Protezione dei dati durante la misurazione della temperatura corporea in tempi di COVID-19

I regolamenti sulla protezione dei dati personali, nel suo Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (RGPD), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE contengono garanzie e regole necessarie per consentire legittimamente il trattamento dei dati personali nell'attuale emergenza sanitaria. Il RGPD riconosce come una situazione eccezionale, un'epidemia, le basi legali che conferiscono la legittimità sono: l'interesse pubblico, l'interesse vitale dell'interessato e di un'altra persona fisica e nel rispetto di un obbligo legale che legittima il datore di lavoro a trattare i dati dei suoi lavoratori. Dobbiamo sottolineare che abbiamo a che fare con il trattamento dei dati di salute e questo trattamento non è sufficiente se esiste una base giuridica, ma devono piuttosto applicarsi alcune delle circostanze stabilite nell'articolo 9.2 del GDPR e in particolare nel paragrafo b). L'Agenzia Spagnola per la Protezione dei Dati (AEPD) comprende che il trattamento è necessario per l'adempimento degli obblighi e per l'esercizio dei diritti specifici del responsabile del trattamento, nel caso del datore di lavoro o della parte interessata, in conformità con le normative sulla salute e sul lavoro e, in particolare, per la prevenzione dei rischi professionali. Ad esempio, si presume che un lavoratore debba informare il proprio datore di lavoro in caso di sospetto contatto con il virus, al fine di salvaguardare, oltre alla propria salute, quella degli altri lavoratori sul posto di lavoro. Il datore di lavoro deve trattare tali dati in conformità al GDPR e devono essere adottate le misure di sicurezza appropriate e la responsabilità proattiva richieste dal trattamento. Vista la situazione di emergenza sanitaria, si segnala che l'applicazione delle norme sulla protezione dei dati personali consente al responsabile del trattamento prendere le decisioni necessarie per salvaguardare gli interessi vitali delle parti interessate o in conformità agli obblighi legali nell'ambito delle misure stabilite dalle normative legali applicabili. Per tutti questi motivi, i responsabili del trattamento dei dati personali devono seguire le istruzioni impartite dalle autorità sanitarie competenti delle diverse pubbliche amministrazioni. Pertanto, potremmo dire che un imprenditore può misurare la temperatura corporea dei suoi dipendenti sulla base giuridica del rispetto di un obbligo legale, ma la realtà è che non è così semplice. Come accennato in precedenza, il datore di lavoro può sottoporre i dipendenti a un controllo sanitario senza il consenso esplicito richiesto da questo tipo di trattamento dei dati, fatto salvo il rispetto di un obbligo legale, in particolare nei casi previsti dall'articolo 22.1 della legge sulla prevenzione dei rischi sul lavoro. Ma dobbiamo capire che l'obbligo legale è generico e quando le misure di controllo vengono applicate ai dipendenti deve essere proporzionale, necessario e limitato.Per questo motivo, implementando telecamere termografiche o apparecchiature individuali di misurazione della temperatura, per le autorità sanitarie (Organizzazione mondiale della sanità) tenendo conto del fatto che emanano criteri ufficiali, come raccomandazione o obbligo legale, hanno riferito che esiste una percentuale di persone infette asintomatiche che non hanno la febbre, quella febbre è non sempre uno dei sintomi presente nei pazienti sintomatici, in particolare nelle prime fasi dello sviluppo della malattia, e che, d'altra parte, possono esserci persone che hanno temperature elevate per cause diverse dal coronavirus. Per questo motivo, l'AEPD nella sua comunicazione indica che la misurazione della temperatura dovrebbe essere applicata solo secondo i criteri definiti dalle autorità sanitarie, sia in termini di utilità che di proporzionalità, ovvero in che misura tale utilità è sufficiente a giustificare il sacrificio dei diritti che comportano le singole misure e in che misura tali misure possono o meno essere sostituite, con uguale efficacia, da altre meno intrusive. Dobbiamo sottolineare che l'AEPD nel suo documento pubblicato di Domande frequenti sul COVID-19, in particolare la questione se Il personale addetto alla sicurezza può misurare la temperatura dei lavoratori per rilevare i casi di coronavirus? Ho risposto come segue, «Verificare se lo stato di salute dei lavoratori può costituire un pericolo per se stessi, per altro personale o per altre persone legate all'azienda costituisce una misura relativa al monitoraggio della salute dei lavoratori che, ai sensi della legge sulla prevenzione dei rischi sul lavoro, è obbligatoria per il datore di lavoro e deve essere effettuata dal personale sanitario» .L'AEPD modifica i suoi criteri sulla misurazione della temperatura poiché sarà la misura ideale solo se efficace e necessaria per la prevenzione dei rischi professionali dei dipendenti derivati dal COVID-19, altrimenti ci troveremmo di fronte a un trattamento illegale. Per questo motivo, possiamo sottolineare che il datore di lavoro può adottare tutte quelle misure necessarie, efficaci e proporzionate sulla base giuridica del rispetto di un obbligo legale per la prevenzione dei rischi professionali, ma purché tali misure siano efficaci e le autorità sanitarie abbiano pubblicato la misurazione della temperatura, potremmo dire che non è una misura di prevenzione e protezione efficace per identificare che una persona può essere infettata dal COVID-19. Da TOURISM & LAW vogliamo tutelare i vostri interessi, come sempre, al fine di garantire che le normative vigenti siano rispettate e che il datore di lavoro svolga tutte le sue azioni nel modo più appropriato, al fine di evitare possibili sanzioni future. Dico sempre che «la gestione peggiore è quella che non viene eseguita» e in questo senso nessun uomo d'affari può permettersi di non fare ciò che dovrebbe fare.

Guadalupe Tejela (Avvocato T&L)