Перейти к основному содержанию

#ГИДобъясняет «Подтверждение факта вакцинации или перенесенного заболевания Covid-19»

Последний раз редактировалось 28.05.2021

В поправках № 309, принятых Кабинетом министров 18 мая 2021 года к правилам Кабинета министров № 360 «Меры эпидемиологической безопасности по ограничению распространения инфекции Covid-19» от 9 июня 2020 года (далее в тексте – Правила), указано, что рабочие, любительские художественные и любительские спортивные коллективы численностью до 20 человек, а также лица, участвующие в передаче, если они были вакцинированы или переболели Covid-19, при нахождении в одном помещении могут не использовать маски, закрывающие рот и нос, и могут не соблюдать дистанцию два метра.

В отношении обработки данных о состоянии здоровья поясняем, что:


информация о состоянии здоровья человека, например, о том, был ли работник инфицирован Covid-19 и был ли работник вакцинирован против Covid-19, является персональными данными особой категории в понимании Общего регламента по защите данных (далее в тексте – «Регламент»), в свою очередь, получение информации, включение ее в документы, а затем в систему делопроизводства (картотеку) или хранение такой информации в электронной системе является обработкой персональных данных. Обрабатывать персональные данные о состоянии здоровья можно, только если есть основание, установленное в статьях 6 и 9 Регламента.

Правовой основой для получения информации о статусе вакцинации или информации о перенесенном заболевании Covid-19 в этом случае является подпункт «е» пункта 1 статьи 6 Регламента – обработка необходима для выполнения задачи, осуществляемой в общественных интересах, с установлением цели обработки в правовых актах, и подпункт «i» пункта 2 статьи 9 Регламента – обработка необходима в общественных интересах в области общественного здравоохранения – для защиты от серьезных трансграничных угроз здоровью или для обеспечения высоких стандартов качества и безопасности[1].

Правила предусматривают определенную группу лиц (работодатель для своих работников, художественный коллектив для своих членов и любительский спортивный коллектив для своих членов, создатели передач для участников передачи) и определенные условия (рабочее место, посещение коллективных мероприятий (тренировки, репетиции), передача), когда может потребоваться информация о вышеуказанных данных о состоянии здоровья. Только эти конкретные лица и только при конкретных условиях могут потребовать от человека предоставить подтверждение вакцинации или перенесенного заболевания Covid-19. Другие коммерсанты, учреждения или поставщики услуг в настоящее время не могут запрашивать такую информацию, поскольку нормативные акты не предусматривают такого права.
 

Принимая во внимание, что в Правилах не прописан четкий порядок обеспечения проверки соответствия лиц критериям, установленным в Правилах, Инспекция дает следующие рекомендации по соблюдению принципов обработки персональных данных.
 

Несмотря на то, что нормативные акты, изданные в связи с эпидемиологической ситуацией в стране, дают отдельным контролерам (работодателю, тренеру команды или руководителю любительского художественного коллектива) четкую правовую основу для обработки данных, они также должны соблюдать другие положения Регламента. В конкретном случае мы обращаем внимание на принципы обработки данных, изложенные в статье 5 Регламента, в которых, в частности, подчеркивается, что обработка данных должна быть минимальной, справедливой по отношению к лицам, чьи данные обрабатываются, а также законной и точной.

Согласно информации, опубликованной на сайте Министерства здравоохранения, человек может подтвердить факт вакцинации или перенесенного заболевания Covid-19, предъявив карточку вакцинации, распечатку из электронной системы здравоохранения или справку от семейного врача или учреждения вакцинации, что означает, что контролер (работодатель, тренер команды или руководитель любительского художественного коллектива)[2] может обрабатывать только тот объем персональных данных, который необходим для достижения цели, то есть только для установления того факта, что лицо соответствует критериям Правил. Чтобы установить тот факт, что лицо было вакцинировано или переболело Covid-19, нет необходимости копировать подтверждающий документ, достаточно сделать запись в системе (или журнале регистрации) с указанием имени, фамилии лица и информации о том, что лицо соответствует случаям, установленным в пункте 63 и подпункте 32.718.4 Правил, таким образом обрабатывая персональные данные в минимальном объеме и одновременно достигая цели.

Кроме того, следует иметь в виду, что, несмотря на то, что существует четкая нормативно-правовая база для обработки персональных данных в конкретных целях, в любом случае необходимо обеспечивать своевременное и корректное уничтожение данных, когда подходит срок их удаления, поэтому необходимо рассмотреть лучший способ обеспечить контроль, чтобы не хранить данные дольше, чем это необходимо.

Регламенту:


Запрещается:

  1. Копировать документ, подтверждающий факт вакцинации или перенесенного заболевания Covid-19;
  2. Перепишите всю информацию, содержащуюся в документе, подтверждающем факт вакцинации или перенесенного заболевания Covid-19. Например, организация не должна собирать информацию о дате вакцинации, конкретной вакцине или о том, был ли человек вакцинирован или перенес заболевание;
  3. Хранить информацию о конкретном лице дольше, чем необходимо для достижения цели (задачи). Например, с учетом того, что информация меняется, организация может ежемесячно обновлять информацию, удаляя предыдущий список, и удалить последний список, когда соответствующие правила перестанут действовать;
  4. Получать и передавать информацию третьему лицу. Например, у работодателя нет законных оснований просить центр вакцинации предоставить информацию о вакцинированных работниках, а также нет никаких законных оснований для передачи этой информации своим партнерам по сотрудничеству или другим любительским художественным коллективам или спортивным клубам.

Разрешается:

  1. Вести учет лиц, которые были вакцинированы или переболели Covid-19, с указанием имени, фамилии и отметки о том, что это лицо соответствует критериям, указанным в Правилах;
  2. Поручить сотрудникам, работающим очно, сообщать ответственным лицам, если статус работника (члена клуба) изменился и он больше не соответствует критериям, указанным в Правилах;
  3. Вести учет тех работников, которые работают очно. Если работник работает удаленно, нет оснований требовать от него соответствия критериям Правил.

Инспекция указывает, что Правила не предусматривают обязательного письменного учета соответствия критериям (в журнале или информационной системе). В связи с этим есть возможность проводить проверку соответствия критериям на месте путем предъявления подтверждения каждый раз без письменной обработки персональных данных. В этих случаях на обработку таких персональных данных не будут распространяться требования Регламента, поскольку не будет выполняться учет в картотеке или в электронном виде.

Если работодатель, тренер команды или руководитель любительского художественного коллектива не фиксирует информацию о конкретном лице (работнике, члене команды или любительского коллектива) на определенный период времени, а каждый раз, организуя мероприятие, собрание, репетицию или тренировку в рамках конкретного коллектива до 20 человек, проверяет документ, подтверждающий факт вакцинации или перенесенного заболевания Covid-19, то такая обработка персональных данных не подпадает под действие Регламента и его положения не должны применяться.

В случаях, когда коллективы небольшие и можно идентифицировать конкретных 20 человек, Инспекция не видит необходимости в ведении какого-либо специального письменного учета, поскольку соответствие критериям Правил также может быть установлено путем проверки подтверждения на месте, таким образом сводя к минимуму обработку персональных данных, без применения требований Регламента к конкретному виду деятельности. Например, если в спортивном коллективе 20 членов (одна команда), которые посещают тренировки каждую неделю, то тренеру, который знает всех членов команды и однажды удостоверился, что все члены команды были вакцинированы, не нужно требовать предъявления подтверждения перед каждой тренировкой, поскольку в этом случае соответствие критериям не может измениться. Это также относится к случаям, когда лицо принимает участие в передаче.

Обращаем внимание на то, что в случае изменения фактических обстоятельств объяснение, подготовленное Государственной инспекцией данных, может измениться.


[1] (i) обработка необходима в общественных интересах в области общественного здравоохранения, например, для защиты от серьезных трансграничных угроз здоровью или для обеспечения высоких стандартов качества и безопасности, в том числе для лекарственных продуктов или медицинских устройств, на основании правовых актов ЕС или государства-члена, предусматривающих соответствующие и конкретные меры по защите прав и свобод субъекта данных, в частности, служебной тайны;
[2] https://www.vm.gov.lv/lv/jaunums/apstiprina-papildu-atvieglojumus-vakcinetam-personam

ссылка на источник