雇主可以要求在匈牙利查看 COVID-19 免疫证书吗?

匈牙利雇主现在越来越紧迫的问题是,是否允许他们询问员工是否接种了疫苗。虽然一些雇主正在考虑只允许接种疫苗的员工回到办公室,但其他雇主更愿意采取更宽松的做法,为拥有豁免证书的人提供额外天数的带薪休假。的数据保护专家 泰勒·韦辛 匈牙利 详细阐述了这个问题。

ID或护照才有效,而证书持有者是目前唯一享有某些特权的人:他们可以参观餐馆、酒店、健身房、电影院,这些服务提供商可能只要求其客户出示其证书(或移动应用程序也正式用于证明豁免权),但明确拒绝任何进一步的数据处理(即记录、复制)。

So,有豁免证书的人显然可以享受某些福利,但服务提供者无权处理这类数据,因此出现了一个逻辑问题:雇主是否也同样适用?

匈牙利 DPA 在一份备受争议且相当模糊的指南中解决了这个问题。

DPA的结论是,雇主可以被允许询问其雇员是否受到COVID-19的保护,尽管只有在非常有限的情况下和受某些条件的限制(当然,单独的隐私政策和适当的法律依据,因为这是个人数据的一个特殊类别)。尽管该指南在某些问题上提供了一些急需的明确性,但仍有许多内容有待观察,而且指南本身强调它主要适用于雇佣关系,但不适用于其他类似雇佣的状态(例如公共部门,承包商等)。它还暗示需要对问题进行统一的、法定的处理。

• 另请阅读: 无论有没有豁免证书,您在匈牙利可以做什么?

DPA 明确表示,处理此类员工健康数据必须是必要的、相称的,并且必须基于事先、有据可查的客观风险评估。

需(Necessity)要逐案评估,根据DPA,只适用于某些高风险职业或员工群体的情况,这方面的例子包括医院的维修工、社会工作者和员工与很多客户会面。

在这些情况下,了解员工的保护状况对于避免员工、患者和客户的感染可能至关重要。相比之下,该指南的措辞表明,在大多数情况下,简单的办公室工作属于低风险工作,而这种工作很难确定必要性。

“符合 GDPR 的比例和数据最小化原则,雇主只能要求员工出示免疫证书或移动应用程序,并且只能允许他们记录针对 COVID-19 的保护事实(以及该保护到期),如果适用),但不得复制,也不允许进行后续数据处理,Taylor Wessing 副研究员 Kinga Harza 说。

DPA强调,即使上述所有规定都得到遵守,这些数据也只能为遵守相关的劳动法义务而处理,即为了确保职业健康和安全,以及为了工作组织的目的,由于目的需要真实且可由雇主验证,雇主必须实际采取合理的措施掌握豁免数据,根据DPA,这些措施包括将受保护雇员的工作站放在不受保护的雇员的工作站旁边,或者为不受保护的雇员提供在家永久工作。

后一个建议非常奇怪,因为在大多数情况下似乎不允许处理办公室工作人员的 COVID-19 保护状况,他们是唯一可以在家合理工作的人。

这使得办公室职员在定义上是否属于低风险群体(正如 DPA 似乎所建议的那样)或在特定情况下客观风险评估是否可以支持雇主合法处理其豁免数据的结论值得怀疑。

“DPA 的指导意见受到许多人的欢迎,因为它回答了一些关于雇主可能性的高度模糊的问题,但不幸的是,雇主仍然猜测雇主是否可以处理办公室工作人员的 COVID-19 保护状况,或者从数据保护的角度来看,向接种疫苗的员工提供福利(例如额外的带薪休假)是否被视为合法,还有待观察。”泰勒·韦辛布达佩斯数据保护实践负责人 Dániel ódor 总结道。