STA novice / Informacijski pooblaščenec svetuje previdnost pri uvajanju termo kamer

V zadnjem času pri informacijskem pooblaščencu opažajo povečano oglaševanje termo kamer, ki jih predstavljajo kot učinkovito preventivno orodje zoper širitev okužbe z novim koronavirusom. Proizvajalci tovrstnih sistemov navajajo, da lahko na ta način podjetja pri posameznikih, kjer termalna kamera odkrije povišano telesno temperaturo, nadalje ukrepajo in tako zajezijo morebitno širitev okužbe v podjetju.

Sisteme oglašujejo, kot da so v celoti skladni z zagotavljanjem zasebnosti in uredbo o varstvu podatkov, ker da termalna kamera ne prikazuje podrobnosti, na osnovi katerih bi lahko prišlo do prepoznave obraza in s tem posameznika, so navedli pri informacijskem pooblaščencu.

A ob tem so opozorili, da nobena tehnologija sama po sebi ne more že vnaprej zagotavljati skladnosti s pravili glede varstva podatkov, saj so vedno ključni nameni in druge konkretne okoliščine uporabe tehnologije. V primeru termo kamer je namen njihove uporabe identifikacija posameznika s povišano temperaturo in pravočasno ukrepanje, torej gre neizogibno za obdelavo osebnih podatkov.

Obenem so opozorili, da podjetja in ustanove na splošno niso upravičene meriti temperature zaposlenih ali obiskovalcev in s tem obdelovati njihove zdravstvene osebne podatke. Ti podatki namreč sodijo med posebne vrste osebnih podatkov in splošna uredba določa, da je njihova obdelava prepovedana, če ni podana katera od izjem.

"Podjetja in ustanove bi se morale pred uvajanjem merjenja o tem posvetovati s predstavniki medicinske stroke, za mnenje lahko povprašajo izbranega izvajalca medicine dela in pridobijo oceno stroke, ali je tovrstno merjenje nujno in upravičeno, v kakšnem obsegu naj se izvaja ter kakšen obseg hrambe podatkov je primeren, če sploh," so zapisali pri informacijskem pooblaščencu.

Zdravstvena stroka je torej tista, ki lahko poda verodostojen odgovor o nujnosti in primernosti obdelave teh podatkov, trdijo pri pooblaščencu. Če zdravstvena stroka oceni, da je merjenje oziroma spremljanje ustrezno, mora podjetje spoštovati vse določbe splošne uredbe - predvsem načela varstva osebnih podatkov, posameznike mora o tem ustrezno obvestiti, zagotoviti pa tudi vse potrebne varovalke, med drugim minimizacijo in sorazmernost obsega obdelave osebnih podatkov in rokov hrambe, varnost podatkov, ter njihovo točnost in ažurnost, so še dodali.