Pflichten des Arbeitgebers gemäß KVKK während der Coronavirus-Pandemie
Angesichts der zunehmenden Zahl von Menschen, die sich mit der Coronavirus-Pandemie infizieren, die in China begann und in kurzer Zeit weltweit ihre Auswirkungen zeigte, wurden in vielen Bereichen unseres Landes verschiedene Maßnahmen ergriffen. Insbesondere ergreifen Arbeitgeber bestimmte Maßnahmen für ihre Arbeitnehmer, um Schäden im Hinblick auf Gesundheit und Sicherheit am Arbeitsplatz zu verhindern.Ist es während dieses Prozesses aufgrund der außergewöhnlichen Situation, in der wir uns befinden, möglich, am Arbeitsplatz ergriffene Maßnahmen umzusetzen, ohne die im Gesetz zum Schutz personenbezogener Daten geregelten Verpflichtungen einzuhalten? Können im Rahmen der Maßnahmen gewonnene Gesundheitsdaten ohne Einwilligung verarbeitet werden? Wir werden versuchen, einige häufig gestellte Fragen zu diesem Thema zu beantworten.Zunächst ist Folgendes zu beachten; Obwohl wir uns in einer außergewöhnlichen Zeit mit einer sehr schweren globalen Pandemie befinden, bleiben die Verpflichtungen der Arbeitgeber aus dem „Gesetz zum Schutz personenbezogener Daten und Sekundärgesetzgebung“ (KVKK) während der Umsetzung der Maßnahmen bestehen. Welche Pflichten des Arbeitgebers bleiben nach der KVKK bestehen?
Die Informationspflicht bleibt bestehen.
''KVKK Artikel 10. Informationspflicht des Datenverantwortlichen'' regelt die Informationspflicht unter dieser Überschrift, und gemäß diesem Artikel ist der Datenverantwortliche verpflichtet, die betroffene Person über die Datenverarbeitungstätigkeit zum Zeitpunkt der Erhebung personenbezogener Daten zu informieren.Hier ist der „Datenverantwortliche“ der Arbeitgeber, und die betroffene Person muss über die Identität des Datenverantwortlichen informiert werden, welche Daten zu welchem Zweck verarbeitet werden, über die Methoden der Datenbeschaffung, an wen und zu welchem Zweck die Daten übermittelt werden dürfen und über alle Angelegenheiten im Zusammenhang mit den Rechten der betroffenen Person.Wenn in diesem Fall Gesundheitsdaten verarbeitet werden sollen, die im Rahmen der Umsetzung von Maßnahmen gegen die Coronavirus-Pandemie erhoben werden, wie z. B. Temperaturmessungen beim Ein- und Ausstieg am Arbeitsplatz, das Stellen bestimmter Fragen zum Gesundheitszustand und andere ähnliche Vorsichtsmaßnahmen, muss zunächst die „Informationspflicht“ durch den Arbeitgeber erfüllt werden.
Zur Verarbeitung von Daten zum Gesundheitszustand muss der Arbeitgeber zusätzlich eine ausdrückliche Einwilligung der betroffenen Person einholen.
Artikel 6 der KVKK regelt die „Bedingungen für die Verarbeitung besonderer Kategorien personenbezogener Daten“, und die entsprechende Bestimmung lautet wie folgt;(1)Daten in Bezug auf Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Kleidung und Kleidung, Vereins-, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheit Maßnahmen sowie biometrische und genetische Daten stellen besondere Kategorien personenbezogener Daten dar.(2) Die Verarbeitung besonderer Kategorien personenbezogener Daten ohne ausdrückliche Einwilligung der betroffenen Person ist untersagt.Wie aus der Bestimmung hervorgeht, fallen Gesundheitsdaten in den Bereich besonderer Kategorien personenbezogener Daten, und um besondere Kategorien personenbezogener Daten verarbeiten zu können, muss der Arbeitgeber zunächst die ausdrückliche Einwilligung der betroffenen Person zur Datenverarbeitung einholen. Obwohl Maßnahmen mit dem Ziel ergriffen werden, die Ausbreitung der Pandemie zu verhindern, sollte nicht die falsche Vorstellung entstehen, dass die bestehenden Pflichten des Arbeitgebers aus der KVKK in dieser Situation nicht erfüllt werden müssten. Unter dem Vorwand der Pandemievorsorge ist es ohne Einhaltung dieser Pflichten nicht möglich, Maßnahmen aller Art umzusetzen und Gesundheitsdaten uneingeschränkt zu verarbeiten.In diesem Fall ist bei der Umsetzung von Maßnahmen des Arbeitgebers aufgrund der Corona-Pandemie neben der Informationspflicht des Arbeitgebers auch die ausdrückliche Einwilligung der betroffenen Person für die Verarbeitung der im Rahmen dieser Umsetzungen gewonnenen Daten einzuholen. Die Gesundheitsdaten von Mitarbeitern, die nicht ausdrücklich eingewilligt haben, dürfen in keinem Fall verarbeitet werden.
Gesundheitsdaten dürfen von zur Verschwiegenheit verpflichteten Personen ohne Einholung der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden.
Artikel 6/3 der KVKK sieht eine Ausnahme von der ausdrücklichen Einwilligungspflicht vor, und gemäß diesem Artikel dürfen Gesundheitsdaten ohne Einholung der ausdrücklichen Einwilligung der betroffenen Person nur zum Zwecke des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung durch zur Verschwiegenheit verpflichtete Personen oder durch autorisierte Institutionen verarbeitet werden Organisationen.
Wie ersichtlich ist, können Gesundheitsdaten für bestimmte Zwecke von Ärzten, Pflegekräften, Gesundheitspersonal und anderen zur Verschwiegenheit verpflichteten Personen verarbeitet werden, auch ohne ausdrückliche Einwilligung der betroffenen Person. Wenn in diesem Fall die Maßnahmen gegen die Corona-Pandemie durch einen am Arbeitsplatz anwesenden Arzt umgesetzt werden, reicht es aus, die Arbeitnehmer über diese Situation zu informieren, und da der Betriebsarzt zur Verschwiegenheit verpflichtet ist, ist eine gesonderte ausdrückliche Einwilligung des Betroffenen nicht erforderlich. Dies gilt jedoch nur dann, wenn der Arbeitgeber unter keinen Umständen auf die Gesundheitsdaten zugreifen kann; In den Fällen, in denen der Arbeitgeber auf diese Daten zugreifen kann, ist zusätzlich eine ausdrückliche Einwilligung einzuholen. Hierbei ist zu beachten, dass für die Durchführung einer Maßnahme durch den Betriebsarzt zwar keine ausdrückliche Einwilligung erforderlich ist, die Aufklärungspflicht jedoch bereits vor der Durchführung erfüllt sein muss. Um es mit einem Beispiel zusammenzufassen; Da hohes Fieber eines der häufigsten und bekanntesten Krankheitssymptome ist, gehört die Temperaturkontrolle von Mitarbeitern oder Besuchern beim Ein- und Ausgang zum Arbeitsplatz heutzutage zu den am häufigsten anzutreffenden Vorsichtsmaßnahmen am Arbeitsplatz. Im Einklang mit den vorstehenden Ausführungen ist bei einer Durchführung des Temperaturscreenings durch den Betriebsarzt die Erfüllung der Informationspflicht ausreichend und eine gesonderte ausdrückliche Einwilligung ist nicht erforderlich. An Arbeitsplätzen ohne Betriebsarzt ist jedoch neben der Aufklärung vor Temperaturmessungen und anderen Anwendungen auch eine ausdrückliche Einwilligung einzuholen.
Bei der Verarbeitung von Daten ist darauf zu achten, ob die Daten für den Zweck relevant, auf diesen beschränkt und in einem angemessenen Verhältnis dazu stehen, und gegebenenfalls sind die Daten zu löschen oder zu anonymisieren.
Artikel 4 der KVKK verlangt, dass die verarbeiteten personenbezogenen Daten für den Zweck, für den sie verarbeitet werden, relevant, auf diesen beschränkt und in einem angemessenen Verhältnis dazu stehen müssen. Daher sollten Daten, die über den Zweck hinausgehen, keinen Bezug zum Thema haben und deren Offenlegung keinem öffentlichen Interesse dienen würde, nicht unter dem Vorwand von Vorsichtsmaßnahmen verarbeitet werden. Aus diesem Grund müssen die im Rahmen der Corona-Maßnahmen zu verarbeitenden Daten zum Zweck der Verhinderung der Ausbreitung des Virus am Arbeitsplatz erhoben worden sein. Artikel 7 der KVKK bestimmt, dasspersonenbezogene Daten von Amts wegen oder auf Antrag gelöscht werden müssen, wenn die Gründe für ihre Verarbeitung wegfallen. In diesem Fall dürfen die im Rahmen der Maßnahmen während der Corona-Pandemie verarbeiteten Daten nicht mehr aufbewahrt werden und sind nach Abschluss des Vorgangs zu vernichten. Für den Fall, dass einer der Mitarbeiter am Arbeitsplatz an der Krankheit erkrankt, wäre es vorteilhafter, die Person zu anonymisieren, indem ihr Vor- und Nachname nicht preisgegeben wird, um Probleme wie den Ausschluss der infizierten Person und ihre unterschiedliche Behandlung gegenüber allen anderen Mitarbeitern zu vermeiden. Da jedoch auch andere Mitarbeiter auf dieses Risiko aufmerksam gemacht werden müssen, sollten diese Informationen in anonymisierter Form weitergegeben und entsprechende Maßnahmen fortgeführt werden.Abschließend; Es scheint, dass die Maßnahmen gegen die weltweite Pandemie auch in der kommenden Zeit im Geschäftsleben, wie in vielen anderen Bereichen auch, anhalten werden. Dabei sollten unter Beachtung der notwendigen Vorkehrungen seitens der Arbeitgeber auch die Pflichten aus der KVKK nicht außer Acht gelassen werden und nicht davon ausgegangen werden, dass Grenzwerte unter dem Vorwand des öffentlichen Interesses überschritten werden können.Für die rechtlichen Dimensionen, die Gesetzgebung und die neuesten Entwicklungen im Zusammenhang mit der Coronavirus-Pandemie klicken Sie hier. Rechtsanwalt Gulsah YAZMACI
