Kas tööandja võib töötajalt küsida koroonaviirusesse haigestumise kohta?

IN ENGLISH BELOW

Hiljuti avaldas Andmekaitse Inspektsioon (AKI) uudise, milles selgitas, kas tööandjal on õigus koroonaviiruse leviku olukorras nõuda töötajalt terviseandmeid, et otsustada töötaja tööle lubamine.

Kokkuvõtlikult leiab AKI, et tööandja võib töötajalt küsida koroonaviiruse tuvastamise või selle sümptomite kohta. Kuid üldreeglina ei ole töötajal kohustust infot anda – see on vabatahtlik.

Raske on AKI seisukohaga täielikult nõustuda. GDPR-i (andmekaitse üldmääruse) artikkel 9 lg 2 punkt b näeb ette tööandjale õiguse terviseandmete töötlemiseks, kui töötlemine on vajalik tööõigusest tuleneva kohustuse täitmiseks. Tööõigus näeb ette tööandjale kohustuse tagada töökeskkond. Seega on tööandjal õigus töötajalt terviseandmeid nõuda.

Samas tuleb arvesse võtta ka minimaalsuse põhimõtet, mille järgi tuleb isikuandmeid töödelda nii vähe kui võimalik. Arusaadavalt ei pruugi terviseandmete töötlemine vajalik olla igas olukorras. Näiteks pole vaja infot koguda kontoritöötajatelt, kes teevad tööd kodust. Siiski on terviseandmete kogumine hädavajalik teenindus- ja tööstussektoris, kus töötajad peavad paratamatult tegema tööd füüsiliselt koos. Näiteks tehasetöölistelt, müüjatelt, ehitajatelt jne.

Seega on AKI avaldatud seisukoht liiga jäik. Andmekaitse ei tohi saada takistuseks tööohutuse –ja tervise kaitsele. Eriti olukorras, kus seadus terviseandmete töötlemist lubab.

___________

Is the employer allowed to ask the employee whether he/she has the coronavirus?

Recently the Data Protection Inspectorate of Estonia (DPI) published news explaining whether an employer has the right to request health data from an employee to decide whether to allow the employee to work in the light of the coronavirus spread.

In a nutshell, the DPI finds that the employer may ask the employee whether he or she has been diagnosed with the coronavirus or has its symptoms. However, as a general rule, the employee is not obliged to provide such information – this is voluntary.

We do not fully agree with DPI’s position. Article 9(2)(b) of the GDPR (General Data Protection Regulation) provides the right of the employer to process health data where this is necessary to fulfil an obligation under the employment law. The employment law imposes an obligation on the employer to ensure a safe work environment. Therefore, the employer has the right to request health information from the employee.

At the same time, the principle of data minimisation must be taken into account. The processing of health data may not be necessary in all circumstances. For example, there is no need to collect such information from office workers who work from home. However, processing of health data is essential in the service and industry sectors, where employees inevitably have to work physically together. For example, factory workers, cashiers, builders, etc.

Therefore, the DPI’s position is too rigid. Personal data protection must not become an obstacle to the protection of safety and health at a workplace. Especially when the law permits the processing of health data.

Lextal Next

CONTACT

OFFICE:
TALLINN: RÄVALA PST. 4
+372 6400 250
INFO@LEXTAL.EE