Poučení o zpracování osobních údajů a zvláštní kategorie osobních (citlivých) údajů zaměstnance v souvislosti s povinným testováním na Covid-19

 NahoruPoučení o zpracování osobních údajů a zvláštní kategorie osobních (citlivých) údajů zaměstnance v souvislosti s povinným testsováním na Covid-19

Podle mimořádného opatření č.j. MZDR 47828/2020-16/MIN/KAN ze dne 1. 3. 2021, ve znění mimořádného opatření ze dne 5. března 2021, č.j. MZDR 47828/2020-21/MIN/KAN; mimořádného opatření č. j.: MZDR 47828/2020-24/MIN/KAN ze dne 19. 3. 2021; a mimořádného opatření č. j.: MZDR 47828/2020-26/MIN/KAN ze dne 22. 3. 2021, ve znění jejich případných dalších doplnění a změn (dále "Opatření"), je podnikatelský subjekt povinen zajistit testování stanoveného okruhu osob na COVID-19 (dále "Testování"), pokud se na tyto osoby podle Opatření neuplatní výjimka. V obou případech je však podnikatelský subjekt povinen provést o těchto skutečnostech záznam, a v případě Testování oprávněn tyto záznamy předat také zdravotní pojišťovně testované osoby, popř. dalším orgánům státní správy v případě kontroly.

S ohledem na výše uvedené .................................... (uvést přesné označení zaměstnavatele, jeho sídlo, IČO, zápis v rejstříku (pro právnické osoby: obchodní rejstřík vedeným ... soudem v ...; pro fyzické osoby: zpravidla živnostenský rejstřík vedený ........................ v ........................), kontaktní údaje osoby pověřené správou Osobních údajů u zaměstnavatele: jméno: ........................, e-mail: ........................@............................, telefon: ........................ ("Zaměstnavatel"),

jakožto správce osobních údajů, poskytuje níže uvedenému a podepsanému zaměstnanci ("Zaměstnanec") informace o zpracování jeho osobních údajů a zvláštní kategorie jeho osobních (citlivých) údajů (společně dále jen jako "Osobní údaje"), a to v souvislosti s Testováním a dalšími povinnostmi plynoucími Zaměstnavateli z Opatření:

1. Účel zpracování osobních údajů

Účelem je plnění povinností zaměstnavatele vyplývajících z právních předpisů, konkrétně z Opatření [čl. 6 odst. 1 písm. c) Obecného nařízení], a to v souvislosti s předcházením dalšího šíření onemocnění COVID-19, zvýšením bezpečnosti pracovního prostředí, prokázáním plnění a kontroly plnění povinností uložených správci právními předpisy, a prokázáním nároků správce vůči zdravotním pojišťovnám při čerpání finančních prostředků na testování poskytované zdravotními pojišťovnami z fondu prevence.

2. Informace o druhu a povaze testů, zvolený způsob testování

Zaměstnavatel pro splnění povinností uložených Opatřením obstaral testy s touto specifikací:

• ........................................ (uvést označení, výrobce a typ testu: např. ze slin);

• ........................................ (uvést označení, výrobce a typ testu: např. ze slin).

Zaměstnavatel může obstarat testy i od jiných Ministerstvem zdravotnictví ČR schválených distributorů.

3. Rozsah zpracování osobních údajů

3.1 V případě testování zaměstnance bude zaměstnavatel v rámci záznamu o provedení testu zpracovávat tyto osobní údaje zaměstnance:

• jméno a příjmení

• číslo pojištěnce

• údaje o zdravotní pojišťovně,

• údaje o přesném čase provedení testu a

• výsledek testu na nákazu COVID-19 [zvláštní kategorie osobních údajů vypovídajících o zdravotním stavu dle čl. 9 odst. 2 písm. i) obecného nařízení].

3.2 V případě provedení záznamu o zaměstnanci, pro nějž platí dle Opatření výjimka, bude zaměstnavatel zpracovávat tyto osobní údaje zaměstnance:

• údaje podle bodu 3.1

• informaci o typu výjimky dle Opatření, tj.:

1. trvalý home office,
2. již prodělané onemocnění COVID-19, zaměstnanec není v karanténě a od prvního pozitivního testu neuběhlo více než 90 dní;
3. zaměstnanci byl vystaven certifikát Ministerstva zdravotnictví ČR o provedeném očkování proti onemocnění COVID-19 a očkování bylo dokončeno (tzn. Zaměstnanec obdržel i druhou dávku v případě dvoufázového schématu – viz podmínky uvedené v Opatření), od dokončení očkování podle předchozí věty uplynulo nejméně 14 dnů, a očkovaný zaměstnanec nejeví žádné příznaky onemocnění COVID-19.

   • příp. další osobní a citlivé údaje zaměstnance obsažené v dokladu prokazujícího oprávnění uplatnit výjimku z testování (viz čl. 3.2 písm. b) až c) výše; tyto další osobní a citlivé údaje dále společně s osobními údaji již jen jako "Osobní údaje").

V případě změny právních předpisů (včetně Opatření) je zaměstnavatel oprávněn zpracovávat další osobní a citlivé údaje zaměstnance, v rozsahu uvedeném v příslušné směrnici ...................................... (např. Pravidla povinného testování na onemocnění covid-19 u zaměstnavatele; pokud byl takový vnitřní předpis vůbec vydán).

4. Přístup k osobním údajům a jejich zabezpečení u zaměstnavatele

4.1 Přístup k osobním údajům je u zaměstnavatele omezen na tyto osoby: .............................. (uvést vždy název pozice a dle velikosti zaměstnavatele např. i pracoviště nebo jiný identifikátor. Zpravidla se bude jednat o nadřízeného testovaného zaměstnance, zaměstnance z personálního oddělení nebo mzdové účtárny, apod. Výjimečně se může jednat také o členy statutárního orgánu společnosti).

4.2 Záznam o provedeném testování a záznam o uplatnění výjimky bude proveden do zvláštního souboru, který bude zaheslován, a k nimž budou mít v rámci zaměstnavatele přístup pouze osoby uvedené v bodě 4.1 výše. Soubor bude umístěn na chráněném sdíleném disku zaměstnavatele.

5. Předání osobních údajů

Zaměstnavatel je podle Opatření oprávněn předat osobní údaje zdravotní pojišťovně Zaměstnance. Zaměstnavatel je dále oprávněn a současně povinen předat osobní údaje orgánům ochrany veřejného zdraví a dalším orgánům státní správy v souvislosti s kontrolou plnění povinností uložených zaměstnavateli Opatřením.

Zaměstnavatel nebude předávat osobní údaje do zahraničí.

6. Doba zpracování

Zaměstnavatel je oprávněn zpracovávat osobní údaje od okamžiku…