Pytanie:
Pracodawca po dokonanej analizie ryzyka ocenił, że w związku z tym, że pracownicy wykonujący konkretne prace są narażeni na kontakt ze szkodliwymi czynnikami biologicznymi, powinni uzyskać możliwość dokonania szczepień ochronnych, zaleconych przez lekarza medycyny pracy. W związku z tym pracodawca planuje zebrać od pracowników oświadczenia, w których wyrażą one zgodę na poddanie się szczepieniu lub odmówią poddania się szczepieniu. Oświadczenie o poddaniu się szczepieniu, fakt poddania się szczepieniu, jak i oświadczenie o odmowie są danymi, które pracodawca zamierza przechowywać z uwagi na realizację obowiązków pracodawcy wynikających z przepisów prawa pracy i BHP, w tym zapewnienia profilaktyki zdrowotnej i bezpieczeństwa w miejscu pracy, dokumentowania decyzji pracownika w zakresie zalecanych szczepień ochronnych oraz ochrony praw i interesów pracodawcy, w szczególności w związku z ewentualnymi roszczeniami wynikającymi z chorób zawodowych lub zdarzeń w miejscu pracy. Do oświadczenia planujemy dodać klauzulę informacyjną dotyczącą przetwarzania tego rodzaju danych. Czy takie działanie jest wystarczające? Jeśli nie, proszę o wskazanie co powinien zrobić pracodawca, żeby móc legalnie takie dane przechowywać? Jakie są podstawy prawne ich przetwarzania? Czy pracodawca ma prawo żądać od pracownika przedstawienia zaświadczenia o zaszczepieniu, mając na uwadze powyższe cele przetwarzania tych danych? Jeśli tak, to jakie formalności powinien spełnić? Jeśli wymagane jest tylko spełnienie obowiązku informacyjnego, jaki okres przechowywanie tego rodzaju danych należy wskazać (art. 13 ust. 2 a) RODO +? Na pewno będzie to okres zatrudnienia. Z przepisów dotyczących chorób zawodowych wynika jednak, że okres przedawnienia roszczeń pracownika w takim przypadku wynosi w przypadku roszczeń od pracodawcy trzy lata od dnia, w którym rozpoznano chorobę i możliwe było stwierdzenie jej związku z pracą. Nie jest to zatem określony wprost i możliwy do przewidzenia.
