员工及疫苗接种情况
规定养老院工作人员必须接种Covid-19疫苗的规定将于2021年11月11日生效。政府还将就为更多医护人员强制接种Covid-19疫苗进行咨询。
强制接种疫苗将要求雇主收集和处理员工的疫苗接种状况，并在此过程中处理个人数据和特殊类别数据。虽然这样做可能有法律义务，但英国《通用数据保护条例》(GDPR)和《2018年数据保护法》(Data Protection Act 2018)要求作为数据控制者的雇主仍然要确保处理是公平透明的。
此外，公司应仔细考虑如何处理与求职者有关的强制疫苗接种问题，因为雇主只能在某些规定的情况下合法地进行就业前健康和残疾询问，其中包括询问疫苗接种情况。
对于其他非强制接种疫苗的行业，雇主可能仍需要收集和处理雇员的疫苗接种情况，以便进行健康和安全风险评估。在没有法定义务的情况下，处理这些数据可能仍然是合法的，但应仔细考虑确定合适的法律依据。
从雇佣法的角度来看，雇主需要解决的另一个问题可能是如何管理那些拒绝提供疫苗接种情况数据或证据的员工。雇主应向员工公开任何要求提供疫苗接种证明的要求，以及未能提供疫苗接种证明的可能后果。
收集和处理疫苗接种状态数据
信息专员办公室(ICO)提供了一些有用的指导，以帮助雇主确保他们在英国GDPR下有合法的依据来处理员工的疫苗接种状况细节。
雇主检查或记录雇员疫苗接种状况的理由必须清楚和必要，必须告知雇员将收集哪些数据以及如何使用这些数据。您所在的部门、员工的工作类型(例如，与弱势群体接触)以及您所在环境中的健康和安全风险都是需要考虑的重要因素。
雇主还应考虑进行数据保护影响评估，以确定如何降低以这种方式处理数据的风险。ICO已经明确表示，收集疫苗接种状况的信息不得导致对员工的不公平或不合理的待遇。
还有一些实际问题需要考虑。有关疫苗接种状况的信息必须准确记录并安全存储。此外，处理的与疫苗接种状态有关的数据应仅为实现目标所需的最低限度，并且不应保留超过必要的时间。例如，对于那些在医学上获得豁免的人，该指南确认雇主应记录他们获得豁免的事实，但不应记录豁免的临床原因。
关于疫苗接种状况的问题
雇主可能会收到工作人员或公众提出的问题，要求确认所有工作人员或特定工作人员是否已完全接种疫苗。这可能会引发一些复杂的数据保护、雇佣法、监管和道德问题。
对于卫生和社会护理部门的病人或服务使用者来说，了解工作人员是否接种过疫苗可能会对个人是否接受护理产生潜在影响，但同样，工作人员的疫苗接种状况也是保密信息，只应在非常有限的情况下披露。
雇主很少考虑与公众分享有关雇员健康状况的信息，在向个人提供充分的风险信息的愿望和保护与工作人员有关的医疗信息的需要之间取得平衡是极其复杂的。对于社会护理部门来说，在11月11日之后回答这种性质的问题可能会更加直接，因为养老院工作人员将强制接种Covid-19疫苗。
虽然Covid-19看起来是我们需要学会接受的东西，但雇主如何处理员工疫苗接种状况数据的复杂性不会消失。许多雇主正在为员工制定具体的Covid-19隐私通知，明确说明今后将如何处理他们的数据，以确保这些通知尽可能公开透明。
本文作者詹姆斯·卡西迪(James Cassidy)是贝万·布里坦律师事务所(Bevan Brittan LLP)的合伙人兼信息法律与隐私部负责人