Aplicacions y presa de temperatura davant la desescalada: COVID-19 part 1

APLICACIONS Y PRESA DE TEMPERATURA DAVANT LA DESESCALADA: COVID 19

PART I

L’estat d’alarma a causa del Covid 19 i la desescalada, han provocat diverses especulacions sobre l’aparició d’aplicacions, i sistemes digitals mitjançant els quals es pretén tractar dades de salut de treballadors i públic en general.

Des del punt de vista de la protecció de dades, aquest assumpte crida molt l’atenció perquè les dades de salut són dades sensibles i no poden tractar-se de qualsevol manera.

El dret a la protecció de dades és un dret fonamental de les persones físiques i no pot vulnerar-se, però, d’altra banda, aquest mateix dret no pot ser un obstacle davant la situació de pandèmia que estem vivint.
Hem de trobar una solució, que respecti el dret a la protecció de dades i la privacitat de les persones.
En sentit, tenint en compte els principis establerts en l’article 5 RGPD. El tractament de les dades, en primer lloc, ha de ser lícit, lleial i transparent i per tant hem de trobar una base que ens legitimi a aquest tractament, d’entre les que estableix l’article 6 RGPD. No obstant això, el mateix reglament ens diu que per al tractament de dades de salut, no basta una base legítima de l’article 6, sinó que ha d’existir a més una circumstància que aixequi la prohibició que estableix l’article 9.1 RGPD.
Aquestes circumstàncies són les que assenyala el 9.2, i entre elles disposa les següents:

1- Quan el tractament és necessari en l’àmbit del dret laboral i de la seguretat i protecció social, ja que l’ocupador està subjecte a la normativa de prevenció de riscos laborals.

2-Interès públic en l’àmbit de la salut pública.

3- El tractament és necessari parell a un diagnòstic mèdic.

4- El tractament és necessari per a protegir interessos vitals.
Llavors Pot l’empresari tractar dades de salut i aplicar dispositius tèrmics o aplicacions que registrin dades de salut dels treballadors per a controlar el Covid 19?

Per a contestar a aquesta pregunta hem d’acudir a la Llei de prevenció de riscos laborals, ja que a ella ens remet el 9.2 RGPD i aquella en el seu article 22 estableix que la vigilància de salut només podrà dur-se a terme quan el treballador presti el seu consentiment.
Aquest caràcter de voluntarietat s’exceptua quan el reconeixement mèdic sigui imprescindible en el cas que l’estat de salut del treballador suposi un perill per a ell mateix o per als altres treballadors o persones relacionades amb l’empresa. En tot cas s’haurà d’optar per la realització d’aquells reconeixements o proves que causin les menors molèsties al treballador i que siguin proporcionals al risc.
Ens trobem en aquest cas, quan una empresa pretén mesurar la temperatura de l’empleat per a decidir si li dóna accés a la zona de treball?
Podríem pensar que l’ocupador estaria dins d’aquesta excepció que marca la LPRL i per tant la vigilància de salut perdria el caràcter de voluntarietat.
Així ho ha disposat també l’AEPD manifestant el següent:
“En l’entorn laboral… La possible base jurídica podria trobar-se en l’obligació que tenen els ocupadors de garantir la seguretat i salut de les persones treballadores al seu servei en els aspectes relacionats amb el treball. Aquesta obligació operaria alhora com a excepció que permet el tractament de dades de salut i com a base jurídica que legitima el tractament”.
Llavors, que l’ocupador no necessiti el consentiment de l’empleat per a la vigilància de la seva salut respecte a la Covid 19, significa que Podem utilitzar el mesurador de temperatura, qualsevol altre mitjà o aplicació informàtica, per al control de la seva salut?
En aquest sentit l’AEPD s’ha pronunciat considerant el següent:

“Aquest tractament de presa de temperatura suposa una ingerència particularment intensa en els drets dels afectats. D’una banda, perquè afecta dades relatives a la salut de les persones, no sols perquè el valor de la temperatura corporal és una dada de salut en si mateix sinó també perquè, a partir d’ell, s’assumeix que una persona pateix o no una concreta malaltia, com és en aquests casos la infecció per coronavirus.
D’altra banda, els controls de temperatura es duran a terme amb freqüència en espais públics, de manera que una eventual denegació d’accés a un centre educatiu, laboral o comercial estaria revelant a tercers que no tenen cap justificació per a conèixer-lo que la persona afectada té una temperatura per sobre del que es consideri no rellevant i, sobretot, que pot haver estat contagiada pel virus”.
Finalment, l’Agència manifesta que l’aplicació d’aquestes mesures i el corresponent tractament de dades requeriria la determinació prèvia que faci l’autoritat sanitària competent, que en aquests moments és el Ministeri de Sanitat, de la seva necessitat i adequació a l’objectiu de contribuir eficaçment a prevenir la disseminació de la malaltia en els àmbits en els quals s’apliquin, regulant els límits i garanties específics per al tractament de les dades personals dels afectats.
Per tant, podríem concloure pensant que l’empresari pot obligar els seus empleats a sotmetre’s a la vigilància de salut per aquest caràcter d’excepcionalitat, segons LPRL i segons l’opinió de l’AEPD, però l’empresari no pot utilitzar qualsevol dispositiu ni començar a tractar aquestes dades sense cap criteri. És important complir amb la legislació.
És a l’autoritat sanitària a qui li correspon establir els criteris en aquesta mena de tractaments. Decidir si les empreses poden tractar dades de salut, quines dades en concret i com procedir per a garantir la privacitat i complir amb la normativa de protecció de dades.
A DATAX som especialistes en protecció de dades amb una àmplia experiència en el sector. Podem ajudar-te a complir amb la normativa de protecció de dades sempre, fins i tot en situacions d’alarma com la que estem vivint, contacta amb nosaltres i t’informarem.
Àngels Soler

Delegada de protecció de dades.