Efter att ha fått frågor om coronaviruset och personuppgifter, särskilt med koppling till arbetslivet, har Datainspektionen tagit fram en vägledning.
Vägledningen specificerar bland annat att en uppgift om coronasmitta är en personuppgift om hälsa.
Det framgår av Datainspektionens vägledning ”Coronavirus och personuppgifter”.
Enligt Datainspektionen är det viktigt att känna till att en uppgift om att någon är smittad av coronavirus räknas som en personuppgift om hälsa.
Att uppgiften klassas som en personuppgift om hälsa, vilket är en känslig personuppgift, innebär att det som huvudregel är förbjudet att behandla uppgiften. Det finns dock undantag från förbudet.
Krav på behandlingen enlig GDPR
Däremot räknas inte en uppgift om att en anställd återvänt från ett riskområde som en personuppgift om hälsa, och inte heller en uppgift om att någon är satt i karantän, utan närmare information om orsaken.
Datainspektionen understryker dock att uppgifter om att någon har återvänt från ett riskområde eller befinner sig i karantän fortfarande är personuppgifter, även om de inte är att anse som uppgifter om hälsa.
Det medför att vissa krav måste följas gällande behandlingen enligt dataskyddsförordningen (GDPR), bland annat de grundläggande principerna, och kravet på rättslig grund.
