygotować się i jak przetwarzać zebrane dane osobowe pracownika lub klienta w zgodzie z RODO.

Informacja o posiadaniu negatywnego wyniku testu na COVID-19- rozwiązania dla pracodawców

Jak można przeczytać w poselskim projekcie ustawy, w okresie obowiązywania stanu zagrożenia epidemicznego albo stanu epidemii, ogłoszonego z powodu COVID-19, jeżeli będzie to niezbędne do przeciwdziałania rozprzestrzenianiu się choroby COVID-19 w zakładzie pracy lub innym miejscu wyznaczonym do wykonywania pracy, pracodawca będzie mógł żądać od pracownika lub osoby pozostającej w stosunku cywilnoprawnym z tym pracodawcą, podania informacji o posiadaniu negatywnego wyniku testu diagnostycznego w kierunku SARS-CoV-2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem.

Z obowiązku podania informacji o posiadaniu negatywnego wyniku testu diagnostycznego będzie zwolniony pracownik lub osoba pozostająca w stosunku cywilnoprawnym z pracodawcą, które przedstawią informację o przebytej infekcji wirusa SARS-CoV-2 lub o wykonaniu szczepienia przeciwko COVID-19.

Udostępnienie pracodawcy danych osobowych nastąpi na każde żądanie pracodawcy, w formie oświadczenia pracownika lub osoby pozostającej w stosunku cywilnoprawnym z tym pracodawcą. Pracodawca będzie mógł żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia przez okazanie negatywnego wyniku testu diagnostycznego w kierunku SARS-CoV-2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem, zaświadczenia o przebytej infekcji wirusa SARS-CoV-2 lub certyfikatu o zaszczepieniu przeciwko COVID-19.

Jak pracodawca powinien przetwarzać dane osobowe pracowników dotyczące COVID-19?

• Przetwarzanie danych osobowych, będzie dopuszczalne przez okres niezbędny do realizacji celu – zapobiegania, przeciwdziałania i zwalczania wspomnianej choroby, nie dłużej jednak niż do upływu okresu obowiązywania stanu zagrożenia epidemicznego albo stanu epidemii ogłoszonego z powodu COVID-19.
• Pracodawca będzie obowiązany przechowywać dane osobowe, w sposób gwarantujący zachowanie ich poufności, integralności, kompletności oraz dostępności, w warunkach niegrożących uszkodzeniem, zniszczeniem lub ujawnieniem osobom trzecim.
• Do przetwarzania danych osobowych, będą mogły być dopuszczone wyłącznie osoby posiadające upoważnienie do przetwarzania takich danych wydane przez pracodawcę. Osoby dopuszczone do przetwarzania takich danych będą obowiązane do zachowania ich w tajemnicy.
• Pracodawca niezwłocznie usunie dane osobowe, których dalsze przetwarzanie będzie zbędne do realizacji wspomnianego wyżej celu.

Co więcej, w styczniu 2022 r. do Sejmu trafił kolejny poselski projekt ustawy o szczególnych rozwiązaniach dotyczących ochrony życia i zdrowia obywateli w okresie epidemii COVID-19 (tutaj możesz zapoznać się z tym dokumentem). Zgodnie z nim pracodawca może żądać od pracownika, w terminie wyznaczonym z wyprzedzeniem nie krótszym niż 48 godzin, nie częściej niż raz w tygodniu, podania informacji o posiadaniu negatywnego wyniku testu diagnostycznego w kierunku SARS­‑CoV­‑2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem. Częstotliwość wykonania testu będzie mogła ulec zmianie z uwagi na sytuację epidemiologiczną na terytorium Polski i dostępność testów diagnostycznych w kierunku SARS-CoV-2. Tym samym zwiększenie bądź zmniejszenie przez ministra właściwego do spraw zdrowia częstotliwości wykonywania nieodpłatnych testów wpłynie również na uprawnienie pracodawcy w zakresie weryfikacji wyniku testu diagnostycznego.

Z uwagi na podobny zakres regulowanych spraw w przypadku obu wspomnianych projektów ustaw oraz ich równoległe procedowanie w polskim parlamencie, nie można przesądzić, które z proponowanych rozwiązań zostanie uchwalone i jaki będzie ostateczny kształt przepisów.

Okazanie negatywnego testu na koronawirusa – rozwiązania dla przedsiębiorców

Zgodnie z projektowanymi rozwiązaniami ustawowymi, nie będzie podlegał czasowemu ograniczeniu w prowadzeniu działalności gospodarczej (o którym mowa ustawie o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi) przedsiębiorca lub podmiot niebędący przedsiębiorcą, prowadzący działalność gospodarczą, jeżeli działalność gospodarcza będzie wykonywana na rzecz osoby posiadającej negatywny wynik testu diagnostycznego w kierunku SARS-CoV-2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem oraz na rzecz osoby, która przebyła infekcję wirusa SARS-CoV-2 lub osoby zaszczepionej przeciwko COVID-19.

Przedsiębiorca lub podmiot niebędący przedsiębiorcą, będą mogli żądać od klienta okazania negatywnego wyniku testu diagnostycznego w kierunku SARS-CoV-2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem, zaświadczenia o przebytej infekcji wirusa SARS-CoV-2 lub certyfikatu o zaszczepieniu przeciwko COVID-19.

Klient będzie musiał okazać na wezwanie przedsiębiorcy lub podmiotu niebędącego przedsiębiorcą, lub osoby przez niego upoważnionej, negatywny wynik testu diagnostycznego w kierunku SARS-CoV-2 wykonanego nie wcześniej niż 48 godzin przed jego okazaniem, zaświadczenie o przebytej infekcji wirusa SARS-CoV-2 lub certyfikat o zaszczepieniu przeciwko COVID-19.

Podobnie jak w przypadku pracodawców, projektowane rozwiązania są ograniczone do okresu niezbędnego do realizacji określonego w projekcie ustawy celu, jednak nie dłużej niż do upływu okresu obowiązywania stanu zagrożenia epidemicznego albo stanu epidemii ogłoszonego z powodu COVID-19, jeżeli jest to niezbędne do zapewnienia przeciwdziałania rozprzestrzeniania się choroby COVID-19.

Sprawdź Ochrona danych osobowych (RODO) Grant Thornton

Weryfikacja certyfikatu COVID

Weryfikacja tożsamości odbywać się będzie poprzez okazanie dokumentu poświadczającego stan zdrowia w kontekście choroby COVID-19, przede wszystkim unijnego cyfrowego zaświadczenia COVID albo certyfikatu w postaci uproszczonej, tj. uproszczonego certyfikatu, wraz z wizerunkiem osoby, której dane dotyczą, czego będzie można dokonać za pomocą aplikacji mobilnej udostępnionej bezpłatnie przez Centrum e-Zdrowia.

Aplikacja o nazwie Skaner Certyfikatów COVID w wersji dedykowanej wszystkim obywatelom będzie prezentować jedynie status zdrowotny do weryfikacji (certyfikat potwierdzony lub certyfikat niepotwierdzony) na podstawie skanowania kodu QR umieszczonego w certyfikacie. Aby dokonać weryfikacji, osoba weryfikująca musi zeskanować kod QR znajdujący się na certyfikacie. Po zeskanowaniu kodu QR zostanie zaprezentowany status weryfikacji certyfikatu. Aplikacja Skaner Certyfikatów COVID nie będzie przechowywać danych z zeskanowanych kodów, które znajdują się na unijnych cyfrowych zaświadczeniach COVID. Aplikacja nie będzie przesyłać danych, które odczytała na podstawie zeskanowanego kodu QR, a tryb działania aplikacji będzie w pełni offline w zakresie weryfikacji kodów (w trybie online aplikacja będzie pobierała klucz do weryfikacji QR kodu).

Więcej na temat przeczytacie Państwo na naszej stronie: https://grantthornton.pl/