Nincs lázmérés GDPR nélkül

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 2020. október 14-én tájékoztatót tett közzé a COVID-19 járványhelyzettel összefüggésben végzett lázmérési tevékenység adatvédelmi megítélésével összefüggésben (https://naih.hu/files/NAIH-2020-7465.pdf).

A Hatóság az idei év tavaszán már foglalkozott a kérdéssel (NAIH/2020/2586.), az újabb iránymutatásra a járvány őszi megerősödését követően megnövekedett esetszám, és az ezzel összefüggésben felmerülő védekezési lehetőségek adatvédelmi kérdéseinek újbóli tisztázása miatt volt szükség.

A NAIH tájékoztatójában kifejtette, hogy a belépők lázmérése abban az esetben felel meg a hatályos adatvédelmi szabályozásnak, amennyiben az

• az adatkezelő területére, épületeibe történő beléptetés során valamennyi belépni szándékozó személyre egységesen kiterjed  (ez az úgynevezett „héjvédelem”);
• nem jár együtt a mérés alanyának azonosításával (kizárólag statisztikai céllal, személyek azonosítása nélkül gyűjthető adat); és
• semmilyen módon nem jár adat rögzítésével, további tárolásával, továbbításával.

A belépő személyek lázmérése során is fontos szem előtt tartani, hogy az alkalmazott módszer adatvédelmi megfelelősége az adatkezelő felelőssége. Kiemelendő továbbá, hogy a lázmérés csupán a belépés engedélyezése vagy megakadályozása kérdésében iránymutató, a vizsgált személyek egészségügyi állapotára (fertőzött vagy sem) ez alapján továbbra sem lehet következtetéseket levonni.

A tájékoztatás kitér olyan kivételes esetekre is, amikor a lázméréssel ugyan a megengedettnél magasabb testhőmérséklet kerül kimutatásra, de az adott személy számára mégis lehetőség nyílhat a belépésére – ilyen körülmény lehet, ha az érintett személy például olyan orvosi papírral igazolja a hőemelkedését (például valamilyen betegség vagy gyógyszeres kezelés okán), amely alapján a magasabb testhőmérséklete ellenére sem jelent veszélyt a környezetére.