跨境合規實務 | 疫情下，在歐中企是否可以收集員工COVID-19有關數據？_風聞
走出去智库-走出去智库官方账号-2020-04-30 17:50
走出去智庫觀察
目前，歐洲各國經過艱難抗疫，疏離政策已初見成效，停擺的社會急需解封。而解封的同時為防止疫情第二波爆發，需要迅速追蹤感染者以及精準確認密切接觸者，這也是各項管控措施逐步解封的前提。
走出去智庫（CGGT）觀察到，目前歐洲民眾對個人信息保護的重視程度極高，而強制性收集該類信息在歐洲又面臨着嚴重的法律困難。2018年開始生效的歐盟《通用數據保護條例》（GDPR），對於數據處理行為合法性基礎的第一種規定，就是必須獲得數據主體的同意。
歐洲各國對疫情期間個人數據保護有哪些規定？在歐中企如何做好相關合規工作？今天，走出去智庫（CGGT）獲授權刊發德國泰樂信律師事務所（Taylor Wessing)的文章，供關注疫情期間數據保護合規的讀者參考**。**
正 文
CGGT，CHINA GOING GLOBAL THINKTANK
歐洲監管機構的意見：數據保護和COVID-19
自世界衞生組織（WHO）於2020年3月11日宣佈COVID-19（冠狀病毒）為全球性流行病以來，歐洲各國都加強了隔離和管控措施。如其他歐洲企業一樣，中國企業在當地也面臨既要維持正常的業務運營、又要履行對其員工的關照義務的兩難境地，其中疫情下的數據保護問題備受關注。
為了將其工作場所內的感染風險降至最低，企業（需要）處理很多與個人數據相關的信息，因此需適用《通用數據保護條例》（GDPR）的數據保護規定，由於這些數據涉及健康數據（即GDPR第9（1）條中定義的個人數據的特殊類別），此類數據只能在嚴格條件下進行處理，如：哪位員工最近去過被認為有風險的地區？是否有員工已經出現與疾病有關的首發症狀？公司是否有員工已被確認攜帶COVID-19病毒？該如何在公司內部傳達感染COVID-19的員工病例信息？公司可以披露（感染者的）姓名嗎？
雖然根據歐盟數據保護委員會的聲明，GDPR不會阻礙針對抗擊COVID-19所採取的措施，如：根據GDPR第6條和第9條，即使未徵得某些員工的同意，這些員工的個人數據也可能會被處理，以遵守法律義務或保護重大利益，但企業仍需確保對數據主體的個人數據進行保護。
近期，第一批歐洲監管機構發佈了有關“數據保護和COVID-19”問題的聲明。作為初步概述，我們為您彙編了歐洲各監管機構的大致立場，涉及的國家包括：德國、英國、奧地利、法國、比利時、荷蘭、波蘭、匈牙利、丹麥、意大利、盧森堡、芬蘭、西班牙、挪威、冰島、愛爾蘭、立陶宛，其中涉及的主要問題包括：
●僱主是否可以從員工處收集旅行相關的數據？
****●僱主是否可以從員工處收集有關COVID-19症狀的數據？
****●僱主是否可以從員工處收集有關COVID-19感染的數據？
****●僱主是否可以披露有關公司內部感染者的數據？
下面詳解部分歐洲國家（德國、英國、奧地利、法國、比利時、荷蘭、波蘭、匈牙利、丹麥、意大利、盧森堡、芬蘭、西班牙、挪威、冰島、愛爾蘭、立陶宛）針對這些主要問題的具體信息。
德國
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
在個別情況下收集可能是合理正當的；可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時才可以披露（例如，與和COVID-19感染者有過密切接觸的人有關）。
意大利
**●**僱主是否可以從員工處收集旅行相關的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時才可以披露（例如，與和COVID-19感染者有過密切接觸的人相關）。
英國
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
在個別情況下收集可能是合理正當的；可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
在個別情況下收集可能是合理正當的；可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時（例如，與和COVID-19感染者有過密切接觸的人相關）。
法國
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，這是衞生部門的責任。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
可以，但是數據處理必須限制在必要範圍之內。
西班牙
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
僅在沒有其他措施（例如居家辦公）的情況下才可以收集數據。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時（例如，與和COVID-19感染者有過密切接觸的人相關）。
匈牙利
**●**僱主是否可以從員工處收集旅行相關的數據？
不可以，但有例外情形：如果僱主有理由相信員工可能感染了COVID-19，則可以使用問卷收集數據。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，作為例外，如果僱主有理由相信員工可能感染了COVID-19，則可以使用問卷收集數據。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
如果僱主有理由相信員工感染了COVID-19，則他可以收集有關COVID-19測試結果的信息；但是不可以處理進一步的健康數據。
**●**僱主是否可以披露有關公司內部感染者的數據？
沒有規定，但是似乎禁止公開被感染者身份。
奧地利
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
如有合理疑慮，收集此類數據可能是合理正當的；可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
沒有規定；但是如果信息對於進一步的預防措施是必要的（例如與和COVID-19感染者有過密切接觸的人有關），則可能可以披露。
比利時
**●**僱主是否可以從員工處收集旅行相關的數據？
不可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
不可以。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事實。
丹麥
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
可以，但是僅限必要範圍；可能必需事先告知數據處理的目的和範圍
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時才可以披露（例如，與和COVID-19感染者有過密切接觸的人有關）。不得透露可以識別出被感染者身份的信息。
芬蘭
**●**僱主是否可以從員工處收集旅行相關的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事實。
冰島
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅當信息對於預防措施是必要時才可以披露（例如與和COVID-19感染者有過密切接觸的人有關）。
愛爾蘭
**●**僱主是否可以從員工處收集旅行相關的數據？
僱主可以要求員工就其是否已去過被視為危險的地區給予僱主通知。只能為了防範風險增加而使用問卷收集數據。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
僱主可以要求員工報告症狀。只能為了防範風險增加而使用問卷收集數據。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；公司內有COVID-19病例的事實可以在衞生部門開展工作所必需的範圍內披露。
立陶宛
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事實。
盧森堡
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，禁止系統性處理此類數據（例如問卷）或要求個人提供數據。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事實。
荷蘭
**●**僱主是否可以從員工處收集旅行相關的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
不可以，除非員工已經自願提供了該信息。
**●**僱主是否可以披露有關公司內部感染者的數據？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事實。
挪威
**●**僱主是否可以從員工處收集旅行相關的數據？
可以，僱主可以詢問與COVID-19相關的問題。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
僱主可以詢問與COVID-19相關的問題。可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，僱主可以詢問與COVID-19相關的問題。可能需要有關數據處理目的和範圍的事前信息。
**●**僱主是否可以披露有關公司內部感染者的數據？
僅在確保“一個安全的工作環境”而需要披露數據時才可以披露；不得向第三方披露。
波蘭
**●**僱主是否可以從員工處收集旅行相關的數據？
可以。
**●**僱主是否可以從員工處收集有關COVID-19症狀的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以從員工處收集有關COVID-19感染的數據？
可以，可能必需事先告知數據處理的目的和範圍。
**●**僱主是否可以披露有關公司內部感染者的數據？
沒有規定，但是，如果信息對於進一步的預防措施是必要時（例如，與和COVID-19感染者有過個人接觸的人相關），則可能可以披露。
來源：泰樂信律師事務所