Niewpuszczanie nieszczepionych bez podstawy prawnej
29.09.2021 Publikacje
Nie ma przepisów pozwalających restauracjom zbierać informacje na temat zdrowia klientów, a oparcie się na wyrażonej przez nich zgodzie jest mocno wątpliwe.
Stołeczna restauracja Der Elefant jako pierwsza w Polsce ogłosiła, że od października będzie wpuszczać tylko klientów zaszczepionych lub posiadających negatywny wynik testu na COYID-ig z ostatnich 48 godzin oraz ozdrowieńców. Deklaracja ta wywołała burzę w mediach społecznościowych. Prócz emocjonalnych argumentów o „segregacji sanitarnej” pojawiły się też poważne wątpliwości prawne. Rodzą się one przede wszystkim na tle regulacji o ochronie danych osobowych. Aby bowiem konsekwentnie egzekwować ustanowione przez siebie zasady, przedsiębiorca musiałby zbierać informacje o aktualnym stanie zdrowia (wynik testu na COYID-ig), przebytych chorobach (ozdrowieńcy) lub zabiegach medycznych (zaszczepieni). A do zbierania danych wrażliwych potrzebna jest zgoda lub podstawa prawna ujęta w odrębnych przepisach. (…)
Tylko za zgodą
W Polsce jednak nie ma woli, by taką ustawę przyjąć i jest to decyzja polityczna. Jedyną realną podstawą zbierania danych, na której można się oprzeć, jest więc zgoda na ich przetwarzanie. Ale musi to być zgoda dobrowolna podkreśla ekspert. Tutaj jednak mechanizm jest bardziej skomplikowany, bo restauracja w jakimś sensie wymaga też udzielenia tej zgody. Nie jest więc ona do końca dobrowolna, gdyż stanowi warunek skorzystania z określonego dobra czy usługi dodaje dr Litwiński.
Inną ocenę prezentuje Bernadeta Kasztelan-Świetlik z kancelarii GESSEL, w przeszłości wiceprezes UOKiK. Moim zdaniem jest to świadoma i dobrowolna, a co za tym idzie, ważna zgoda. Nie sądzę, aby restaurator budował jakąś bazę danych skończy się przecież na okazaniu dokumentu. A jeżeli ktoś nie chce wyrażać zgody, to może wybrać inną restaurację. Dla mnie takie działanie jest uzasadnione okolicznościami wskazuje ekspertka.
Warto jednak pamiętać, że do ważności zgody niezbędny jest związek między zbieranymi danymi, a wykonywaną usługą. Przykładowo, by zamówić coś ze sklepu internetowego trzeba podać adres, by sprzedawca mógł na niego wysłać przesyłkę. W przypadku restauracji takiego związku jednak nie ma. (…)
Pełna treść artykułu Szymona Cydzika dostępna jest w Dzienniku Gazecie Prawnej z dn. 29.09.2021 r.
Mogą Cię zainteresować
16.06.2026
Poradnik „Cyberbezpieczeństwo. NIS2 w Polsce – obowiązki firm w Krajowym Systemie Cyberbezpieczeństwa”
Nowe przepisy wdrażające dyrektywę NIS2 oraz nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa znacząco rozszerzają katalog podmiotów objętych obowiązkami z zak...
27.04.2026
Czy cena wakacji może wzrosnąć z powodu kosztów paliwa – głos ekspercki GESSEL w „Rzeczpospolitej”
W „Rzeczpospolitej” ukazał się artykuł dotyczący praw pasażerów i klientów biur podróży w sytuacji wzrostu cen paliwa oraz odwoływania lotów przez przewoźników. W materi...