Up Again Russia: Конфиденциальность и данные

Интеллектуальная собственности и технологии

1. Может ли работодатель осуществлять контроль температуры тела и проводить другие проверки состояния здоровья сотрудников и посетителей, прежде чем они войдут в рабочие помещения?

Общие российские правила конфиденциальности требуют письменного согласия субъекта данных на сбор медицинской информации.Более конкретное правило в Трудовом кодексе позволяет работодателю осведомляться о медицинских персональных данных в случаях, когда данная информация имеет отношение к способности сотрудника выполнять свою работу.

Регулятор данных, Роскомнадзор, выпустил конкретное разъяснение относительно проверок температуры.Согласно данному разъяснению, Роскомнадзор считает, что проверки температуры для выявления COVID-19 проводятся в пределах правила в рамках Трудового кодекса и полагает, что согласие сотрудников подразумевается при условии наличия на входе в помещения уведомления о том, что будут проводиться проверки температуры.

Что касается других посетителей, Роскомнадзор считает, что, при условии наличия на входе четкого уведомления о проведении проверок температуры, согласие посетителей вытекает из их запроса на доступ в помещения.В случае проверки температуры у посетителей, работодатель не должен запрашивать идентификацию.

Информация по результатам проверок температуры должна предоставляться анонимно, и собранные данные следует уничтожать в течение 24-х часов.

Эти разъяснения были сделаны применительно к проверке температуры, и их не следует толковать как распространяющиеся на проверки более инвазивных типов.

Роскомнадзор также указал на то, что на данное разъяснение могут оказывать влияние местные правила.

Мэр Москвы выпустил указ, в котором заявлено, что сотрудники должны принимать участие в медицинских обследованиях, организуемых их работодателями, но это не привязано конкретно к текущему контролю на входе в здание.

В Трудовом кодексе Российской Федерации содержится исчерпывающий перечень оснований для приостановления доступа сотрудников к рабочему месту или отказа в нем, однако эти основания не предполагают данной ситуации.Тем не менее, организация, занимающаяся подобными вопросами состояния здоровья населения, Роспотребнадзор, рекомендовала, чтобы сотрудникам с повышенной температурой и признаками респираторного заболевания отказывалось в доступе к рабочему месту.

2. Может ли работодатель просить сотрудников и посетителей заполнить опросный лист о том, испытывают ли они типичные симптомы COVID-19, находились ли они в контакте с инфицированным человеком или совершали ли недавно поездку в страны с высоким риском?

Как указано выше, работодатель может запрашивать у сотрудников информацию, относящуюся к состоянию их здоровья, в случаях, когда состояние здоровья оказывает влияние на способность выполнять трудовые функции, и, согласно разъяснениям Роскомнадзора, меры для идентификации заболевания связаны с определением возможности выполнения трудовых функций, поэтому, с точки зрения правоприменения персональных данных, для того, чтобы попросить сотрудника заполнить опросный лист, дополнительного согласия не требуется. Следует отметить, что Роскомнадзор не является официальным органом, осуществляющим контроль за соблюдением трудового законодательства, поэтому их разъяснения к данной сфере не относятся.

Что же касается посетителей, мы полагаем, что, если посетителям предоставляется уведомление о требовании, то предоставление информации непосредственно ими, вероятно, сочтется подразумеваемым (если не прямо выраженным) согласием на сбор данной информации.

В опросном листе должна быть четко указана цель сбора, и в составе опросного листа должен быть параграф о согласии во всех случаях, включая случаи с участием сотрудников. Несмотря на то, что возможны контексты, в которых согласие может подразумеваться, наличие письменного опросного листа предоставляет возможность получить фактическое согласие.

Как указано в первом разделе, мэр Москвы выпустил указ, в котором заявлено, что сотрудники должны участвовать в медицинских обследованиях, организуемых их работодателями, но это не привязано конкретно к текущему контролю на входе в здание.

В Российском Трудовом кодексе содержится исчерпывающий перечень оснований для приостановления доступа сотрудников к рабочему месту или отказа в нем, однако, эти основания не предполагают данной ситуации.Тем не менее, организация, занимающаяся подобными вопросами состояния здоровья населения, Роспотребнадзор, рекомендовала, чтобы сотрудникам с повышенной температурой и признаками респираторного заболевания отказывалось в доступе к рабочему месту.

3. Может ли работодатель требовать от своих сотрудников уведомления о том, инфицированы ли они или члены их семей COVID-19 или о том, есть ли у них антиген?

Положения о персональных данных в Трудовом кодексе толкуются Роскомнадзором как имеющие в своем составе меры по идентификации заболевания как связанные со способностью сотрудника выполнять свои трудовые функции, и, несмотря на то, что это было выпущено в связи с проверкой температуры, данный принцип можно толковать как распространяющийся на запрос информации данного вида в общем смысле.Однако, в объеме, в котором в составе данной информации имеются медицинские персональные данные других лиц, например, членов семьи или домочадцев, подразумеваемое согласие может не применяться.

Тем не менее, в местных правилах предусмотрено обязательство сотрудников уведомлять своих работодателей о том, имеются ли у них или у членов их семей или домочадцев симптомы или диагноз респираторного заболевания или пневмонии. В данном правиле не упоминается раскрытие наличия антигена.

Поэтому, в рамках правил о персональных данных подразумеваемое согласие не может распространяться на предоставление информации о третьих сторонах, которые не являются сотрудниками, однако, согласно местным правилам г. Москвы (и, возможно, правилам в других городах), предоставление такой информации необходимо.

Наилучший подход заключается в получении согласия этих третьих сторон, по возможности, или в обращении к сотруднику с просьбой предоставить данную информацию анонимно.В любом случае, мы не ожидаем высокого риска применения мер принудительного характера в случае предоставления информации о третьих сторонах в ситуации данного типа.

4. Может ли работодатель сообщить своим сотрудникам, что коллега, возможно, инфицирован COVID-19, но он не может раскрывать личность этого человека без его письменного согласия на бумажном носителе?

Работодатель может сообщить сотрудникам, что коллега, возможно, инфицирован COVID-19, но не может раскрывать личность этого человека без его письменного согласия на бумажном носителе.

5. Может ли работодатель поделиться информацией с органом здравоохранения о случаях COVID-19, о которых он получил сведения?

Да, однако для раскрытия информации о здоровье человека потребуется его письменное согласие на бумажном носителе.

6. Может ли работодатель отправить данные о здоровье человека одному из своих аффилированных лиц за пределами Европейской экономической зоны или находящемуся в другой юрисдикции иным образом?

Да, однако для раскрытия информации о здоровье человека потребуется его письменное согласие на бумажном носителе.

7. Может ли работодатель контролировать то, как сотрудники перемещаются по рабочему месту, для содействия соблюдению правил социальной дистанции?

Да, для этого согласия не требуется. Более того, Роспотребнадзор выпустил рекомендацию в отношении сотрудников о разделении рабочих потоков и групп путем размещения сотрудников на разных этажах и в отдельных помещениях или путем корректировки разных смен. Суть заключается в том, что поощряется социальная дистанция.

8. Необходимо ли работодателю соблюдать какие-либо другие принципы Общих положений о защите данных или местное законодательство о конфиденциальности при сборе данных для цели борьбы с COVID-19?

Все персональные данные должны собираться, использоваться и публиковаться в соответствии с российскими правилами обработки данных, и в отношении специфичной персональной информации о здоровье предоставляется более высокий уровень защиты. Для обработки данной информации потребуется письменное согласие человека на бумажном носителе.

9. Каковы риски, если я нарушаю Общие положения о защите данных или местное законодательство о конфиденциальности?

Риски не особенно высоки, согласно большинству оценок. Наиболее вероятно, что в качестве штрафов будут применяться административные санкции, однако в контексте ситуации общественного здоровья меры принудительного характера или агрессивные санкции маловероятны.