Screening pracowników – czy jest zgodny z RODO

Nie każde przetwarzanie informacji jest przetwarzaniem danych osobowych. Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (art. 4 pkt 1 RODO). Bez dostępu urzędu do jakiejkolwiek bazy czy informacji, z której wynikałyby dane osobowe osób poddawanych kontroli temperatury, nie mamy do czynienia z danymi osobowymi.

Nieco inaczej będzie się przedstawiać sytuacja, gdyby pracodawca miał dostęp do bazy danych, gdzie wskutek połączenia tych danych uzyskiwałby dane ustalające tożsamość danej osoby (w tym przypadku osoby poddanej kontroli temperatury). wydaje się to jednak wątpliwe, bo pracodawca musiałby "skanować wizerunek" a następnie ten wizerunek łączyć z danymi osobowymi (bazą, która jest w urzędzie), tak aby wykazać tożsamość danej osoby.