W związku z powyższym, przewodnicząca Europejskiej Rady Ochrony Danych (European Data Protection Board), Andrea Jelinek, wydała komunikat poruszający tę kwestię. Nie pozostawiono żadnych wątpliwości - nawet w tak wyjątkowym czasie, jakim jest okres pandemii, konieczne jest uwzględnianie przepisów o ochronie danych osobowych.
W komunikacie zaznaczono, że konieczność stosowania przepisów o ochronie danych osobowych nie ma na celu utrudniania walki z wirusem, regulacja Ogólnego Rozporządzenia o Ochronie Danych (RODO) przewiduje bowiem zasady postępowania również w takich sytuacjach. Za przykład może posłużyć sposób uregulowania kwestii podstaw do przetwarzania danych w art. 6 i 9 Rozporządzenia. Nie zawsze konieczna będzie zatem zgoda podmiotu, którego dane dotyczą. W zaistniałej sytuacji podstawą przetwarzania może być bowiem np. ochrona żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej, interes publiczny w zakresie ochrony zdrowia publicznego czy konieczność realizacji obowiązku prawnego. Rozważając kwestie ochrony danych osobowych konieczne jest jednak uwzględnienie nie tylko przepisów RODO, ale również przestrzeganie pozostałych regulacji dotyczących ochrony danych, w szczególności przepisów implementujących Dyrektywę ePrivacy, takich jak np. przepisy ustawy z dnia z dnia 16 lipca 2004 r. prawo telekomunikacyjne (Dz.U. z 2019 r. poz. 2460).
Podsumowując komunikat należy stwierdzić, że nawet w tym wyjątkowym czasie, nie możemy zapomnieć o obowiązujących regulacjach prawnych. Decyzje o podejmowanych środkach, mających za zadanie ochronę naszego zdrowia, jak i zdrowia innych osób, powinny uwzględniać prawa osób, których dane dotyczą, co nie oznacza jednak, że obowiązujące przepisy będą uniemożliwiały walkę o nasze zdrowie.
Więcej informacji na temat problemów związanych z ochroną danych osobowych w obliczu COVID-19 można znaleźć na blogu
https://www.rodokompas.ostrowski-legal.net/.
Autor: Paulina Kuzdowicz,
Autorka jest aplikantem radcowskim w Kancelarii Ostrowski i Wspólnicy sp.k.