Ново становище на Европейския комитет по защита на данните за обработката на лични данни в ситуацията на извънредно положение

"Правилата за защита на данните не противоречат на мерките, предприети в борбата срещу пандемията от коронавирус", е записано в становище на Европейския комитет по защита на данните (ЕКЗД).

Документът дава отговор на въпроси, възникнали в ситуацията на извънредно положение от заявеното намерение на  правителствата  в страните от ЕС да използват лични данни, получавани от мобилните телефони, за да наблюдават и ограничават разпространението на COVID-19.

"На първо място публичните власти трябва да се стремят да обработват данни за местоположение по анонимен начин", се казва в становището на ЕКЗД. Според експертите трябва да има съгласие на лицата за обработката на телекомуникационни данни, като например данни за местоположението, като се спазват разпоредбите на Директивата за електронната поверителност.

Когато не е възможно да се обработват само анонимни данни, Директивата за електронната поверителност дава възможност на държавите-членки да въведат законодателни мерки за защита на обществената сигурност (член 15), като действията следва да бъдат в съответствие с Хартата на основните права и Европейската конвенция за защита на правата на човека и основните свободи. По тази причина ЕКЗД счита, че действието на мерките трябва да бъдат строго ограничено до края извънредното положение. Друго условие е всички държави да въведат адекватни защитни мерки, като например "предоставянето на физически лица - потребители на електронни съобщителни услуги правото на защита по съдебен ред".

По отношение събирането на конкретна здравна информация от работодателите в контекста на COVID-19, задължително е прилагането на принципа на пропорционалност и минимизиране на данни. Работодателят трябва да изисква здравна информация само дотолкова, доколкото националното законодателство го позволява:

"Работодателите трябва да информират персонала за случаите на COVID-19 и да предприемат защитни мерки, но не трябва да съобщават повече информация, отколкото е необходимо. В случаите, когато е необходимо да се разкрие името на служителя (служителите), които са се заразили с вируса (например в контекста на превенцията), и националното законодателство го позволява, съответните служители се информират предварително, като се съхранява тяхното достойнство и репутация."

Пълният текст на становището на Европейския комитет по защита на данните е публикуван в продукт "GDPR Справочник" с авторски превод на български език. Продуктът предлага всички нормативни актове, свързани със защита на личните данни, както и Общия регламент за защита на данните - Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета на Европа.

До края на месец април може да купите "GDPR Справочник" с отстъпка между 5 и 10% от електронния ни магазин.