Los jefes fueron advertidos para que mantuvieran segura la información de las vacunas

La Oficina del Defensor del Pueblo ha dicho que los empleadores aún deben cumplir con la Ley de Protección de Datos cuando cumplan con el nuevo requisito de garantizar que el personal con permisos de trabajo esté vacunado. Antes de registrar el estado de la vacuna COVID-19 de los empleados expatriados, deben asegurarse de que están reteniendo esa información legalmente y se les recomienda que produzcan una política escrita que indique cómo se realizarán los controles de vacunación de los empleados y con qué propósito. Las empresas no pueden utilizar esta información para “fines incompatibles”, es decir, para cualquier otra cosa que no sea el cumplimiento de la nueva legislación migratoria.

“Aunque el gobierno ahora exige que se presente la información de vacunación antes de la concesión o renovación de un permiso de trabajo, la recopilación del estado de vacunación de un empleado por una agencia gubernamental o un empleador del sector privado debe cumplir con los requisitos de la DPA”, dijo el Defensor del Pueblo, Sandy Hermiston.

Cualquier procesamiento de datos personales debe estar justificado bajo la DPA, particularmente si su uso puede tener consecuencias negativas para los empleados.

“Si no puede especificar su uso para esta información y la está registrando ‘por si acaso’, o si puede lograr su objetivo sin recopilar estos datos, es poco probable que pueda justificarlo en virtud de la Ley”, agregó Hermiston.

Los empleadores deben tener una base legal para recopilar y procesar todos los datos personales, incluida la información sobre el estado de vacunación de sus empleados. El estado de vacunación de un individuo se clasifica como “datos personales sensibles”, dado que se trata de datos médicos. Esto significa que se deben tomar medidas adicionales para proteger el uso de estos datos.

Las empresas y organizaciones deben asegurarse de que solo recopilan la cantidad mínima de datos personales necesarios, conservarlos solo durante el tiempo que sea necesario para el propósito inicial y garantizar que se mantengan de forma segura, con acceso otorgado solo a aquellos que necesitan verlos.

Esto se aplica a la recopilación de datos exigida por el gobierno, así como a cualquier requisito adicional de empleo del sector privado.