L’Agència Espanyola de Protecció de Dades (AEPD) ha emès un comunicat en relació la presa de temperatura per part de comerços, centres de treball i altres establiments.
L’inici de la desescalada de les mesures de confinament provocades per la pandèmia del covid-19 està donant lloc al disseny i adopció de mesures tendents a garantir la salut i seguretat de les persones i centres de treball o instal·lacions. Entre aquestes mesures s’està incloent, en paraules de l’AEPD «aparentment de forma generalitzada i en molt variats entorns», la presa de temperatura de les persones com una mesura per a determinar la possibilitat d’accés o reincorporació a certes instal·lacions com centres de treball, comerços, centres educatius o un altre tipus d’establiments o equipaments.
Informem sobre el tractament de dades personal que es deriva de la presa de temperatura en la base el comunicat de l’AEPD:
- La presa de la temperatura suposa el tractament de dades personals de salut (dades sensibles), no sols perquè el valor de la temperatura corporal que és una dada de salut en si mateix sinó també perquè, a partir d’ell, s’assumeix que una persona pateix o no una concreta malaltia, com és en aquests casos la infecció per coronavirus.
- Això pot afectar greument els drets dels interessats, ja que si l’interessat té febre i es denega l’accés a un centre educatiu, laboral o comercial, no sols estem impedint la seva lliure circulació, sinó que també s’estaria revelant a tercers que la persona afectada té una temperatura per sobre de l’habitual, sobretot, que pot haver estat contagiada pel virus.
- La presa de temperatura pot no ser una mesura efectiva, per tant pot ser una mesura intrusiva i ineficaç. Segons les autoritats sanitàries, d’una banda, hi ha un percentatge de persones contagiades asimptomàtiques que no presenta febre. La febre no sempre és un dels símptomes presents en pacients simptomàtics, en particular en els primers estadis del desenvolupament de la malaltia, i que, d’altra banda, pot haver-hi persones que presentin elevades temperatures per causes alienes al coronavirus.
- Puc mesurar la temperatura als emprats/clients? Com tot tractament de dades, ha de basar-se en una causa legitimadora de les previstes en la legislació de protecció de dades per a les categories especials de dades (article 6.1 i 9.2 del RGDP)que permeti realitzar aquest tractament. Quina legitimació podríem donar-li? Consentiment de l’interessat? Interès legítim? Habilitació legal? Dependrà de cada cas. Per exemple, en l’àmbit laboral, la possible base jurídica podria trobar-se “en l’obligació que tenen els ocupadors de garantir la seguretat i salut de les persones treballadores al seu servei”. La base jurídica anterior podria servir per a en els casos hi hagi un elevat nombre de clients o usuaris juntament amb els treballadors, ja que aquesta obligació per part de l’ocupador es continuaria mantenint.
- Una altra opció que dóna l’AEPD és que el Govern aprovi alguna disposició legal en la qual s’estableixi aquesta obligació legal per part dels empresaris o responsables de tractament.
- Sigui com sigui la base legitimadora, caldrà fer un judici de proporcionalitat de la mesura i establir garanties adequades per a protegir aquestes dades i garantir els drets dels usuaris/clients/treballadors afectats.
- Òbviament, com en qualsevol tractament de dades, els usuaris hauran de saber prèviament que se’ls està prenent la temperatura, així com se’ls haurà de garantir els seus drets en protecció de dades.
En conclusió, no hi ha una resposta clara per part de l’AEPD, la qual cosa indica que caldrà analitzar cada cas.
Més informació a l’informe de l’AEPD > Consultar l’informe