Rzecznik Małych i Średnich Przedsiębiorców zwrócił się do Prezesa Urzędu Ochrony Danych Osobowych o zajęcie stanowiska w odniesieniu do treści art. 15r ust. 1 ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych (t.j. Dz.U. 2020, poz. 1842 ze zm.)  (dalej: ustawa COVID-19).

Art.15r.1.  Strony  umowy  w sprawie zamówienia publicznego, w rozumieniu ustawy z dnia 11 września 2019r. – Prawo zamówień publicznych, niezwłocznie, wzajemnie  informują  się  o wpływie okoliczności  związanych  z wystąpieniem COVID-19 na należyte wykonanie tej umowy, o ile taki wpływ wystąpił lub może wystąpić. Strony umowy potwierdzają ten wpływ dołączając do informacji, o której mowa  w zdaniu  pierwszym,  oświadczenia  lub  dokumenty,  które mogą  dotyczyć w szczególności:
1) nieobecności pracowników lub osób świadczących pracę za wynagrodzeniem na innej podstawie niż stosunek pracy, które uczestniczą lub mogłyby uczestniczyć w realizacji zamówienia;
2) decyzji  wydanych  przez  Głównego  Inspektora  Sanitarnego  lub  działającego z jego  upoważnienia  państwowego  wojewódzkiego  inspektora  sanitarnego, w związku z przeciwdziałaniem COVID-19, nakładających na wykonawcę obowiązek podjęcia określonych czynności zapobiegawczych lub kontrolnych;
(...)

Prezes Urzędu Ochrony Danych Osobowych, w odpowiedzi z dnia 08.03.2021r. poinformował, że wskazany art. 15r ust. 1 ustawy w sprawie COVID-19 nie stanowi podstawy prawnej dla pracodawcy do pozyskiwania danych o stanie zdrowia pracownika celem ich przekazywania zamawiającemu w ramach realizacji zmówienia publicznego. Przywołany przepis nie daje również zamawiającemu podstaw do pozyskiwania i przetwarzania tego rodzaju danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych wyjaśnił także, że pracodawca chcąc przetwarzać dane pracownika o stanie jego zdrowia musi wykazać się jedną z przesłanek określonych w art. 9 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. dopuszczających przetwarzanie tej kategorii danych w ściśle określonych okolicznościach. Odwołując się do art. 221b § 1, § 2 i § 3 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy regulującego przetwarzanie danych szczególnych kategorii (dotyczących zdrowia), Prezes UODO stwierdził, że pracodawca zgodnie z zasadą rozliczalności nie byłby w stanie wykazać, dlaczego pozyskuje i przekazuje innym podmiotom (kontrahentom) dane o stanie zdrowia pracownika dla celów związanych z realizacją zamówienia publicznego.