Zgodnie z ustawą o ubezpieczeniu społecznym z tytułu wypadków przy pracy i chorób zawodowych za wypadek przy pracy uważa się nagłe zdarzenie wywołane przyczyną zewnętrzną powodujące uraz lub śmierć, które nastąpiło w związku z pracą:
1) podczas lub w związku z wykonywaniem przez pracownika zwykłych czynności lub poleceń przełożonych;
2) podczas lub w związku z wykonywaniem przez pracownika czynności na rzecz pracodawcy, nawet bez polecenia;
3) w czasie pozostawania pracownika w dyspozycji pracodawcy w drodze między siedzibą pracodawcy a miejscem wykonywania obowiązku wynikającego ze stosunku pracy.
Na równi z wypadkiem przy pracy, w zakresie uprawnienia do świadczeń określonych w ustawie, traktuje się wypadek, któremu pracownik uległ:
1) w czasie podróży służbowej w okolicznościach innych niż określone w ust. 1, chyba że wypadek spowodowany został postępowaniem pracownika, które nie pozostaje w związku z wykonywaniem powierzonych mu zadań;
2) podczas szkolenia w zakresie powszechnej samoobrony;
3) przy wykonywaniu zadań zleconych przez działające u pracodawcy organizacje związkowe.
Powyższe oznacza, że przede wszystkim dla stwierdzenia, że mamy do czynienia z wypadkiem przy pracy, konieczny jest związek czasowy, miejscowy lub funkcjonalny zdarzenia z pracą. W związku z tym można podzielić pracodawców na dwie kategorie:
1) pracodawcy, którzy nie biorą udziału w programie szczepień. W tej sytuacji trudno będzie uznać NOP za wypadek przy pracy;
2) pracodawcy, którzy organizują szczepienia na terenie zakładu pracy i w czasie pracy. W tej sytuacji może się okazać, że jeśli pracodawca stosował system zachęt za udział w szczepieniu i pracownik w obawie przed negatywnymi konsekwencjami ze strony pracodawcy zaszczepił się, wystąpi ryzyko, że pracownik będzie chciał uznania NOP za wypadek przy pracy.
Czy pracodawca może przetwarzać dane pracownika o zaszczepieniu się?
Nie ulega wątpliwości, że dane o szczepieniu się to dane wrażliwe, są to dane szczególnej kategorii, dane o stanie zdrowia. Zgodnie z RODO dane o zdrowiu psychicznym, fizycznym lub o korzystaniu z opieki zdrowotnej to dane wrażliwe, do których przetwarzania potrzebna jest odpowiednia podstawa prawna. Muszą być spełnione dodatkowe warunki. Pracodawców możemy podzielić na dwie kategorie. Pracodawcy, którzy przystępują do programu szczepień, będą mieli prawo przetwarzać dane o chęci zaszczepienia się i o zaszczepieniu się na potrzeby organizacji programu. Jeśli pracodawca nie przystępuje do programu szczepień, nie będzie mógł przetwarzać takich danych i ciężko będzie do takiego przetwarzania znaleźć podstawę prawną.
A czy troska o bezpieczeństwo innych pracowników nie będzie podstawą do przetwarzania takich danych?
Nie można takiej troski traktować jako podstawę prawną. Podstawą prawną byłoby działanie w interesie publicznym w zakresie ochrony zdrowia publicznego oraz wykonanie uprawnień lub obowiązków podmiotu działającego jako pracodawca. Te podstawy zostają spełnione tylko w przypadku pracodawców przystępujących do Narodowego Programu Szczepień. Nie ma na ten moment obowiązku przeprowadzenia szczepień, zatem zbieranie takich danych przez każdego z pracodawców wydaje się niemożliwe.
A czy pracodawca może zapytać o to, czy pracownik został zaszczepiony, i wtedy przetwarzać takie dane, jeśli pracownik udzieli odpowiedzi?
Ta sytuacja też nie jest taka prosta. Kodeks pracy mówi o tym, kiedy możemy pozyskiwać i przetwarzać dane o zdrowiu. Jest wprost powiedziane, że takie udzielenie informacji musi zostać udzielone za zgodą i z inicjatywy pracownika.
A jeśli pracodawca przyjdzie do pracowników i powie, że kto chce, może z własnej inicjatywy poinformować o tym, że jest zaszczepiony, to będzie dozwolone przetwarzanie takich informacji?
Tu inicjatywa pracownika będzie, ale należy określić też, w jakim celu będziemy przetwarzać te dane. Pracodawca mógłby powiedzieć, że będzie je przetwarzał w celu zorganizowania pracy w sposób bezpieczny. Jest to jednak wątpliwe, bo może się okazać, że efektem tej organizacji procesu pracy będzie różnicowanie pracowników z uwagi na fakt niepoddania się szczepieniu. Wtedy możemy spotkać się z zarzutem, że przetwarzamy dane w celu sprzecznym z zasadami prawa pracy. Ciężko wskazać, jaki byłby właściwy cel pozyskania takich danych osobowych.
Jak przetwarza dane osobowe pracodawca, który przystępuje do programu szczepień?
Pracodawca przystępujący do tego programu przetwarza dane o chęci zaszczepienia się i o zaszczepieniu. Dane o chęci zaszczepienia się to zwykłe dane, dane o zaszczepieniu to dane wrażliwe. Pracodawca przetwarza dane wrażliwe na podstawie przesłanki ochrony zdrowia powszechnego i przystępując do programu, realizuje obowiązki pracodawcy jako uczestnika programu szczepień. Ma obowiązki informacyjne w stosunku do pracowników. Musi poinformować o tym, kto przetwarza dane pracownika, w jakim celu, podać kontakt do inspektora danych osobowych, określić, przez jaki czas przetwarza się dane, kto będzie odbiorcą danych. Obowiązek informacyjny jest ważny, a jego niewykonanie grozi karą w związku z naruszeniem RODO.
Jakie dane powinniśmy zebrać w sytuacji, gdy jesteśmy pracodawcą uczestniczącym w programie szczepień?
Będą to imię i nazwisko. Wątpliwości pojawiają się w przypadku pozyskania numeru PESEL. Są poglądy, według których pracownik może taki numer podać, a są poglądy, według których dopiero na etapie działania podmiotu medycznego przekazuje się numer PESEL. Jeżeli chodzi o rodziny pracowników, to wystarczające będzie, jak pracownik zgłosi, ile osób z jego rodziny będzie brało udział w szczepieniu, bez przekazywania imienia i nazwiska. Pracodawca powinien zbierać tylko tyle danych, ile jest niezbędne.
Czy te dane pracodawca może wykorzystywać do innego celu?
Przetwarzanie danych do innych celów jest wątpliwe. Pracodawca przystępujący do programu szczepień może chcieć dać dzień wolny pracownikowi za to szczepienie, więc w tym celu może te dane przetwarzać. Należy jednak pamiętać, że w obowiązku informacyjnym należy przekazać informację o tym celu przetwarzania.
Czy zaświadczenia o szczepieniu wracają do pracodawcy od podmiotu medycznego i czy mogą być przetwarzane przez pracodawcę?
Zaświadczenia o szczepieniu powinien wydawać podmiot medyczny. Otrzymuje je pracownik, ale pracodawca nie ma podstaw do przechowywania i pozyskiwania takich informacji. Jeśli pracownik zgłosił się do szczepień u pracodawcy, ale jednocześnie zgłosił się indywidualnie do placówki medycznej i jeśli zdarzy się tak, że pracownik zaszczepi się indywidualnie wcześniej, to pracodawca powinien otrzymać taką informację o zaszczepieniu poza zakładem, aby niepotrzebnie nie rezerwować dla takiego pracownika dawki szczepionki, więc pracodawca może w takiej sytuacji przetwarzać dane o tym zaszczepionym pracowniku.