Otázka: Od pondelka by sme mali začať testovať zamestnancov. Aké opatrenia máme prijať, aby sme boli v súlade s GDPR?
Odpoveď: V prvom rade, je potrebné si uvedomiť, že zamestnávateľ bude v súvislosti s povinným testovaním spracúvať osobné údaje a bude tak vystupovať v pozícii prevádzkovateľa. Nesie tak prioritnú zodpovednosť za bezpečnosť a zákonnosť spracúvania, a to bez ohľadu na to, či poverí testovaním externý subjekt alebo si ho bude zabezpečovať prostredníctvom vybraných zamestnancov.
Je samozrejmé, že súčasťou spracúvania budú aj osobné údaje, ktoré sa týkajú zdravotného stavu. Teda osobné údaje, ktoré sú súčasťou osobitnej kategórie osobných údajov v zmysle čl. 9 všeobecného nariadenia o ochrane údajov. To znamená, že okrem právneho základu pre spracúvanie podľa čl. 6 ods. 1, je potrebné určiť aj výnimku pre spracúvanie v zmysle čl. 9 všeobecného nariadenia.
Ako právny základ spracúvania použijeme: čl. 6 ods. 1 písm. c) všeobecného nariadenia o ochrane údajov, keďže je toto spracúvanie osobných údajov zákonnou povinnosťou, a to v súvislosti so zákonom: