Agencija za zaštitu osobnih podataka u Hrvatskoj (AZOP) je saopštila da za obradu ličnih podataka o zdravlju u kontekstu vanredne situacije izazvane COVID-19 virusom treba imati valjan pravni osnov, koji se nalazi u članovima 6. i 9. Uredbe. Dalje, pravni osnov obrade nalazi se i u odredbi člana 28. Zakona o radu (NN 93/2014, 127/2017, 98/2019) i odredbi člana 1. stav 2. Zakona o zaštiti na radu (NN 71/2014, 118/2014, 154/2014, 94/2018, 96/2018). Takođe, pozivaju se i na uvodnu odredbu 46. GDPR gde se, između ostalog, upućuje da obrada podataka „zasnovana na vitalnim interesima drugog fizičkog lica u načelu sme da se vrši samo ako obrada očigledno ne može da se zasniva na drugoj pravnoj osnovi... između ostalog, za praćenje epidemija i njihovog širenja.”
Svoje saopštenje završavaju pasusom koji citiramo: Nedvosmisleno je da obrada ličnih podataka treba biti osmišljena tako da bude u službi čovečanstva, kako kaže i GDPR. Pravo na zaštitu ličnih podataka nije apsolutno pravo, ono se mora razmatrati u vezi s njegovom funkcijom u društvu, te treba biti ujednačeno s drugim temeljnim pravima, u skladu s načelom proporcionalnosti. U tom kontekstu potrebno je istaći kako bi obrada ličnih podataka o zdravlju trebala biti nužna i proporcionalna, a lični podaci primereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.”
https://bit.ly/347pL87
