Evropský inspektor ochrany údajů (European Data Protection Supervisor - EDPS) vydal dne 1. září 2020 své „stanovisko“ (orientations) k měření tělesné teploty, které provádí některé instituce EU při vstupu do objektů v souvislosti s opatřeními proti šíření COVID-19: https://edps.europa.eu/data-protection/our-work/our-work-by-type/guidelines_en. Jeho závěry by však podle našeho názoru měly být aplikovatelné i na české zaměstnavatele.

Podle tohoto „stanoviska“ nedochází ke zpracování osobních údajů ve smyslu GDPR, pokud se provádí manuální kontrolní měření tělesné teploty, pokud nedochází k zaznamenávání nebo jiné dokumentaci údajů o jedinci․ Naopak ručně prováděná kontrola teploty, po které následuje zaznamenání, dokumentace nebo další zpracování údajů jednotlivce, nebo provozování pokročilého zařízení měřící teplotu automaticky se již považuje za zpracování osobních údajů a spadá pod ochranu a povinnosti stanovené GDPR. Právní základ pro zpracování těchto údajů u EU insittucí shledává EDPS v čl. 1e odst. 2 Služebního řádu úředníků EU (právo na BOZP) v kombinaci s prováděcím rozhodnutím příslušné instituce, které upraví opatření tak, aby byla zachována základní práva dotčených osob.

EDPS dodává, že v souladu s článkem 24 GDPR by kontrola teploty neměla být prováděna pouze prostřednictvim automatizovaném zpracování a mělo by být zajištěno v určité fázi smysluplné zapojení lidského faktoru, tj. především v případě, kdy by měl být osobě odepřen vstup do budovy na základě prováděného automatizovaného zpracování. Osoba, která je do takového procesu zahrnuta by měla mít pravomoc a schopnosti (např. sestra nebo lékař) „zvrátit“ rozhodnutí o odmítnutí vstupu.

„Stanovisko“ rovněž obsahuje indikativní seznam technických a organizační doporučení, která by měla být řádně zohledněna.

Doporučení EDPS: