跨境合规实务 | 疫情下，在欧中企是否可以收集员工COVID-19有关数据？_风闻
走出去智库-走出去智库官方账号-2020-04-30 17:50
走出去智库观察
目前，欧洲各国经过艰难抗疫，疏离政策已初见成效，停摆的社会急需解封。而解封的同时为防止疫情第二波爆发，需要迅速追踪感染者以及精准确认密切接触者，这也是各项管控措施逐步解封的前提。
走出去智库（CGGT）观察到，目前欧洲民众对个人信息保护的重视程度极高，而强制性收集该类信息在欧洲又面临着严重的法律困难。2018年开始生效的欧盟《通用数据保护条例》（GDPR），对于数据处理行为合法性基础的第一种规定，就是必须获得数据主体的同意。
欧洲各国对疫情期间个人数据保护有哪些规定？在欧中企如何做好相关合规工作？今天，走出去智库（CGGT）获授权刊发德国泰乐信律师事务所（Taylor Wessing)的文章，供关注疫情期间数据保护合规的读者参考**。**
正 文
CGGT，CHINA GOING GLOBAL THINKTANK
欧洲监管机构的意见：数据保护和COVID-19
自世界卫生组织（WHO）于2020年3月11日宣布COVID-19（冠状病毒）为全球性流行病以来，欧洲各国都加强了隔离和管控措施。如其他欧洲企业一样，中国企业在当地也面临既要维持正常的业务运营、又要履行对其员工的关照义务的两难境地，其中疫情下的数据保护问题备受关注。
为了将其工作场所内的感染风险降至最低，企业（需要）处理很多与个人数据相关的信息，因此需适用《通用数据保护条例》（GDPR）的数据保护规定，由于这些数据涉及健康数据（即GDPR第9（1）条中定义的个人数据的特殊类别），此类数据只能在严格条件下进行处理，如：哪位员工最近去过被认为有风险的地区？是否有员工已经出现与疾病有关的首发症状？公司是否有员工已被确认携带COVID-19病毒？该如何在公司内部传达感染COVID-19的员工病例信息？公司可以披露（感染者的）姓名吗？
虽然根据欧盟数据保护委员会的声明，GDPR不会阻碍针对抗击COVID-19所采取的措施，如：根据GDPR第6条和第9条，即使未征得某些员工的同意，这些员工的个人数据也可能会被处理，以遵守法律义务或保护重大利益，但企业仍需确保对数据主体的个人数据进行保护。
近期，第一批欧洲监管机构发布了有关“数据保护和COVID-19”问题的声明。作为初步概述，我们为您汇编了欧洲各监管机构的大致立场，涉及的国家包括：德国、英国、奥地利、法国、比利时、荷兰、波兰、匈牙利、丹麦、意大利、卢森堡、芬兰、西班牙、挪威、冰岛、爱尔兰、立陶宛，其中涉及的主要问题包括：
●雇主是否可以从员工处收集旅行相关的数据？
****●雇主是否可以从员工处收集有关COVID-19症状的数据？
****●雇主是否可以从员工处收集有关COVID-19感染的数据？
****●雇主是否可以披露有关公司内部感染者的数据？
下面详解部分欧洲国家（德国、英国、奥地利、法国、比利时、荷兰、波兰、匈牙利、丹麦、意大利、卢森堡、芬兰、西班牙、挪威、冰岛、爱尔兰、立陶宛）针对这些主要问题的具体信息。
德国
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
在个别情况下收集可能是合理正当的；可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时才可以披露（例如，与和COVID-19感染者有过密切接触的人有关）。
意大利
**●**雇主是否可以从员工处收集旅行相关的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时才可以披露（例如，与和COVID-19感染者有过密切接触的人相关）。
英国
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
在个别情况下收集可能是合理正当的；可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
在个别情况下收集可能是合理正当的；可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时（例如，与和COVID-19感染者有过密切接触的人相关）。
法国
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，这是卫生部门的责任。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
可以，但是数据处理必须限制在必要范围之内。
西班牙
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
仅在没有其他措施（例如居家办公）的情况下才可以收集数据。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时（例如，与和COVID-19感染者有过密切接触的人相关）。
匈牙利
**●**雇主是否可以从员工处收集旅行相关的数据？
不可以，但有例外情形：如果雇主有理由相信员工可能感染了COVID-19，则可以使用问卷收集数据。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，作为例外，如果雇主有理由相信员工可能感染了COVID-19，则可以使用问卷收集数据。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
如果雇主有理由相信员工感染了COVID-19，则他可以收集有关COVID-19测试结果的信息；但是不可以处理进一步的健康数据。
**●**雇主是否可以披露有关公司内部感染者的数据？
没有规定，但是似乎禁止公开被感染者身份。
奥地利
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
如有合理疑虑，收集此类数据可能是合理正当的；可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
没有规定；但是如果信息对于进一步的预防措施是必要的（例如与和COVID-19感染者有过密切接触的人有关），则可能可以披露。
比利时
**●**雇主是否可以从员工处收集旅行相关的数据？
不可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
不可以。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事实。
丹麦
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
可以，但是仅限必要范围；可能必需事先告知数据处理的目的和范围
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时才可以披露（例如，与和COVID-19感染者有过密切接触的人有关）。不得透露可以识别出被感染者身份的信息。
芬兰
**●**雇主是否可以从员工处收集旅行相关的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事实。
冰岛
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅当信息对于预防措施是必要时才可以披露（例如与和COVID-19感染者有过密切接触的人有关）。
爱尔兰
**●**雇主是否可以从员工处收集旅行相关的数据？
雇主可以要求员工就其是否已去过被视为危险的地区给予雇主通知。只能为了防范风险增加而使用问卷收集数据。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
雇主可以要求员工报告症状。只能为了防范风险增加而使用问卷收集数据。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；公司内有COVID-19病例的事实可以在卫生部门开展工作所必需的范围内披露。
立陶宛
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事实。
卢森堡
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，禁止系统性处理此类数据（例如问卷）或要求个人提供数据。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事实。
荷兰
**●**雇主是否可以从员工处收集旅行相关的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
不可以，除非员工已经自愿提供了该信息。
**●**雇主是否可以披露有关公司内部感染者的数据？
不得披露被感染者身份；可以披露公司中存在COVID-19病例的事实。
挪威
**●**雇主是否可以从员工处收集旅行相关的数据？
可以，雇主可以询问与COVID-19相关的问题。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
雇主可以询问与COVID-19相关的问题。可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，雇主可以询问与COVID-19相关的问题。可能需要有关数据处理目的和范围的事前信息。
**●**雇主是否可以披露有关公司内部感染者的数据？
仅在确保“一个安全的工作环境”而需要披露数据时才可以披露；不得向第三方披露。
波兰
**●**雇主是否可以从员工处收集旅行相关的数据？
可以。
**●**雇主是否可以从员工处收集有关COVID-19症状的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以从员工处收集有关COVID-19感染的数据？
可以，可能必需事先告知数据处理的目的和范围。
**●**雇主是否可以披露有关公司内部感染者的数据？
没有规定，但是，如果信息对于进一步的预防措施是必要时（例如，与和COVID-19感染者有过个人接触的人相关），则可能可以披露。
来源：泰乐信律师事务所