КЗЛД: Посочването на заболяването в болничния лист не противоречи на GDPR

Комисията за защита на личните данни (КЗЛД) разгледа искане за становище от г-жа Мая Манолова, Омбудсман на Република България, по повод постъпилата до нея жалба във връзка със съществуващия ред за удостоверяване на временна неработоспособност пред работодател. Според гражданина, изпратил жалбата, посочването на конкретното заболяване в болничния лист противоречи на защитата на информацията относно здравословното състояние на гражданите по Закона за здравето, както и Регламент (ЕС) 2016/679. 

В правния анализ, направен от Комисията, се обръща внимание, че издаването на болничен лист е част от медицинската експертиза на работоспособността. Тя включва експертиза на временната неработоспособност и експертиза на трайно намалената работоспособност.

Съгласно чл. 6, ал. 2  от Наредбата за медицинската експертиза (НМЕ), отпускът поради временна неработоспособност се оформя с болничен лист по образец, утвърден с акт на Министерски съвет. Един от задължителните реквизити е диагноза на заболяването.

За да бъде законосъобразно обработването на лични данни, трябва да бъде налице поне едно от условията, визирани в чл. 6, параграф 1, букви „а“ до „е“ от Общия регламент за защита на данните. В посочения случай е налице нормативно основание по чл. 6, параграф 1, буква „в“ – обработването е необходимо за спазването на законово задължение.

От Комисията посочват още, че обработването на специални категории данни става при наличието на подходящи гаранции за защитата на личните данни. Такива данни могат да се обработват за здравни цели тогава, когато се гарантира качеството на процедурите, свързани с уреждането и получаването на обезщетения в системата на здравното осигуряване. Това включва и обработването, което се извършва от компетентните органи (НОИ), във връзка с реда за удостоверяването на временна неработоспособност.