25/06/2021
UODO wydał komunikat, z którego wynika, że organizatorzy imprez nie mogą domagać się od gości okazania dowodu na bycie zaszczepionym.
Niezależnie od różnych opinii i podejść do samej kwestii szczepień, UODO kolejny raz zwraca uwagę na ułomność obowiązującego prawa. Wszystko przez brak odpowiedniej podstawy w rządowym rozporządzeniu oraz przepisach o ochronie danych osobowych.
Informacje o zaszczepieniu są danymi dotyczącymi zdrowia, a tym samym stanowią one szczególną kategorię danych osobowych, o której mowa w art. 9 ust.1 RODO. Jednocześnie Urząd Ochrony Danych Osobowych wskazał, że rozporządzenia rządu powstałe na okoliczność szeroko pojętej walki z COVID-19, "nie regulują możliwości żądania od osób uczestniczących w wydarzeniu lub imprezie udostępnienia informacji na temat ich szczepienia".
"Nie określają też, kto i na jakich zasadach oraz w jaki sposób może weryfikować, czy dana osoba jest zaszczepiona przeciwko COVID-19" - przekazał UODO. Jak dodał, nie przewidują też one "konkretnych środków ochrony", o których mowa w RODO.
"Dlatego nie można uznać ich za podstawę uprawniającą podmioty zobowiązane do przestrzegania określonego tymi przepisami limitu osób do pozyskiwania od uczestników takiego wydarzenia informacji o odbyciu przez nich szczepienia ochronnego. Tym samym nie mają one prawa żądać podania od nich takich danych, a osoba, której dane dotyczą, nie ma obowiązku ich podania" - wyjaśnił UODO.
Pozyskanie takich informacji może zostać uznane za uprawnione tylko, gdy zainteresowana osoba wyrazi zgodę na przedłożenie informacji o zaszczepieniu. Spełniona bowiem będzie przesłanka, o której mowa w art. 9 ust. 2 lit. a RODO. Wyzwaniem może być jednak kwestia dobrowolności samej zgody. Należy również unikać utrwalania okazanych dokumentów czy też zebranych oświadczeń woli. Brak jest bowiem przesłanek do dalszego przechowywania danych o zaszczepieniu po zweryfikowaniu samej informacji. Zatem gdy osoba, której dane dotyczą, zdecyduje się na dobrowolne okazanie certyfikatu szczepienia, to wystarczającym będzie, gdy administrator zapozna się z nim i wpuści taką osobę poza limitem. Jednak nie może on tej informacji dalej przechowywać.
Osobiście dodam, że tydzień temu, jeszcze przed komunikatem UODO, dokładnie w ten sposób zorganizowaliśmy tę kwestię na jubileuszowym Spotkaniu Przewoźników w Krzyżowej.
