Przepisy – swoje, życie – swoje

powiat

Organizator imprezy np. wesela, komunii nie ma prawa żądać od uczestników informacji o zaszczepieniu przeciw Covid-19. Informacja może być przekazana z własnej inicjatywy uczestnika, ale nie ma podstaw do przymuszania kogokolwiek do jej udzielenia – poinformował w ostatni czwartek Urząd Ochrony Danych Osobowych. Ministerialny przepis, który zwiększa limity osób w lokalach i na imprezach o osoby zaszczepione może być  trudny do zrealizowania.

W ocenie UODO, zawartej w specjalnie wydanym komunikacie, przepisy rozporządzenia Rady Ministrów z 6 maja 2021 r. w sprawie ustanowienia określonych ograniczeń, nakazów i zakazów w związku z wystąpieniem stanu epidemii nie uprawniają podmiotów zobowiązanych do przestrzegania określonego tymi przepisami limitów osób do żądania od nich udostępnienia informacji o zaszczepieniu przeciwko COVID-19. Ewentualne okazywanie dowodów potwierdzających fakt zaszczepienia może się odbywać z inicjatywy samej osoby zainteresowanej skorzystaniem z usług takiego podmiotu.

UODO tłumaczy, że informacje o zaszczepieniu są danymi dotyczącymi zdrowia i stanowią one szczególną kategorię danych osobowych, o której mowa w art. 9 ust.1 RODO. Urząd przypomina, że ich przetwarzanie jest objęte ściślejszą ochroną i dopuszczalne oraz legalne po spełnieniu przynajmniej jednej z przesłanek określonych w tym przepisie. Przetwarzanie szczególnych kategorii danych jest dopuszczalne m.in. wówczas, gdy jest to niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie prawa Unii Europejskiej lub prawa państwa członkowskiego, które zawierają odpowiednie, konkretne środki ochrony praw i wolności osób, których dane dotyczą, w szczególności tajemnicę zawodową.

Urząd przypomniał, że w Polsce jednymi z przepisów regulujących kwestie postępowania w związku z przeciwdziałaniem rozprzestrzenianiu się koronawirusa jest rozporządzenie Rady Ministrów z 6 maja 2021 r. w sprawie ustanowienia określonych ograniczeń, nakazów i zakazów w związku z wystąpieniem stanu epidemii, które określa m.in. limity osób mogących uczestniczyć w różnych wydarzeniach. Zgodnie z jednym z zapisów, do liczby osób mogących uczestniczyć w imprezie czy spotkaniu w lokalu lub budynku, a także na otwartym powietrzu albo w lokalu lub w wydzielonej strefie gastronomicznej sali, nie wlicza się m.in. osób zaszczepionych przeciwko COVID-19. Według Urzędu przepisy tego rozporządzenia „nie regulują możliwości żądania od osób uczestniczących w takim wydarzeniu udostępnienia informacji na temat ich szczepienia„. „Nie określają też, kto i na jakich zasadach oraz w jaki sposób może weryfikować, czy dana osoba jest zaszczepiona przeciwko COVID-19” – przekazało UODO, dodając, że nie przewidują też one „konkretnych środków ochrony„, o których mowa w RODO.

„Dlatego nie można uznać ich za podstawę uprawniającą podmioty zobowiązane do przestrzegania określonego tymi przepisami limitu osób do pozyskiwania od uczestników takiego wydarzenia informacji o odbyciu przez nich szczepienia ochronnego. Tym samym nie mają one prawa żądać podania od nich takich danych, a osoba, której dane dotyczą, nie ma obowiązku ich podania” – wskazał UODO.

Urząd przekazał, że w takiej sytuacji, tylko gdy zainteresowana osoba wyrazi zgodę na przedłożenie informacji o zaszczepieniu, pozyskanie takich informacji może zostać uznane za uprawnione. UODO jednocześnie zaznacza, że zgoda takiej osoby „musi być dobrowolna, świadoma, konkretna – wyrażona w formie jednoznacznego okazania woli i możliwa do odwołania w każdym czasie”. „Należy przy tym pamiętać również o tym, by nadmiarowo nie ingerować w prywatność osoby – np. poprzez utrwalanie okazanych dokumentów czy też zebranych oświadczeń woli. Brak jest bowiem przesłanek także do dalszego przechowywania informacji o zaszczepieniu po zweryfikowaniu informacji”- podkreśla UODO.

Oznacza to – jak tłumaczy UODO – że gdy osoba, której dane dotyczą, zdecyduje się na dobrowolne okazanie certyfikatu szczepienia, to wystarczające jest, że administrator się z nim zapozna i wpuści tę osobę poza limitem. „Nie może zaś tej informacji dalej przechowywać” – podkreślił Urząd. Zastrzegł jednocześnie, że dane te muszą być m.in. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą.

 zdj. MZ