|
疫情下,在欧中企是否可以收集员工COVID-19有关数据?
|
热 ★★★
|
|
|
疫情下,在欧中企是否可以收集员工COVID-19有关数据?
|
作者:泰乐信律师事… 文章来源:走出去智库 点击数:516 更新时间:2020/4/30 |
目前,欧洲各国经过艰难抗疫,疏离政策已初见成效,停摆的社会急需解封。而解封的同时为防止疫情第二波爆发,需要迅速追踪感染者以及精准确认密切接触者,这也是各项管控措施逐步解封的前提。
目前欧洲民众对个人信息保护的重视程度极高,而强制性收集该类信息在欧洲又面临着严重的法律困难。2018年开始生效的欧盟《通用数据保护条例》(GDPR),对于数据处理行为合法性基础的第一种规定,就是必须获得数据主体的同意。
欧洲各国对疫情期间个人数据保护有哪些规定?在欧中企如何做好相关合规工作?刊发德国泰乐信律师事务所(Taylor Wessing)的文章,供关注疫情期间数据保护合规的读者参考。
正 文
欧洲监管机构的意见:数据保护和COVID-1
自世界卫生组织(WHO)于2020年3月11日宣布COVID-19(冠状病毒)为全球性流行病以来,欧洲各国都加强了隔离和管控措施。如其他欧洲企业一样,中国企业在当地也面临既要维持正常的业务运营、又要履行对其员工的关照义务的两难境地,其中疫情下的数据保护问题备受关注。
为了将其工作场所内的感染风险降至最低,企业(需要)处理很多与个人数据相关的信息,因此需适用《通用数据保护条例》(GDPR)的数据保护规定,由于这些数据涉及健康数据(即GDPR第9(1)条中定义的个人数据的特殊类别),此类数据只能在严格条件下进行处理,如:哪位员工最近去过被认为有风险的地区?是否有员工已经出现与疾病有关的首发症状?公司是否有员工已被确认携带COVID-19病毒?该如何在公司内部传达感染COVID-19的员工病例信息?公司可以披露(感染者的)姓名吗?
虽然根据欧盟数据保护委员会的声明,GDPR不会阻碍针对抗击COVID-19所采取的措施,如:根据GDPR第6条和第9条,即使未征得某些员工的同意,这些员工的个人数据也可能会被处理,以遵守法律义务或保护重大利益,但企业仍需确保对数据主体的个人数据进行保护。
近期,第一批欧洲监管机构发布了有关“数据保护和COVID-19”问题的声明。作为初步概述,我们为您汇编了欧洲各监管机构的大致立场,涉及的国家包括:德国、英国、奥地利、法国、比利时、荷兰、波兰、匈牙利、丹麦、意大利、卢森堡、芬兰、西班牙、挪威、冰岛、爱尔兰、立陶宛,其中涉及的主要问题包括:
●雇主是否可以从员工处收集旅行相关的数据?
●雇主是否可以从员工处收集有关COVID-19症状的数据?
●雇主是否可以从员工处收集有关COVID-19感染的数据?
●雇主是否可以披露有关公司内部感染者的数据?
下面详解部分欧洲国家(德国、英国、奥地利、法国、比利时、荷兰、波兰、匈牙利、丹麦、意大利、卢森堡、芬兰、西班牙、挪威、冰岛、爱尔兰、立陶宛)针对这些主要问题的具体信息。
德国
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
在个别情况下收集可能是合理正当的;可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时才可以披露(例如,与和COVID-19感染者有过密切接触的人有关)。
意大利
●雇主是否可以从员工处收集旅行相关的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时才可以披露(例如,与和COVID-19感染者有过密切接触的人相关)。
英国
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
在个别情况下收集可能是合理正当的;可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
在个别情况下收集可能是合理正当的;可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时(例如,与和COVID-19感染者有过密切接触的人相关)。
法国
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,这是卫生部门的责任。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
可以,但是数据处理必须限制在必要范围之内。
西班牙
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
仅在没有其他措施(例如居家办公)的情况下才可以收集数据。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时(例如,与和COVID-19感染者有过密切接触的人相关)。
匈牙利
●雇主是否可以从员工处收集旅行相关的数据?
不可以,但有例外情形:如果雇主有理由相信员工可能感染了COVID-19,则可以使用问卷收集数据。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,作为例外,如果雇主有理由相信员工可能感染了COVID-19,则可以使用问卷收集数据。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
如果雇主有理由相信员工感染了COVID-19,则他可以收集有关COVID-19测试结果的信息;但是不可以处理进一步的健康数据。
●雇主是否可以披露有关公司内部感染者的数据?
没有规定,但是似乎禁止公开被感染者身份。
奥地利
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
如有合理疑虑,收集此类数据可能是合理正当的;可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
没有规定;但是如果信息对于进一步的预防措施是必要的(例如与和COVID-19感染者有过密切接触的人有关),则可能可以披露。
比利时
●雇主是否可以从员工处收集旅行相关的数据?
不可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
不可以。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;可以披露公司中存在COVID-19病例的事实。
丹麦
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
可以,但是仅限必要范围;可能必需事先告知数据处理的目的和范围
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时才可以披露(例如,与和COVID-19感染者有过密切接触的人有关)。不得透露可以识别出被感染者身份的信息。
芬兰
●雇主是否可以从员工处收集旅行相关的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;可以披露公司中存在COVID-19病例的事实。
冰岛
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
仅当信息对于预防措施是必要时才可以披露(例如与和COVID-19感染者有过密切接触的人有关)。
爱尔兰
●雇主是否可以从员工处收集旅行相关的数据?
雇主可以要求员工就其是否已去过被视为危险的地区给予雇主通知。只能为了防范风险增加而使用问卷收集数据。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
雇主可以要求员工报告症状。只能为了防范风险增加而使用问卷收集数据。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;公司内有COVID-19病例的事实可以在卫生部门开展工作所必需的范围内披露。
立陶宛
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;可以披露公司中存在COVID-19病例的事实。
卢森堡
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,禁止系统性处理此类数据(例如问卷)或要求个人提供数据。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;可以披露公司中存在COVID-19病例的事实。
荷兰
●雇主是否可以从员工处收集旅行相关的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
不可以,除非员工已经自愿提供了该信息。
●雇主是否可以披露有关公司内部感染者的数据?
不得披露被感染者身份;可以披露公司中存在COVID-19病例的事实。
挪威
●雇主是否可以从员工处收集旅行相关的数据?
可以,雇主可以询问与COVID-19相关的问题。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
雇主可以询问与COVID-19相关的问题。可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,雇主可以询问与COVID-19相关的问题。可能需要有关数据处理目的和范围的事前信息。
●雇主是否可以披露有关公司内部感染者的数据?
仅在确保“一个安全的工作环境”而需要披露数据时才可以披露;不得向第三方披露。
波兰
●雇主是否可以从员工处收集旅行相关的数据?
可以。
●雇主是否可以从员工处收集有关COVID-19症状的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以从员工处收集有关COVID-19感染的数据?
可以,可能必需事先告知数据处理的目的和范围。
●雇主是否可以披露有关公司内部感染者的数据?
没有规定,但是,如果信息对于进一步的预防措施是必要时(例如,与和COVID-19感染者有过个人接触的人相关),则可能可以披露。
来源:泰乐信律师事务所
|
|
打印此文
| 关闭窗口 |