Czy pracodawca powinien zawrzeć umowę powierzenia przetwarzania danych z placówką medyczną, która przeprowadza szczepienia ochronne pracowników?
PYTANIE
Pracodawca realizując obowiązek określony w art. 207 Kodeksu pracy podpisuje umowę z placówką medyczną, która ma przeprowadzić szczepienia ochronne pracowników (np. przeciwko grypie, tężcowi). Usługa ta nie jest realizowana w ramach medycyny pracy. Pracownik otrzyma od pracodawcy skierowanie na badania (imię, nazwisko, nr pesel, adres zamieszkania, termin szczepienia, rodzaj badania), które zanosi do placówki medycznej, gdzie po sprawdzeniu jego stanu zdrowia zostanie poddany szczepieniu. Fakt zaszczepienia potwierdzony zostanie w książeczce zdrowia pracownika. Przy rozliczeniu faktury pracodawca (tylko inspektor BHP) dostanie informacje kto został zaszczepiony. Placówka realizuje usługę na rzecz pracodawcy, ale w związku ze specyfiką usługi nie będzie mogła zwrócić danych pracodawcy, musi mieć dokumentację medyczną u siebie.
Czy w związku z tym konieczne jest zawarcie umowy powierzenia przetwarzania danych przez pracodawcę z placówką medyczną? Czy jednak mamy tu do czynienia z dwoma administratorami danych?
ODPOWIEDŹ
Pełna treść dostępna po zalogowaniu do LEX