Skierowanie na badania profilaktyczne u lekarza medycyny pracy nie powinno zawierać adnotacji z danymi osobowymi o stanie zdrowia pracownika. Pracodawca może przetwarzać tylko takie dane osobowe w skierowanie, jakie wynikają z przepisów. Stanowisko takie przedstawił Prezes Urzędu Ochrony Danych Osobowych.
Pracodawca wystawił pracownikowi skierowanie na badania kontrolne po nieobecności w pracy z powodu choroby, która przekraczała 30 dni. Na skierowaniu zamieścił adnotację o złym stanie psychicznym pracownika (jako przyczynie niezdolności do pracy) i wskazał, że zwolnienie lekarskie zostało wystawione przez lekarza psychiatrę. Do tego w skierowaniu znalazła się prośba o przeprowadzenie konsultacji psychologicznej lub psychiatrycznej pracownika.
Działanie pracodawcy spotkało się ze sprzeciwem pracownika, który zażądał usunięcia wskazanych danych osobowych ze skierowania, a także złożył skargę do Prezesa UODO. W toku postępowania pracodawca argumentował, że pracownik sam poinformował go o tym, że korzysta z określonego rodzaju leczenia specjalistycznego. Zamieszczenie informacji na ten temat na skierowaniu pracodawca tłumaczył rodzajem zadań i zakresem odpowiedzialności związanych z zajmowanym przez pracownika stanowiskiem.
W ocenie Prezesa UODO w skierowaniu na badania profilaktyczne nie mogą znaleźć się inne dane osobowe niż wskazane w rozporządzeniu Ministra Zdrowia i Opieki Społecznej z dnia 30 maja 1996 r. w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych do celów przewidzianych w Kodeksie pracy. Rozporządzenie to zawiera szczegółowy zakres danych osobowych, które znajdują się w skierowaniu na badania profilaktyczne. Znajdziemy w nim także wzór skierowania. Jak wskazał organ nadzorczy, zakres ten nie obejmuje jednak informacji o stanie zdrowia pracownika.
Skierowanie na badania profilaktyczne nie powinno zawierać danych osobowych o stanie zdrowia pracownika.
Pracodawca nie jest też uprawniony do przetwarzania informacji dotyczących rodzaju badań specjalistycznych odbywanych przez pracownika. Ma on dostęp jedynie do informacji o braku przeciwwskazań lub o przeciwwskazaniach zdrowotnych do pracy na określonym stanowisku.
W konsekwencji Prezes UODO nakazał pracodawcy usunięcie nadmiarowych danych osobowych ze skierowania i udzielił mu upomnienia za przetwarzanie danych osobowych bez podstawy prawnej.
Biuletyn UODO (grudzień 2023 r.)
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl