Pagājušais gads, pasaulē un arī Latvijā Covid-19 infekcijas izplatības ietekmē ir raisījis daudzus un dažādus jautājumus tieši par veselības datu apstrādi darba vietā – cik daudz un ko tieši darba devējs var lūgt sniegt darbiniekam par savu veselības stāvokli?
Kopš valdības paziņojuma, ka ir uzsākta Latvijas iedzīvotāju vakcinēšana pret Covid-19, citi turpina izbaudīt attālinātā darba priekšrocības, tikmēr noteiktam darba devēju lokam tā ir cerība, ka varēs atsākt pilnvērtīgu darba organizāciju klātienē un atjaunot savu uzņēmējdarbību līdz ar darbinieku vakcīnas pret Covid-19 saņemšanu. Datu valsts inspekcija, atbildot uz jautājumu: Vai darba devējs, izdodot iekšēju rīkojumu var uzlikt par pienākumu darbiniekiem sniegt informāciju par Covid-19 vakcinācijas statusu, kuru apkopo un glabā iekšējā lietvedības sistēmā? – sniedz šādu skaidrojumu.
Personas datu[1] apstrāde[2] jāveic tā, lai tā kalpotu cilvēkam, personas datu aizsardzībai nav jābūt šķērslim, kas kavētu efektīvu cīņu ar infekciju slimību (tai skaitā Covid-19) izplatību, personas datu aizsardzībai jābūt rīkam, lai novērstu nepamatotu un nesamērīgu informācijas iegūšanu.
Datu valsts inspekcija norāda, ka informācija par personas veselības stāvokli (piemēram, darbinieks ir inficēts ar noteiktu vīrusu vai nav), kā arī vai darbinieks ir vakcinējies pret Covid – 19 ir īpašo kategoriju personas dati[3] Vispārīgās datu aizsardzības regulas (turpmāk-Regula) izpratnē, savukārt informācijas iegūšana, iekļaušana dokumentos un pēc tam lietvedības sistēmā (kartotēkā) vai šādas informācijas glabāšana elektroniskajā sistēmā ir personas datu apstrāde. Apstrādāt informāciju par personu (konkrētajā gadījumā darbinieku) veselību drīkst tikai Regulas[4] 9.pantā noteiktajā kārtībā. Pirms apstrādes uzsākšanas nepieciešams saprast, vai tā būs pamatota.
Papildus tiesiskā pamata nodrošināšanai, saskaņā ar Regulas 5.pantu, pārzinim ir jāievēro arī citi Regulā noteiktie nosacījumi, saskaņā ar kuriem jebkurai personas datu apstrādei ir jābūt likumīgai, godprātīgai, pārredzamai un tikai atbilstoši paredzētajam nolūkam (mērķim) un tam nepieciešamajā apjomā.
Datu valsts inspekcija, lai skaidrotu – pastāv vai nepastāv darba devējam tiesisks pamats[5], pieprasīt darbiniekam informāciju par Covid-19 vakcīnas saņemšanas statusu un glabāt iegūto informāciju lietvedības sistēmā, ir jāņem vērā Ministru kabineta 2000.gada 26.septembra noteikumu Nr.330 “Vakcinācijas noteikumi”. Minēto noteikumu 30.punkts paredz, ka arodinfekcijas[6] novēršanai darbiniekus obligāti vakcinē pret šādām infekcijas slimībām: B hepatītu, trakumsērgu, ērču encefalītu un dzelteno drudzi. Savukārt minēto noteikumu 31.4. un 31.5.apakšpunkts nosaka, ka darba devēju un izglītības iestāžu vadītāju pienākums ir kontrolēt darbinieku vakcināciju atbilstoši vakcīnas lietošanas instrukcijā norādītajai shēmai un pārbaudīt potēšanas pases, kā arī ne mazāk kā 10 gadus glabāt arodinficēšanās riskam pakļauto darbinieku sarakstus un dokumentus par attiecīgo darbinieku vakcināciju un laboratoriskajām pārbaudēm, hepatīta arodinficēšanās riska gadījumos dokumentu glabāšanas laiks ir 40 gadu.
Vēršam uzmanību, ka minētie noteikumi neparedz obligātu vakcināciju pret Covid-19, līdz ar to darba devējam nav tiesības uzlikt par pienākumu darbiniekiam vakcinēties pret Covid-19 vai apstrādāt iepriekšminēto informāciju par vakcinācijas saņemšanu.
Ievērojot iepriekš minēto, Datu valsts inspekcija šobrīd nekonstatē, ka darba devējam pastāv tiesiskais pamats šādu informāciju apstrādāt, t.sk. iegūt un glabāt. Līdz ar to Datu valsts inspekcija norāda, ka darbiniekam šāda informācija nav jāsniedz darba devējam.
Vēršam uzmanību, ka mainoties faktiskajiem apstākļiem, Datu valsts inspekcijas sagatavotais skaidrojums var tikt mainīts.
[1] Regulas 4.panta 1.punktu personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
[2] Regulas 4.panta 2.punktā minētajam apstrādes jēdzienam (“apstrāde” ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana).
[3] Regulas 9.panta 1.punkts - Ir aizliegta tādu personas datu apstrāde, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu, lai veiktu fiziskas personas unikālu identifikāciju, veselības datu vai datu par fiziskas personas dzimumdzīvi vai seksuālo orientāciju apstrāde.
[4] Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa Regulas Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX%3A32016R0679
[5] Regulas 6.panta 1.punkts - apstrāde ir likumīga tikai tādā apmērā un tikai tad, ja ir piemērojams vismaz viens no 6.panta 1.punktā minētajiem pamatojumiem (Regulā ir noteikti seši vispārīgi tiesiskie pamati: piekrišana, līguma izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība un leģitīmo interešu ievērošana).
[6] Infekcijas slimība, ar kuru cilvēks var inficēties, ja, pildot darba pienākumus, viņš nonāk saskarē ar bioloģiskas izcelsmes materiāliem, kuri satur vai var saturēt infekcijas slimību izraisītājus, kā arī ar slimības izraisītāju pārnēsātājiem, infekciozām personām vai dzīvniekiem - https://likumi.lv/ta/id/11215-vakcinacijas-noteikumi .
Attēla avots: Image by sarah blocksidge from Pixabay
