W jeden z niedawno opublikowanych decyzji Prezesa Urzędu Ochrony Danych Osobowych poruszono zagadnienie dotyczące ujawniania danych osobowych pracownika. Pewien pracownik przebywał na zwolnieniu lekarskim. Jego pracodawca podjął decyzję, że odpowiadając pełnomocnikowi kontrahenta na wiadomość e-mail wskaże po pierwsze przyczyny braku kontaktu z tym pracownikiem tj. jego przebywanie na L-4, a po drugie powód tego zwolnienia tj. “zły stan emocjonalny”. W trakcie postępowania prowadzonego przez Prezesa UODO: Spółka wskazała, że udostępnienie przez Spółkę informacji o przebywaniu przez Skarżącą na zwolnieniu lekarskim było podyktowane „wyjątkową okolicznością usprawiedliwienia faktu że w zastępstwie Pani A. K. jej czynność, chwilowo, będzie wykonywać inna osoba. Ponadto, usprawiedliwienia faktu długotrwałego braku kontaktu ze strony Pracownika w stosunku do kluczowego kontrahenta Spółki” (dowód: pismo Spółki z (…) maja 2022 r.). Jest to działanie na pewno zrozumiałe, ale idące zdecydowanie za daleko. Prezes UODO stwierdził, że: informacje o przebywaniu przez Skarżącą na zwolnieniu lekarskim oraz przybliżona treść zwolnienia stanowią dane dotyczące zdrowia, a więc jedną z szczególnych kategorii danych enumeratywnie wymienionych w art. 9 ust. 1 RODO; zgodnie bowiem z motywem 35 RODO do danych osobowych dotyczących zdrowia należy zaliczyć wszystkie dane o stanie zdrowia osoby, której dane dotyczą, ujawniające informacje o przeszłym, obecnym lub przyszłym stanie fizycznego lub psychicznego zdrowia osoby, której dane dotyczą. Do danych takich należą m.in. wszelkie informacje, na przykład o chorobie, ryzyku choroby, historii medycznej, stanie fizjologicznym lub biomedycznym osoby, której dane dotyczą, niezależnie od ich źródła, którym może być na przykład lekarz lub inny pracownik służby zdrowia; Spółka uzasadnia udostępnienie tych danych wskazanym wyżej osobom koniecznością wytłumaczenia kontrahentom Spółki powodów utrudnionego kontaktu ze Spółką, jak również koniecznością reorganizacji obowiązków pozostałych pracowników w świetle nieobecności Skarżącej w pracy; należy stwierdzić, że powyższe powody nie stanowią żadnej z przesłanek z art. 9 ust. 2 RODO legalizujących proces przetwarzania szczególnych kategorii danych osobowych jakim w zakresie niniejszego postępowania jest ich udostępnienie osobom trzecim, tj. Pani K. K. […]