Tutto il Diritto tra Francia e Italia

Lo stato di salute di una persona è una informazione personale e il datore di lavoro francese non può, in linea di principio, chiedere al dipendente di fornire informazioni sul suo stato di salute. Se viene informata dal dipendente la società è vincolata da un obbligo di discrezione e non può divulgare tali informazioni riservate. In ogni caso, le informazioni relative alla salute delle persone godono in Francia di una protezione speciale e non possono, salvo casi eccezionali, essere utilizzate.

Come si concilia allora questo principio di tutela della sfera privata con l’obbligo del datore di lavoro francese di attuare tutte le misure volte a proteggere la salute dei dipendenti e a limitare la diffusione del virus?

In una notizia pubblicata sul suo sito web il 7 maggio 2020, la CNIL fornisce diverse risposte.

Incoraggiare i dipendenti a fornire le informazioni per proteggere la loro salute e quella degli altri
Nell’ambito delle misure preventive per combattere l’epidemia di Covid-19, il datore di lavoro francese ha diritto, tra l’altro, a :

• ricordare ai propri dipendenti, che lavorano a contatto con altre persone, l’obbligo di fornire un feedback individuale in caso di contaminazione o di sospetto di contaminazione, al datore di lavoro o alle autorità sanitarie competenti, al solo scopo di consentirgli di adattare le condizioni di lavoro;
• facilitare la trasmissione di queste informazioni impostando, se necessario, canali dedicati e sicuri;
• promuovere metodi di lavoro a distanza e incoraggiare la consultazione del medico del lavoro.

Ogni dipendente deve infatti avere cura di preservare la propria salute, ma anche quella delle persone con cui può entrare in contatto durante la propria attività professionale (C. trav. art. L 4122-1).

Di regola, in Francia, quando un dipendente è malato, deve solo informare il suo datore di lavoro dell’eventuale interruzione del lavoro e non deve specificare il suo stato di salute o la natura della sua malattia.

Tuttavia, nel contesto dell’attuale pandemia, la CNIL formula le seguenti raccomandazioni:

• ogni persona che lavora a contatto con altre persone deve, ogni volta che può aver esposto alcuni dei suoi colleghi o il pubblico al virus, informare il suo datore di lavoro in caso di contaminazione o sospetto di contaminazione con il virus ;
• al contrario, un dipendente che lavora in telelavoro o che lavora in isolamento senza contatto con i colleghi o con il pubblico non deve trasmettere queste informazioni al suo datore di lavoro.

Trattamento dei dati personali limitatamente allo stretto necessario
In linea di principio, in Francia, il trattamento dei dati relativi allo stato di salute è vietato, sia che si tratti di un trattamento automatizzato (in particolare informatizzato) o non automatizzato, ma che consenta la costituzione di un file.

La CNIL sottolinea che, affinché tali dati possano essere utilizzati, il loro uso deve rientrare in una delle eccezioni previste dal regolamento generale sui dati personali (RGPD), che garantisce l’equilibrio tra la volontà di garantire la sicurezza delle persone e il rispetto dei loro diritti e libertà fondamentali. Inoltre, data la loro sensibilità, il trattamento deve rispondere ad elevatissimi requisiti di sicurezza e riservatezza ed essere effettuato solo da persone a ciò autorizzate.

Le eccezioni che possono essere utilizzate nel contesto del lavoro sono limitate e possono generalmente rientrare nel campo d’applicazione seguente:

• la necessità per il datore di lavoro francese di trattare questi dati per adempiere ai suoi obblighi in materia di diritto del lavoro, sicurezza sociale e protezione sociale: è il caso del trattamento delle segnalazioni ;
• la necessità per un operatore sanitario di elaborare questi dati a fini di medicina preventiva o di medicina del lavoro, di valutazione sanitaria della capacità lavorativa del lavoratore, di diagnosi mediche, ecc.

In pratica, il datore di lavoro è autorizzato a trattare solo i dati strettamente necessari all’adempimento dei suoi obblighi legali e contrattuali, cioè necessari per le misure organizzative (telelavoro, rinvio al medico del lavoro, ecc.), la formazione e l’informazione, e alcune misure di prevenzione dei rischi professionali.

Nell’ambito di una segnalazione da parte di un dipendente, il datore di lavoro in Francia può trattare solo gli elementi relativi alla data, all’identità della persona, al fatto che ha indicato di essere contaminata o sospettata di esserlo e alle misure organizzative adottate.

Il datore di lavoro francese non dovrebbe compilare file basati sui dati sanitari dei dipendenti, come la temperatura corporea o alcune patologie che possono essere fattori aggravanti in caso di infezione da Covid-19.

In ogni caso, l’identità di una persona che potrebbe essere infettata da Covid-19 non deve essere comunicata ad altri dipendenti.

Nota bene: in caso di mancato rispetto delle norme sulla protezione dei dati, la CNIL può imporre sanzioni amministrative (ammonizione, diffida, ingiunzione a rispettare o a cessare il trattamento, sospensione dei flussi di dati, ecc.

Misurazione della temperatura all’ingresso del locale?
Qualsiasi registrazione è severamente vietata
La CNIL sottolinea che, quando è oggetto di trattamento, la temperatura corporea di un individuo costituisce un dato sensibile relativo alla sua salute ed è soggetta a una protezione speciale.

Afferma quindi che è vietato al datore di lavoro effettuare :

• registrazioni della temperatura dei dipendenti o dei visitatori che verrebbero registrate in un sistema di elaborazione automatizzato o in un registro cartaceo;
• operazioni automatiche di registrazione della temperatura o mediante strumenti come le termocamere.