Zdravstveni podaci u programu prevencije na radnom mjestu: učešće i granice pristupa

Dobrovoljni program prevencije na radnom mjestu može zaposlenima pomoći kod kretanja, ishrane ili upravljanja stresom. Kada program prikuplja podatke o tegobama, dijagnozama, mjerenjima, fizičkoj sposobnosti ili ličnim zdravstvenim ciljevima, obrada zdravstvenih podataka postaje centralno pitanje. Podaci o učešću i rezultatima takođe mogu omogućiti zaključke o određenoj osobi.

Ovaj tekst objašnjava kako preduzeće može ograničiti obradu, osigurati dobrovoljno učešće i odvojiti prava pristupa. U središtu su razvrstavanje prema članu 4 tački 15 i članu 9 GDPR-a, provjera oba pravna osnova, uloga medicinskog osoblja i brisanje. Upravljanje bolovanjem, obavezna vakcinacija i opće informacije o privatnosti imaju druge svrhe.

Član 4 tačka 15 GDPR-a obuhvata podatke o fizičkom ili psihičkom zdravlju koji otkrivaju informacije o zdravstvenom stanju osobe. To mogu biti informacije o bolestima, tegobama, liječenju, fiziološkim vrijednostima ili procijenjenoj sposobnosti. Odlučujući je sadržaj koji konkretan podatak otkriva.

Prijava na kurs za zdravlje leđa u početku obično sadrži organizacijske podatke. Upitnik o bolovima, pokretljivosti ili ranijim oboljenjima ima drugačiji karakter. Rezultat poput „visok rizik od stresa“ takođe može otkriti zdravstveno stanje, iako dijagnoza nije navedena. Član 9 stav 1 GDPR-a svrstava zdravstvene podatke u posebnu kategoriju ličnih podataka.

Preduzeće treba zasebno procijeniti svaki unos i rezultat. Potvrda o učešću, individualni plan vježbi i bilješka medicinskog savjetovanja ne treba da budu dostupni jednoj standardnoj ulozi. Stranica o zaštiti podataka zaposlenih razvrstava takve obrade u radnom odnosu.

Ponuda koja se opisuje kao dobrovoljna mora ostaviti stvaran izbor. Zaposleni treba da razumiju koje se informacije prikupljaju, zašto su potrebne i koje ih uloge dobijaju. Odluka o učešću treba ostati odvojena od ocjenjivanja, rasporeda rada, napredovanja i drugih uslova zaposlenja.

Kada se obrada zasniva na saglasnosti, član 7 GDPR-a zahtijeva pažnju prema informacijama, dokazu i povlačenju. Povlačenje mora biti jednostavno kao davanje saglasnosti. Posljedice za već prikupljene informacije zahtijevaju posebnu procjenu svrhe, pravnog osnova i brisanja.

U radnom odnosu potrebna je posebna pažnja. Potpis sam po sebi ne dokazuje slobodan izbor ako rukovodioci podstiču učešće ili odbijanje postane vidljivo na poslu. Prijavu i odbijanje uredite tako da zaposleni ne budu izloženi ličnim štetnim posljedicama ili društvenom pritisku.

Svrha mora biti konkretna. Organizacija termina, individualna podrška medicinskog osoblja, anonimizovana statistika promocije zdravlja i kasniji kontakt nakon programa predstavljaju različite svrhe. Član 5 stav 1 tačka b GDPR-a zahtijeva ograničenje svrhe, a tačka c smanjenje količine podataka.

Pravni osnov prema članu 6 GDPR-a nije dovoljan za zdravstvene podatke. Potreban je i izuzetak prema članu 9 stav 2 GDPR-a. Zavisno od programa, relevantna može biti izričita saglasnost ili uslovi za preventivnu ili medicinu rada. Izuzetak se ne može izvesti samo iz oznake „prevencija“.

Dokumentacija za svaku vrstu podataka treba pokazati svrhu, potrebne informacije i procjenu prema članu 6 i članu 9 koja podržava obradu. Stranica o usklađenosti i upravljanju privatnošću pomaže pri raspodjeli odgovornosti i dokaza.

Za organizaciju dobrovoljnog programa poslodavcu često treba manje informacija nego medicinskom osoblju. Za planiranje termina može biti dovoljno učešće ili odabrana jedinica. Dijagnoza, mjerenje ili bilješka savjetovanja nisu automatski potrebni kadrovskoj službi ili rukovodiocu.

Šta se smije proslijediti zavisi od svrhe, pravnog osnova i informacija datih zaposlenima. U mnogim situacijama za poslovno planiranje je prikladnija dovoljno anonimizovana ili zbirna procjena od liste pojedinačnih vrijednosti. Anonimizacija mora osobu stvarno ukloniti iz rezultata uz razumno raspoloživa sredstva.

Članovi 25 i 32 GDPR-a zahtijevaju zaštitu podataka kroz dizajn i nivo sigurnosti primjeren riziku. Uvedite odvojene uloge za prijavu, medicinsku podršku, procjenu za poslodavca, podršku pružaoca i administraciju. Tekst o pravima pristupa podacima zaposlenih pokazuje kako se mogu dokumentovati uloge, evidencije i izuzeci.

Vanjski studio, zdravstvena platforma ili medicinska služba mogu imati različite uloge. Da li se primjenjuje član 28 GDPR-a zavisi od stvarnih odluka o svrhama i sredstvima. Ugovor s naslovom „privatnost“ sam po sebi ne rješava raspodjelu uloga.

Zabilježite koji sistemi primaju informacije, gdje se čuvaju upitnici i rezultati, koji podizvršitelji učestvuju i da li osoblje podrške može pristupiti podacima. Provjerite izvoze, interfejse i eventualnu upotrebu podataka od strane pružaoca za razvoj proizvoda ili oglašavanje. Svaka takva upotreba zahtijeva vlastitu procjenu svrhe i pravnog osnova.

Članovi 24 i 30 GDPR-a zahtijevaju odgovornu organizaciju i evidencije aktivnosti obrade. Ako obrada vjerovatno stvara visok rizik, treba procijeniti potrebu za procjenom uticaja na zaštitu podataka prema članu 35 GDPR-a. Novi mjerni uređaji, centralna zdravstvena platforma ili šira analiza mogu pokrenuti novu procjenu.

Član 5 stav 1 tačka e GDPR-a zahtijeva ograničenje čuvanja. Rok za listu učešća ili termina zato ne mora odgovarati roku za individualni zdravstveni izvještaj. Za prijavu, upitnik, mjerenje, rezultat savjetovanja, obračun i sigurnosne evidencije odvojeno odredite svrhu, pristup i događaj brisanja.

Kada podrška završi ili osoba povuče saglasnost, procijenite posljedice za svaku vrstu podataka. Član 17 GDPR-a može dati pravo na brisanje ako ne postoji pretežna obaveza ili drugi valjan razlog za nastavak čuvanja. Postupak brisanja mora obuhvatiti i izvoze, testna okruženja, sigurnosne kopije i procese pružaoca.

Zaposlenima su potrebne jasne informacije i praktičan put za ostvarivanje prava prema članovima 12 do 15 GDPR-a. Organizacija treba odrediti ko obrađuje zahtjeve za pristup, kako se provjeravaju identitet i obim te koje se informacije iz programa stvarno dostavljaju. Postupak pristupa ne treba nepotrebno proširiti pristup drugim podacima zaposlenih.

Učešće se miješa s rezultatima: Lista prisutnih odjednom sadrži odgovore iz upitnika ili pojedinačna mjerenja.

Provjerava se samo član 6: Dodatni uslov za zdravstvene podatke prema članu 9 GDPR-a ostaje bez obrazloženja.

Dobrovoljnost postoji samo u pozivu: Rukovodioci vide ko je odbio ili zaposleni strahuju od posljedica na poslu.

Poslodavac dobija sirove podatke: Pojedinačne vrijednosti se prenose za planiranje iako bi zbirna procjena mogla biti dovoljna.

Pružalac ostaje nejasan: Mjesta čuvanja, podizvršitelji, vlastite upotrebe i postupci brisanja nisu dokumentovani.

Počnite potpunom mapom procesa. Zabilježite prijavu, informacije, saglasnost, termin, upitnik, mjerenje, savjetovanje, rezultat, procjenu poslodavca, podršku i brisanje. Uz svaki korak označite vrstu podataka i razlikujte zdravstvene podatke od osnovnih organizacijskih informacija.

Zatim provjerite primaoce. Za svaku ulogu zabilježite šta može vidjeti, koju svrhu ispunjava i kako se pristup kontroliše. Testirajte odbijanje i povlačenje na realnom primjeru. Proces mora funkcionisati i kada zaposleni ne želi dati zdravstvene informacije.

Na kraju objedinite evidencije, dokumente pružaoca, informacije o privatnosti, tekst saglasnosti, matricu uloga, plan čuvanja, sigurnosni koncept i odluku o procjeni uticaja. Opis procesa i stvarni obrasci podržavaju prvu procjenu. Tako se može odlučiti da li program može raditi uz ograničen pristup i jasnu odgovornost.

Provjeravamo vrste podataka, svrhe, saglasnost, primaoce, uloge pružaoca, kontrole pristupa, rokove čuvanja i odluku o procjeni uticaja na zaštitu podataka. Opis programa, obrasci, dokumenti pružaoca, matrica uloga i planirani tekst informacija podržavaju prvu procjenu. Tako se prevencija i učešće mogu organizovati uz zaštitu pojedinačnih zdravstvenih informacija.