Unele date personale merită o protecție sporită, pentru că folosirea lor abuzivă poate provoca discriminare sau prejudicii grave. GDPR le tratează cu reguli mai exigente.
Categorii speciale de date (art. 9 din GDPR)
Sunt datele care dezvăluie:
- originea rasială sau etnică;
- opiniile politice;
- convingerile religioase sau filozofice;
- apartenența sindicală;
- datele genetice și datele biometrice folosite pentru identificarea unică a unei persoane;
- datele privind sănătatea;
- date privind viața sexuală sau orientarea sexuală.
Regula este interzicerea prelucrării. Există excepții în art. 9 alin. (2), de exemplu consimțământul explicit, îndeplinirea obligațiilor din dreptul muncii și al securității sociale, medicina muncii sau apărarea unui drept într-un proces. Cine nu are o excepție aplicabilă nu poate prelucra aceste date.
Datele privind condamnările penale și infracțiunile (art. 10) au și ele reguli stricte: se prelucrează numai sub controlul unei autorități publice sau când legea o permite.
Datele privind sănătatea
Lei n.º 58/2019 adaugă, la art. 29:
- accesul se supune principiului necesității de a cunoaște;
- prelucrarea trebuie făcută de un profesionist supus secretului profesional sau de o altă persoană supusă obligației de confidențialitate;
- angajații și prestatorii de servicii ai operatorului, precum și DPO, care au acces la date privind sănătatea sunt obligați la secret profesional.
Într-o firmă obișnuită, angajatorul nu are de ce să știe diagnosticul nimănui. Código do Trabalho (art. 17) prevede că informațiile despre sănătate sau sarcină pot fi cerute doar când cerințele activității o justifică, cu motivare în scris, și că ele se dau unui medic, care îi comunică angajatorului doar dacă lucrătorul este apt sau nu. Art. 19 interzice, în orice împrejurare, cererea de teste sau examene de sarcină.
În practică:
- o listă de absențe împărțită cu echipa nu trebuie să arate boala;
- un certificat medical servește la justificarea absenței, nu la a fi arătat colegilor;
- la întrebarea „ce are colegul?” nu se răspunde.
Viața privată
Art. 16 din Código do Trabalho obligă angajatorul și angajatul să respecte intimitatea vieții private. Aceasta cuprinde accesul la aspecte ale vieții de familie, afective și sexuale, ale stării de sănătate și ale convingerilor politice și religioase, precum și divulgarea lor.
Numere de identificare
Numărul de contribuabil (NIF), numărul de identificare în securitatea socială (NISS), numărul de utilizator al sistemului național de sănătate (SNS) și numărul cărții de identitate (cartão de cidadão) sunt date personale care identifică pe cineva fără echivoc. Ele leagă persoana de multe registre și, în mâini nepotrivite, permit fraude și furt de identitate. Lei n.º 58/2019 nu are un articol propriu despre ele. Se aplică regulile generale:
- numărul se cere și se folosește doar când există scop și temei pentru aceasta;
- nu se scrie în liste vizibile tuturor, în e-mailuri neprotejate sau pe ecrane întoarse spre public;
- nu se păstrează mai mult decât este necesar.
Fotografii și imagini
Fotografia unui coleg sau a unui client este dată personală. Publicarea ei pe o rețea socială, pe un afiș sau pe site-ul firmei cere un temei legal, de regulă consimțământul, și informare clară despre utilizare.
Rezumat: categoriile speciale de date și numerele de identificare cer mai multă grijă. Să le vadă numai cine are nevoie, și niciodată „doar din curiozitate”.