Pytanie do GIS
Mając na uwadze stanowisko Prezesa UODO należy wskazać, iż w przypadku chęci wprowadzenia w zakładzie pracy badań pomiaru temperatury ciała u pracowników przy użyciu kamer termowizyjnych pracodawca powinien zwrócić się do GIS lub działającego z jego upoważnienia Państwowego Wojewódzkiego Inspektora Sanitarnego o wydanie decyzji nakładającej obowiązek podjęcia określonych czynności zapobiegawczych lub kontrolnych względem pracowników.
Na marginesie należy dodać, że przeciwko dopuszczalności dokonywania pomiarów temperatury ciała pracowników i gromadzeniu związanych z tym danych negatywnie wypowiedziały się francuski organ do spraw ochrony danych osobowych (CNIL). Podobne stanowiska zajęły stosowne organy we Włoszech i Danii, wskazując, iż są to zadania dla służb medycznych i sanitarnych.
Kluczowa poufność
Zastosowanie kamer termowizyjnych do dokonywania pomiaru temperatury ciała pracowników powinno odbywać się z zachowaniem jak największej poufności pracowników poddawanych takiemu badaniu, w szczególności w taki sposób, aby inni pracownicy nie mogli zapoznać się z wynikami dotyczącym współpracowników.
Bez wątpienia jest to rozwiązanie lepsze niż posługiwanie się przez pracodawców termometrami tradycyjnymi czy bezdotykowymi. Po pierwsze ta technika umożliwia szybki i sprawny pomiar. Po drugie nie wymaga kontaktu z drugą osobą, co obecnie jest bardzo istotne. Po trzecie jest bezpieczniejsza z punktu widzenia RODO. Przy wykorzystaniu tradycyjnych urządzeń istnieje bowiem większe ryzyko zapoznania się z wynikami pomiaru przez współpracowników, co oznacza ujawnienie danych wrażliwych osobom nieupoważnionym i naruszenie prawa do prywatności określonej osoby. Kamera termowizyjna bez wątpienia pozwala zachować większą dyskrecję w tym zakresie. Tego typu rozwiązanie należy jednak wdrożyć w odpowiedni sposób.
Ustalone reguły
Analizując problem dopuszczalności badań temperatury ciała pracowników należy wziąć pod uwagę treść art. 111 k.p., zgodnie z którym pracodawca ma obowiązek szanować godność i inne dobra osobiste pracownika. Bezpodstawne prowadzenie badań temperatury ciała może bowiem zostać uznane za naruszające dobra osobiste pracownika. Aby nie narazić się na zarzuty w tym zakresie, przed wprowadzeniem tego typu rozwiązań pracodawca powinien określić nie tylko podstawę prawną przetwarzania danych osobowych uzyskanych w wyniku dokonania pomiaru temperatury ciała pracowników przy użyciu kamer termowizyjnych, ale także określić warunki przeprowadzania tych badań. Na pracodawcy spoczywa bowiem obowiązek informacyjny z art. 13 ust. 1 i 2 RODO. Konieczność przekazania nowej klauzuli informacyjnej jest podyktowana zmianą celu, sposobu i podstawy prawnej przetwarzania danych pracowników.
Klauzula informacyjna
Również to zagadnienie poruszył Prezes UODO w stanowisku z 5 maja 2020 r. Stwierdził w nim, że w kwestiach związanych z realizacją obowiązku informacyjnego należy zaznaczyć, iż administrator ma obowiązek w klauzuli informacyjnej przekazać osobom, których dane osobowe przetwarza, wszelkie niezbędne informacje w tym zakresie. Treść klauzuli informacyjnej powinna zawierać elementy, na które wskazuje RODO, oraz zostać przekazana tym osobom. Obowiązek informacyjny powinien zostać spełniony przez administratora w taki sposób, aby osoba, której dane dotyczą, mogła się zapoznać bezpośrednio ze wszystkimi informacjami. Klauzula może być zawarta np. w kwestionariuszu, jak również może być dostępna w zakładzie pracy czy w urzędzie, np. w recepcji, na tablicy ogłoszeń lub na stronie internetowej. Niemniej jednak osoba, której dane dotyczą, powinna zostać poinformowana o podstawowych kwestiach związanych z przetwarzaniem jej danych osobowych (dane administratora, cel przetwarzania, podstawa prawna, zakres danych) najpóźniej w momencie zbierania danych, a następnie ewentualnie odesłana do pełnej treści klauzuli, która znajduje się w ww. miejscach.