Folosirea termocamerelor pentru a permite accesul într-o clădire obligă la respectarea GDPR

„Utilizarea mijloacelor digitale automatizate pentru a detecta temperatura corpului, cum ar fi utilizarea termocamerelor sau a termoscanerelor, intră, de asemenea, în domeniul de aplicare al [legislației europene privind protecția datelor], deoarece astfel de verificări sunt considerate o prelucrare a datelor cu caracter personal în totalitate sau parțial prin mijloace automatizate”, este subliniat într-un ghid recent publicat de Autoritatea europeană de protecție a datelor.

Deși instituția se referă la un regulament foarte asemănător cu GDPR, dar care este adresat instituțiilor europene ce prelucrează date personale, observăm că aceleași reguli există, de fapt, și în GDPR.

Mai precis, GDPR, care este obligatoriu pentru orice firmă sau instituție națională care prelucrează date personale, dispune că: „Prezentul regulament se aplică prelucrării datelor cu caracter personal, efectuată total sau parțial prin mijloace automatizate, precum și prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidență a datelor sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.”

Autoritatea europeană subliniază, astfel, că măsurarea temperaturii prin termocamere sau termoscanere este o prelucrare de date personale, deoarece informația despre temperatura corporală este colectată și se referă la o persoană identificată sau identificabilă. Așadar, vorbim despre date privind sănătatea, din moment ce acestea sunt folosite pentru a afla informații despre o posibilă infectare cu coronavirus a unei persoane (sau despre alte probleme de sănătate care au ca simptom temperatura corporală ridicată).

„Verificările de temperatură bazate exclusiv pe procesarea automată, cum ar fi o scanare termică sau o cameră termică, care ar putea duce la împiedicarea intrării unei persoane într-o clădire, ar putea fi văzute ca un proces automat de luare a deciziilor individuale cu efecte semnificative similare efectelor juridice”, mai scrie în ghidul Autorității europene.

În acest context, se subliniază că legislația europeană interzice practica măsurării temperaturii, ce este bazată exclusiv pe prelucrarea automată, pentru a permite sau a refuza accesul într-o clădire din rațiuni de siguranță sanitară. Conform sursei citate, măsurarea automată a temperaturii ar fi legală numai dacă persoanele își dau acordul în mod explicit să fie supuse unei astfel de proceduri.

Prin urmare, specialiștii spun că o practică obligatorie de măsurare a temperaturii cu ajutorul termocamerelor sau termoscanerelor ar trebui să includă implicarea unei persoane în tot acest proces (implicare umană semnificativă este sintagma folosită, mai precis). O persoană care să poată interveni atunci când sistemul automat refuză accesul cuiva în baza scanării.

Autoritatea europeană „consideră că implicarea umană este deosebit de relevantă în [cazul în care prelucrarea automată] duce la refuzul accesului. În aceste cazuri, un al doilea sau al treilea control la cererea unei persoane care are autoritatea și competența (de exemplu, un medic sau o asistentă medicală) pentru a evalua situația specifică a persoanei vizate și pentru a o informa și sfătui în consecință ar fi, în general, considerată o implicare umană semnificativă”.

Recent, Autoritatea românească de protecție a datelor ne-a indicat principalele chestiuni ce ar trebui știute în legătură cu măsurarea temperaturii pentru a permite sau a refuza accesul persoanelor fizice într-o clădire. În esență, sursa citată a clarificat că ne aflăm în prezența unei prelucrări de date numai atunci când măsurarea temperaturii este urmată de înregistrarea informațiilor obținute într-o evidență. Totuși, Autoritatea n-a făcut nicio referire la folosirea termocamerelor sau a termoscanerelor.

Redacția noastră a scris în mai multe rânduri despre problema măsurării temperaturii pentru a permite accesul la serviciu, în centrele comerciale sau în alte spații publice.

GDPR reprezintă cadrul legal unic european în materie de prelucrare a datelor personale și trebuie respectat de către orice firmă care prelucrează date, dacă nu vrea să riște amenzi usturătoare.