Агенција за заштиту особних података у Хрватској (АЗОП) је саопштила да за обраду личних података о здрављу у контексту ванредне ситуације изазване COVID-19 вирусом треба имати ваљан правни основ, који се налази у члановима 6. и 9. Уредбе. Даље, правни основ обраде налази се и у одредби члана 28. Закона о раду (НН 93/2014, 127/2017, 98/2019) и одредби члана 1. став 2. Закона о заштити на раду (НН 71/2014, 118/2014, 154/2014, 94/2018, 96/2018).
Такође, позивају се и на уводну одредбу 46. ГДПР где се, између осталог, упућује да обрада података „заснована на виталним интересима другог физичког лица у начелу сме да се врши само ако обрада очигледно не може да се заснива на другој правној основи... између осталог, за праћење епидемија и њиховог ширења.” Своје саопштење завршавају пасусом који цитирамо: Недвосмислено је да обрада личних података треба бити осмишљена тако да буде у служби човечанства, како каже и ГДПР. Право на заштиту личних података није апсолутно право, оно се мора разматрати у вези с његовом функцијом у друштву, те треба бити уједначено с другим темељним правима, у складу с начелом пропорционалности. У том контексту потребно је истаћи како би обрада личних података о здрављу требала бити нужна и пропорционална, а лични подаци примерени, релевантни и ограничени на оно што је нужно у односу на сврхе у које се обрађују.”
https://bit.ly/347pL87
