Деякі дані ризикованіші для людей, бо можуть призвести до дискримінації чи серйозної шкоди. GDPR і Codice захищають їх сильніше.
Спеціальні категорії даних (ст. 9 GDPR)
Це дані, що розкривають:
- расове чи етнічне походження;
- політичні погляди;
- релігійні чи філософські переконання;
- членство в профспілці;
а також генетичні дані, біометричні дані, що використовуються для однозначної ідентифікації особи (наприклад, відбиток пальця чи розпізнавання обличчя), дані про здоров’я та про статеве життя чи сексуальну орієнтацію.
Обробка в принципі заборонена, крім випадків, коли діє один із винятків ст. 9 п. 2: наприклад, явна згода, обов’язки у сфері трудового права й соціального забезпечення, охорона здоров’я, встановлення права в суді. Codice додає умови та гарантійні заходи (ст. 2-sexies і 2-septies).
Здоров’я на роботі
Дані про здоров’я — це, наприклад, діагнози, висновки, листки непрацездатності з назвою хвороби, інвалідність. Роботодавцеві зазвичай потрібно знати, що людина відсутня і до коли, а не чим вона хворіє. Якщо ви працюєте у відділі кадрів чи в медичній організації, обробляйте ці дані лише тоді, коли це ваше завдання, у місцях, де інші не можуть побачити чи почути, і не обговорюйте їх із колегами.
Лікар, відповідальний за медичний нагляд (medico competente), належить до окремої системи: його медичні дані залишаються під його таємницею й не потрапляють до роботодавця, який отримує лише висновок про придатність до роботи.
Заборона розслідувати погляди
Ст. 8 Statuto dei lavoratori (італійського статуту працівників, закон 300/1970) забороняє роботодавцеві під час прийому на роботу й упродовж трудових відносин проводити розслідування щодо політичних, релігійних чи профспілкових поглядів працівника та фактів, не важливих для оцінки професійної придатності. Codice повторює заборону у ст. 113. Тому співбесіда чи внутрішня анкета не повинні питати про ці дані.
Дані про судимість і правопорушення
Дані про судимість і правопорушення мають власне правило (ст. 10 GDPR). В Італії обробка допустима, лише якщо її дозволяє норма закону або, у випадках, передбачених законом, підзаконний акт, із належними гарантіями для людей (ст. 2-octies Codice). Тому не можна вимагати від кандидата чи клієнта довідку про судимість чи про відкриті провадження просто «про всяк випадок»: потрібні норма або передбачена законом ситуація.
Codice fiscale
Codice fiscale (італійський податковий код) — не «особливі» дані, але це дуже потужні персональні дані, бо вони точно ідентифікують особу й дають змогу зв’язувати різні бази. Кілька правил обережності:
- Питайте його й записуйте лише тоді, коли він потрібен для мети (рахунки, зарплата, справи), а не для простої довідки біля прилавка.
- Не пишіть його в темі листа, у відкритому чаті чи на аркуші, який бачать інші.
- Не публікуйте його в списках, на дошках оголошень чи в рейтингах, доступних кожному, разом з іншими даними, якщо цього не вимагає норма або немає справжньої причини.
- Те саме стосується медичної картки (tessera sanitaria), посвідчення особи та IBAN: копії й фото документів зберігають лише за потреби та захищають.
Запам’ятайте
- Дані про здоров’я, профспілку, релігію, походження тощо: максимальна обережність, лише ті, кому треба, лише потрібне.
- На роботі не розпитують про погляди та приватне життя (ст. 8 Statuto).
- Для судимості й правопорушень потрібна норма (ст. 2-octies).
- Codice fiscale — персональні дані: йому не місце всюди.