Obblighi del datore di lavoro ai sensi della KVKK durante il periodo pandemico del coronavirus
Con il crescente numero di persone che contraggono la pandemia di coronavirus, iniziata in Cina e mostrata in breve tempo a livello mondiale, sono state adottate diverse misure in molte zone del nostro Paese. In particolare, i datori di lavoro stanno implementando determinate misure per i dipendenti al fine di prevenire eventuali danni in termini di salute e sicurezza sul lavoro.Durante questo processo, è possibile attuare le misure adottate nei luoghi di lavoro senza osservare gli obblighi disciplinati dalla legge sulla protezione dei dati personali a causa della situazione straordinaria in cui ci troviamo? I dati sanitari ottenuti a seguito delle misure possono essere trattati senza consenso? Cercheremo di rispondere ad alcune domande frequenti su questo argomento.Prima di tutto va notato che; anche se stiamo attraversando un periodo straordinario con una pandemia globale molto grave, gli obblighi dei datori di lavoro derivanti dalla ''Legge sulla protezione dei dati personali e dalla legislazione secondaria'' (KVKK) continuano durante l'attuazione delle misure. Quali sono gli obblighi del datore di lavoro secondo la KVKK?
Permane l'obbligo di informazione.
''Articolo 10 della KVKK. Obbligo di informazione del titolare del trattamento'' disciplina l'obbligo di informazione ai sensi di tale articolo e, ai sensi di tale articolo, il titolare del trattamento è obbligato a informare l'interessato sull'attività di trattamento dei dati nel momento in cui vengono ottenuti i dati personali.In questo caso, il ''titolare del trattamento'' è il datore di lavoro e l'interessato deve essere informato sull'identità del titolare del trattamento, quali dati saranno trattati e per quale scopo, le modalità di ottenimento dei dati, a chi e per quale scopo i dati possono essere trasferiti e tutte le questioni relative ai diritti dell'interessato.In questo caso, se devono essere trattati dati sanitari ottenuti durante l'attuazione di misure contro la pandemia di coronavirus, come il monitoraggio della temperatura all'ingresso e all'uscita dal luogo di lavoro, la formulazione di determinate domande relative allo stato di salute e altre precauzioni simili, l'"Obbligo di informazione" deve prima essere adempiuto da parte dei datori di lavoro.
Per poter trattare dati relativi allo stato di salute, il datore di lavoro deve inoltre ottenere il consenso esplicito dell'interessato.
L'articolo 6 della KVKK regola le "Condizioni per il trattamento di categorie particolari di dati personali" e la disposizione pertinente è la seguente;(1)Dati relativi alla razza, all'origine etnica, alle opinioni politiche, alle convinzioni filosofiche, alla religione, alla setta o ad altre convinzioni, all'abbigliamento, all'associazione, alla fondazione o all'appartenenza a un sindacato, alla salute, alla vita sessuale, alle condanne penali e alle misure di sicurezza, nonché ai dati biometrici e i dati genetici costituiscono categorie particolari di dati personali.(2) Il trattamento di categorie particolari di dati personali senza il consenso esplicito dell'interessato è vietato.Come si evince dal provvedimento, i dati sanitari rientrano nell'ambito di categorie particolari di dati personali, e per trattare categorie particolari di dati personali il datore di lavoro deve preliminarmente acquisire il consenso esplicito dell'interessato al trattamento dei dati. Sebbene vengano intraprese azioni con l'obiettivo di prevenire la diffusione della pandemia, non si deve formare l'errata percezione che in questa situazione gli attuali obblighi del datore di lavoro ai sensi della KVKK non dovrebbero essere rispettati. Non è possibile attuare tutti i tipi di misure e trattare i dati sanitari senza alcuna restrizione con il pretesto di precauzioni pandemiche senza rispettare tali obblighi.In questo caso, durante l'attuazione delle misure adottate dal datore di lavoro a causa della pandemia di coronavirus, oltre all'obbligo di informazione del datore di lavoro, deve essere ottenuto anche il consenso esplicito dell'interessato al trattamento dei dati ottenuti a seguito di tali implementazioni. I dati sanitari dei dipendenti che non hanno espresso il proprio consenso esplicito non devono essere trattati in nessun caso.
I dati sanitari possono essere trattati da soggetti tenuti alla riservatezza senza chiedere il consenso esplicito dell'interessato.
L'articolo 6/3 della KVKK prevede un'eccezione all'obbligo del consenso esplicito e, ai sensi di tale articolo, i dati sanitari possono essere trattati senza chiedere il consenso esplicito dell'interessato solo per scopi di tutela della salute pubblica, medicina preventiva, diagnosi medica, cure e servizi di cura, nonché la pianificazione e la gestione dei servizi sanitari e il loro finanziamento, da persone obbligate all'obbligo di riservatezza o da istituzioni autorizzate e organizzazioni.Come si vede, i dati sanitari possono essere trattati per determinate finalità da medici, infermieri, personale sanitario e altri soggetti tenuti alla riservatezza, anche senza il consenso esplicito dell'interessato. In questo caso, se le misure contro la pandemia di coronavirus vengono attuate da un medico presente sul posto di lavoro, sarà sufficiente informare i dipendenti di tale situazione e, poiché il medico del lavoro ha un obbligo di riservatezza, non sarà richiesto separatamente il consenso esplicito dell'interessato. Tuttavia, ciò è applicabile solo quando il datore di lavoro non può in nessun caso accedere ai dati sanitari; nei casi in cui il datore di lavoro possa accedere a tali dati è necessario ottenere anche il consenso esplicito. Va sottolineato che, anche se per l'attuazione di una misura da parte del medico del lavoro non è necessario il consenso esplicito, l'obbligo di informazione deve essere adempiuto prima dell'attuazione. Riassumendo con un esempio; poiché uno dei sintomi più comuni e conosciuti della malattia è la febbre alta, il controllo della temperatura dei dipendenti o dei visitatori all'ingresso e all'uscita dal luogo di lavoro è una delle precauzioni più frequenti al giorno d'oggi nei luoghi di lavoro. In linea con quanto sopra esposto, qualora lo screening della temperatura debba essere effettuato dal medico del lavoro, sarà sufficiente adempiere all'obbligo di informazione e non sarà necessario acquisire un separato consenso esplicito. Tuttavia, nei luoghi di lavoro senza medico del lavoro, è necessario ottenere anche il consenso esplicito, oltre all'informazione, prima dello screening della temperatura e di altre applicazioni.
Durante il trattamento dei dati, è necessario prestare attenzione alla pertinenza, alla limitazione e alla proporzionalità dei dati rispetto allo scopo e, ove necessario, i dati devono essere cancellati o resi anonimi.
L'articolo 4 della KVKK richiede che i dati personali trattati debbano essere pertinenti, limitati e proporzionati allo scopo per il quale sono trattati. Pertanto, i dati che eccedono lo scopo, non sono correlati all’argomento e la cui divulgazione non servirebbe ad alcun interesse pubblico non dovrebbero essere trattati con il pretesto di misure precauzionali. Per questo motivo, i dati da trattare nell’ambito delle misure contro il coronavirus devono essere stati ottenuti allo scopo di prevenire la diffusione del virus sul posto di lavoro. Articolo 7 della KVKK prevede chei dati personali devono essere cancellati d'ufficio o su richiesta quando cessano di esistere i motivi che richiedono il loro trattamento. In questo caso, i dati trattati nell’ambito delle misure durante il periodo della pandemia di coronavirus non dovranno più essere conservati e dovranno essere distrutti al termine del processo. Nel caso in cui uno dei dipendenti sul posto di lavoro contragga la malattia, sarebbe più vantaggioso anonimizzare la persona non rivelando nome e cognome per evitare problemi come l'esclusione e il trattamento diverso della persona infetta da tutti gli altri dipendenti. Tuttavia, poiché anche gli altri dipendenti devono essere informati di questo rischio, queste informazioni dovrebbero essere condivise in forma anonima e le misure dovrebbero continuare di conseguenza.In conclusione; sembra che le misure contro la pandemia che colpisce il mondo intero continueranno anche nel prossimo periodo nella vita economica, come in molti altri settori. Durante questo processo, pur adottando le necessarie precauzioni da parte dei datori di lavoro, non si dovrebbero ignorare gli obblighi derivanti dalla KVKK e non si dovrebbe dare per scontato che i limiti possano essere superati con il pretesto dell'interesse pubblico.Per le dimensioni legali, la legislazione e gli ultimi sviluppi riguardanti la pandemia di coronavirus, fare clic qui. Avvocato Gulsah YAZMACI
