La Protecció de Dades en temps del coronavirus
En plena expansió de l’expansió de la COVID-19, el passat 12 de març la Agència Espanyola de Protecció de Dades va publicar un informe en el qual es pronunciava sobre la pertinència i abast de tractament de dades en aquesta circumstància.
Cal destacar que la mateixa normativa de protecció de dades, és a dir, principalment, el Reglament general de protecció de dades (RGPD), ja preveu la possibilitat de el tractament de dades en situacions excepcionals com aquesta. En aquest sentit, la protecció de dades no ha de servir per obstaculitzar o limitar l’efectivitat de les mesures que les autoritats adoptin.
Enfront de la pandèmia del coronavirus, l’informe assenyala que són diverses les bases jurídiques que permeten el tractament de dades de salut sense consentiment de la persona interessada com a control d’epidèmies i la seva propagació:
- Art. 6.1.e) base jurídica de l’interès públic
- Art. 6.1.d) base jurídica de la salvaguarda dels interessos vitals de la pròpia persona o una altra / es persona / es física / s (encara que aquestes persones no estiguin identificades ni siguin identificables)
També, caldria com a base jurídica la de l’acompliment d’una obligació legal per l’ocupador en la prevenció de riscos laborals del seu personal.
Cal no perdre de vista que les dades de salut es consideren dades especials (en rigor, formen part de les anomenades categories especials de dades), per la qual cosa exigeix que qualsevol tractament amb dades de salut s’empari en alguna de les excepcions de l’ article 9.2 RGPD. Novament, citem els preceptes concrets que podrien aplicar en aquesta situació:
- Art. 9.2.b) RGPD compliment d’obligacions en l’àmbit de dret laboral, seguretat i protecció social.
- Art. 9.2.i) RGPD interès públic en àmbit de la salut o art. 9.2.g) interès públic essencial.
- Art. 9.2.h) RGPD realització d’un diagnòstic mèdic.
- Art. 9.2.c) RGPD protecció d’interessos vitals de l’interessat o d’altres persones.
Estudiada la base jurídica que justificaria el tractament de les dades de salut de les persones, a continuació, s’analitza com s’hauria de dur a terme el tractament. En aquest sentit, hi ha d’assenyalar que:
1- Correspon a les autoritats sanitàries la protecció dels interessos vitals de les persones en l’àmbit de la salut. Aquestes autoritats podran indicar quines són les mesures necessàries per salvaguardar a les persones en situacions d’emergència sanitària.1
2- Els diferents responsables de tractament (per exemple, les empreses) hauran de seguir les instruccions de les autoritats sanitàries, també quan les instruccions suposin un tractament de dades personals de salut.
3- De la mateixa manera, d’acord amb el que estableix la normativa de treball i prevenció de riscos laborals, els empresaris podran tractar les dades necessàries per a garantir la salut de tot el seu personal i evitar contagis en el si de l’empresa.
4- A el fil de l’anterior, cal assenyalar que correspon a cada treballador vetllar per la seva pròpia seguretat i salut en el treball i per la d’aquelles persones a les quals pugui afectar la seva activitat professional a causa dels seus actes i omissions en el treball . Això vol dir que en l’àmbit de la situació actual derivada de Covid-19 el treballador està obligat a informar l’empresa en cas de sospita de contacte amb el virus, per tal de salvaguardar, a més de la seva pròpia salut, la dels altres treballadors de centre de treball perquè es puguin adoptar les mesures oportunes.
Finalment, remarcar que tots els tractaments que siguin duts a terme hauran de subjectar-se als principis generals de la normativa, que són: licitud, lleialtat i transparència, limitació de la finalitat, exactitud i minimització de les dades. Sobre aquest últim, es fa referència expressa a que les dades de salut tractats per raons d’interès públic hauran de ser exclusivament els limitats als necessaris per a la finalitat pretesa i no han de donar lloc al fet que tercers, com a empresaris, companyies d’assegurances o entitats bancàries tractin aquestes dades amb altres fins.
Per a més informació podeu consultar els següents enllaços en els quals trobareu l’informe complet i les FAQs en relació amb el tractament de dades coronavirus:
https://www.aepd.es/sites/default/files/2020-03/FAQ-COVID_19.pdf
1Article 3 de la Llei 3/1986, de 14 d’abril, de mesures especials en matèria de salut pública “Per tal de controlar les malalties transmissibles, l’autoritat sanitària, a més de realitzar les accions preventives generals, pot adoptar les mesures oportunes per el control dels malalts, de les persones que estiguin o hagin estat en contacte amb els mateixos i de l’entorn immediat, així com les que es considerin necessàries en cas de risc de caràcter transmissible “.