\u00cen contextul actualei pandemii de SARS-CoV2 printre m\u0103surile luate de autorit\u0103\u021bile statelor membre pentru combaterea r\u0103sp\u00e2ndirii coronavirusului se reg\u0103sesc \u0219i cele legate de verificarea temperaturii umane.<\/p>\n\n\n\n
Cu privire la aceast\u0103 procedur\u0103 \u00eenc\u0103 de la momentul declan\u0219\u0103rii pandemiei \u0219i p\u00e2n\u0103 \u00een prezent, s-au ridicat o serie de discu\u021bii vis-a-vis de condi\u021biile \u00een care este legal ca operatorii de date cu caracter personal s\u0103 prelucreze datele rezultate din activit\u0103\u021bile de m\u0103surare a temperaturii \u00een contextul GDPR.<\/p>\n\n\n\n
Recent[1]<\/a>, Autoritatea European\u0103 pentru protec\u021bia datelor (EDPS) a adoptat un document<\/a> orientativ care vine s\u0103 clarifice \u00een mare parte tema legat\u0103 de activit\u0103\u021bile de m\u0103surare a temperaturii persoanelor atunci c\u00e2nd acestea au loc \u00een cadrul unor institu\u021bii europene. O bun\u0103 parte din recomand\u0103rile \u0219i orient\u0103rile prezentate de c\u0103tre Autoritatea European\u0103 sunt apte s\u0103 aduc\u0103 l\u0103muriri \u00eens\u0103 \u0219i cu privire la modalitatea \u00een care al\u021bi operatori, chiar priva\u021bi sau persoanele \u00eemputernicite ale acestora, pot prelucra date cu caracter personal rezultate din activit\u0103\u021bile amintite.<\/p>\n\n\n\n Un prim aspect care rezult\u0103 din orient\u0103ri, se refer\u0103 la natura activit\u0103\u021bilor de verificare ale temperaturii corporale a persoanei vizate \u0219i dac\u0103 acestea reprezint\u0103 sau nu o veritabil\u0103 prelucrare a datelor cu caracter personal. Documentul stabile\u0219te \u0219i care sunt situa\u021biile \u00een care o luarea temperaturii nu reprezint\u0103 o activitate de prelucrare a datelor cu caracter personal, care s\u0103 intre sub inciden\u021ba Regulamentului 679\/2016 (GDPR).<\/p>\n\n\n\n Pentru a face o distinc\u021bie clar\u0103 a naturii activit\u0103\u021bilor, autoritatea re\u021bine c\u0103 verific\u0103rile de baz\u0103 ale temperaturii corpului structurate pentru a m\u0103sura numai temperatura corporal\u0103 \u0219i care sunt ac\u021bionate manual, f\u0103r\u0103 a fi urmate de \u00eenregistrarea documenta\u021biei sau alt\u0103 prelucrare a datelor cu caracter personal ale unei persoane, \u00een principiu, nu ar trebui s\u0103 fac\u0103 obiectul domeniului de aplicare al regulamentului GDPR.<\/p>\n\n\n\n Per a contrario<\/em>, \u00een ipoteza \u00een care sistemele de verificare a temperaturii, ac\u021bionate manual sau prin sisteme operate automat cu temperatur\u0103 avansat\u0103 \u0219i urmate de \u00eenregistrare, documentare sau prelucrare ulterioar\u0103 a date cu caracter personal ale unei persoane ar intra, \u00een general, \u00een sfera de aplicare a regulamentului.<\/p>\n\n\n\n \u00cen acela\u0219i timp entitatea european\u0103 arat\u0103 c\u0103, \u00een conformitate cu articolul 24 din GDPR, verific\u0103rile de temperatur\u0103 aplicate \u00een mod obligatoriu nu ar trebui s\u0103 se bazeze exclusiv pe prelucrarea automat\u0103. Prin urmare, \u00een procedura de m\u0103surare a temperaturii, diver\u0219ii operatori ar trebui s\u0103 prevad\u0103 implicarea uman\u0103 \u00een mod semnificativ \u00een etapele relevante ale verific\u0103rii.<\/p>\n\n\n\n Utilizarea mijloacelor digitale automate de detectare a temperaturii intr\u0103 sub inciden\u021ba articolului 5 din GDPR, din moment ce sunt considerate mijloace automate, iar operarea acestora implic\u0103 stabilirea unei baze de date care presupune procesarea \u0219i colectarea datelor personale cu respectarea tuturor principiilor GDPR.<\/p>\n\n\n\n Totodat\u0103, se apreciaz\u0103 c\u0103 prelucrarea datelor cu caracter personal, \u00eentr-o manier\u0103 automat\u0103 si f\u0103r\u0103 implicare uman\u0103, \u00een urma c\u0103reia ar rezulta o interdic\u021bie de acces \u00een incint\u0103 a unei persoane, nu ar corespunde cu standardele regulamentului.<\/p>\n\n\n\n O alt\u0103 men\u021biune important\u0103 pe care o face Autoritatea este c\u0103 un sistem automat de verificare a temperaturii este considerat legal( av\u00e2nd temei juridic) numai \u00een situa\u021bia \u00een care particularul \u00ee\u0219i d\u0103 acordul explicit \u0219i voluntar pentru prelucrarea datelor cu caracter personal. \u00cen acest caz este evident c\u0103 pentru un consim\u021b\u0103m\u00e2nt valabil exprimat este necesar ca acesta s\u0103 \u00eendeplineasc\u0103 condi\u021biile prev\u0103zute de art. 4 din GDPR, mai precis, manifestarea de voin\u021b\u0103 trebuie s\u0103 fie liber\u0103, specific\u0103, informat\u0103 \u0219i lipsit\u0103 de ambiguitate.<\/p>\n\n\n\n Acest fapt \u00eens\u0103 nu \u00eempiedic\u0103 prelucrarea datelor cu caracter personal care rezult\u0103 din activit\u0103\u021bile de m\u0103surare a temperaturi, \u00een baza altor temeiuri prev\u0103zute de GDPR cum ar fi \u00eendeplinirea unei obliga\u021bii legale[2]<\/a>, interesul- fie \u00een domeniul s\u0103n\u0103t\u0103\u021bii publice, fie un interes public major, sau chiar un simplu interes legitim sau vital.<\/p>\n\n\n\n De pild\u0103, prelucrarea datelor legate de temperatur\u0103 se va putea realiza \u0219i \u00een baza lit. i a alin. (2) din cuprinsul art. 9 care prevede c\u0103 prelucrarea este necesar\u0103 din motive de interes public \u00een domeniul s\u0103n\u0103t\u0103\u0163ii publice, cum ar fi protec\u0163ia \u00eempotriva amenin\u0163\u0103rilor transfrontaliere grave la adresa s\u0103n\u0103t\u0103\u0163ii sau asigurarea de standarde ridicate de calitate \u015fi siguran\u0163\u0103 a asisten\u0163ei medicale \u015fi a medicamentelor sau a dispozitivelor medicale, \u00een temeiul dreptului Uniunii sau al dreptului intern, care prevede m\u0103suri adecvate \u015fi specifice pentru protejarea drepturilor \u015fi libert\u0103\u0163ilor persoanei vizate, \u00een special a secretului profesional;<\/em> <\/p>\n\n\n\n A\u0219adar, \u00een contextul dat, prelucrarea datelor cu caracter personal rezultate din activit\u0103\u021bile de m\u0103surare a temperaturii corporale are ca scop principal combaterea pandemiei cu coronavirusul SARS-COV-2. Astfel, aceste activit\u0103\u021bi se circumscriu \u00een motive de interes public \u00een domeniul s\u0103n\u0103t\u0103\u021bii deoarece converg spre diminuarea riscului de infec\u021bie cu COVID-19 \u0219i protejarea tuturor persoanelor fizice, indiferent dac\u0103 de\u021bin calitatea de persoan\u0103 vizat\u0103.<\/p>\n\n\n\n De altfel, toate m\u0103surile impuse de c\u0103tre stat \u00een perioada st\u0103rii de urgen\u021b\u0103, c\u00e2t \u0219i \u00een perioada st\u0103rii de alert\u0103 au ca rol primordial un interes public \u00een domeniul s\u0103n\u0103t\u0103\u021bii publice \u0219i anume: lupta \u00eempotriva pandemiei cu COVID-19.<\/p>\n\n\n\n Mai mult, inclusiv din clasificarea coronavirusului, de c\u0103tre Organiza\u021bia Mondial\u0103 a S\u0103n\u0103t\u0103\u021bii, ca fiind extins la nivel mondial se poate c\u0103 exist\u0103 o serie de motive de interes public \u00een domeniul s\u0103n\u0103t\u0103\u021bii publice.<\/p>\n\n\n\n \u00cen acest context, se impune a fi ar\u0103tate \u0219i preciz\u0103rile aduse de Comitetul European a datelor cu caracter personal prin documentul denumit Statement<\/em><\/a> <\/em>din data de 19.03.2020 care ofer\u0103 scurte recomand\u0103ri \u00een ceea ce prive\u0219te prelucrarea datelor cu caracter personal \u00een perioada pandemiei cu COVID-19 \u0219i prin care se arat\u0103 faptul c\u0103 prelucrarea unor date sensibile, precum datele medicale, se poate realiza \u00een cazul \u00een care este necesar din motive de interes public substan\u021bial \u00een domeniul s\u0103n\u0103t\u0103\u021bii publice.<\/p>\n\n\n\n Nu \u00een ultimul r\u00e2nd, prin m\u0103surile precizate \u00een actele normative din dreptul intern statul a adus, \u00eentr-o oarecare m\u0103sur\u0103, o serie de restric\u021bii \u00een ceea ce prive\u0219te drepturile \u0219i libert\u0103\u021bile persoanei vizate, \u00eens\u0103, \u00een aceast\u0103 situa\u021bie particular\u0103 aceste m\u0103suri respect\u0103, \u00een mare parte, drepturile \u0219i libert\u0103\u021bile persoane cu privire la protec\u021bia datelor cu caracter personal deoarece operatorii au, \u00een continuare, acelea\u0219i obliga\u021bii \u00een ceea ce prive\u0219te protec\u021bia datelor cu caracter personal.<\/p>\n\n\n\n Un al exemplu ar fi prelucrarea datelor legate de temperatur\u0103 \u00een baza unui interes vital, conform art. 9 lit. c) din GDPR care dispune c\u0103 prelucrarea este necesar\u0103 pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci c\u00e2nd persoana vizat\u0103 se afl\u0103 \u00een incapacitate fizic\u0103 sau juridic\u0103 de a-<\/em>\u0219<\/em>i da consim<\/em>\u021b<\/em>\u0103<\/em>m<\/em>\u00e2<\/em>ntul<\/em>.<\/p>\n\n\n\n De\u0219i considerentul (46) din GDPR arat\u0103 c\u0103 interesul vital este un temei legal atunci c\u00e2nd este utilizat \u00ee<\/em>n scopuri umanitare, inclusiv <\/em>\u00ee<\/em>n vederea monitoriz<\/em>\u0103<\/em>rii unei epidemii <\/em>\u0219<\/em>i a r<\/em>\u0103<\/em>sp<\/em>\u00e2<\/em>ndirii acesteia sau <\/em>\u00ee<\/em>n situa<\/em>\u021b<\/em>ii de urgen<\/em>\u021b<\/em>e umanitare, <\/em>\u00ee<\/em>n special <\/em>\u00ee<\/em>n situa<\/em>\u021b<\/em>ii de dezastre naturale sau provocate de om<\/em>, totu\u0219i apreciem c\u0103 acesta ar putea fi utilizat doar \u00een situa\u021bii excep\u021bionale \u0219i c\u00e2nd nu exist\u0103 un alt temei legal de prelucrare.<\/p>\n\n\n\n \u00cen situa\u021bia supus\u0103 analizei, consider\u0103m c\u0103 exist\u0103 alte temeiuri legale care ar justifica prelucrarea datelor cu caracter personal sensibile. Mai mult, pentru ca acest temei legal s\u0103 poat\u0103 opera trebuie \u00eendeplinit\u0103 condi\u021bia incapacit\u0103\u021bii persoanei fizice de a oferi un consim\u021b\u0103m\u00e2nt valid, or, \u00een cazul de fa\u021b\u0103 exist\u0103 o multitudine de ac\u021biuni prin care o persoan\u0103 poate s\u0103 ofere un consim\u021b\u0103m\u00e2nt valabil la momentul activit\u0103\u021bilor de m\u0103surare a temperaturii.<\/p>\n\n\n\n Revenind \u00eens\u0103 la constat\u0103rile autorit\u0103\u021bii se consider\u0103 c\u0103 articolul 1e din regulamentul staff-ului institu\u021biilor europene constituie un \u0219ablon pentru tipul de m\u0103suri necesare \u00een contextul pandemiei. Acesta permite implementarea de m\u0103suri necesare protec\u021biei drepturilor si intereselor persoanelor.<\/p>\n\n\n\n Nu \u00een ultimul r\u00e2nd, pentru institu\u021biile \u00een care se utilizeaz\u0103 verificarea temperaturii, autoritatea european\u0103 recomand\u0103 o serie de m\u0103suri tehnice \u0219i organizatorice printre care s\u0103 asigure c\u0103 modalitatea \u00een care se desf\u0103\u0219oar\u0103 activitatea de verificare a temperaturii corespunde cerin\u021belor GDPR. Astfel, se recomand\u0103: utilizarea unor dispozitive electrice care func\u021bioneaz\u0103 independent, f\u0103r\u0103 a fi conectare cu alte sisteme IT, utilizarea unui sistem \u00een timp real care presupune \u00eenregistrarea citirii, utilizarea unui dispozitive industriale care s\u0103 fie adaptate cu m\u0103surile tehnice \u0219i cu necesit\u0103\u021bile protec\u021biei datelor, utilizarea unui termoscanner care nu \u00eenregistreaz\u0103 imagini ci doar afi\u0219eaz\u0103 rezultatele \u00een timp real, verificare accesului la date a produc\u0103torului dispozitivului, instruirea staff-ului care se ocup\u0103 cu activitatea de verificare a temperaturii etc.<\/p>\n\n\n\n Deopotriv\u0103, autoritatea recomand\u0103 ca \u00een ipoteza unui rezultat pozitiv \u00een procesul verificare a temperaturii corporale, s\u0103 fie asigurat\u0103 prezen\u021ba unei persoane competente la fa\u021ba locului care s\u0103 poat\u0103 lua deciziile necesare \u0219i implicarea acesteia \u00een informarea persoanei afectate referitor la m\u0103surile care se impun\/ .<\/p>\n\n\n\n Nu este lipsit de interes ca \u00een aceste situa\u021bii, s\u0103 se instituie o procedur\u0103 concret\u0103 la nivelul entit\u0103\u021bilor pentru ipoteza \u00een care o persoan\u0103, ulterior verific\u0103rii temperaturii, se confirm\u0103 c\u0103 aceasta are o temperatur\u0103 ridicat\u0103, peste limita permis\u0103. Cu titlu de exemplu, Autoritatea European\u0103 sugereaz\u0103 m\u0103sur\u0103rile multiple, utilizarea personalului medical specializat \u0219i chiar utilizarea unui alt dispozitiv de m\u0103surare a temperaturii pentru a avea o procedur\u0103 c\u00e2t mai complex\u0103.<\/p>\n\n\n\n \u00cen final, Autoritatea European\u0103 sf\u0103tuie\u0219te operatorii de date care prelucreaz\u0103 date cu caracter personal \u00een cadrul institu\u021biilor europene \u0219i care implementeaz\u0103 controale de temperatur\u0103 s\u0103 revizuiasc\u0103 necesitatea \u0219i propor\u021bionalitatea acestor m\u0103suri \u00een mod regulat \u00een lumina evolu\u021biei epidemie \u0219i \u00een\u021belegerea sa \u0219tiin\u021bific\u0103.<\/p>\n\n\n\n \u00cen loc de concluzie, este clar c\u0103 adoptarea unor recomand\u0103ri \u0219i emiterea unor clarific\u0103ri legate de prelucrarea datelor legate de temperatura corpului uman de c\u0103tre Autoritatea European\u0103 sunt mai mult dec\u00e2t binevenite.<\/p>\n\n\n\n \u00cen esen\u021b\u0103 este clar c\u0103 at\u00e2t temeiurile de prelucrare ale datelor c\u00e2t \u0219i m\u0103surile \u0219i recomand\u0103rile autorit\u0103\u021bii, ar trebui cel pu\u021bin la nivel teoretic s\u0103 fie pe deplin aplicabile pentru identitate de ra\u021biune \u0219i altor operatori publici sau priva\u021bi, \u00een afara entit\u0103\u021bilor europene.<\/p>\n\n\n\n De altfel, condi\u021biile generale pe care Autoritatea European\u0103 le recomand\u0103 sunt legate de transparen\u021b\u0103 \u0219i monitorizarea \u0219i aplicarea m\u0103surilor necesare pentru protec\u021bia popula\u021biei. Tocmai din aceste ra\u021biuni fiecare persoan\u0103 care p\u0103trunde \u00een spa\u021biul unde se desf\u0103\u0219oar\u0103 activitatea unei entit\u0103\u021bi \u00een special publice, ar trebuie s\u0103 fie informat\u0103 \u00een mod transparent cu privire la DCP care i se prelucreaz\u0103, iar prelucrarea ar trebui s\u0103 aib\u0103 la baz\u0103 un temei legal conform GDPR.<\/p>\n\n\n\n Avocat David Popa<\/a><\/p>\n\n\n\n Avocat Raluca Colcieri<\/a><\/p>\n\n\n\n [1]<\/a> https:\/\/edps.europa.eu\/sites\/edp\/files\/publication\/01-09-20_edps_orientations_on_body_temperature_checks_in_the_context_of_euis_en.pdf<\/a><\/p>\n\n\n\n
\n\n\n\n