Jaka jest podstawa prawna dla przetwarzania danych osobowych przez pracodawcę będącego administratorem danych osobowych pracowników w zakresie danych o rodzaju wykonanego szczepienia?

Jaka jest podstawa prawna dla przetwarzania danych osobowych przez pracodawcę będącego administratorem danych osobowych pracowników w zakresie: danych o rodzaju wykonanego szczepienia/danych o przyczynie odmowie poddania się szczepieniu - względem osób pracowników i szczepień realizowanych w trybie opisanym w art. 20 Ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi?