Health Data in the Workplace

Avis du 29 mai 2008 sur la notification d'un contrôle préalable à propos du dossier de l'attribution et la réservation de places de parking aux personnes à mobilité réduite (PMR) (Dossier 2007-753)
Le traitement a pour finalité de mettre en place une procédure pour octroyer des places de parking aux PMR afin de faciliter l'accès des PMR aux bâtiments du SGC et d'assurer la sécurité et le bien-être des PMR au travail. Le traitement sera effectué par le service de prévention du Secrétariat Général du Conseil.

D'après la procédure, des données à la fois administratives et relatives à la santé seront collectées, notamment le nom du demandeur PMR, le prénom, le numéro de matricule, la dénomination du bâtiment, l'avis médical du médecin-conseil du service médical du Conseil (autorisation temporaire, autorisation permanente ou refus), la localisation d'emplacement, le numéro d'immatriculation éventuellement (sur consentement de la personne concernée), la date d'octroi et la fin d'attribution.

L'attribution d'une place ne sera octroyée à la PMR que sur base d'un examen médical par le service médical du Conseil. Des données relatives à la santé seront ainsi traitées dans le cadre du traitement. C'est pourquoi, ce traitement entre dans le champ d'application de la procédure de contrôle préalable sur la base de l'article 27.2.a) du règlement 45/2001.

Dans le cadre de ses recommandations, le CEPD a notamment souligné que le Conseil rappelle à toute l'équipe du service de prévention de traiter les données relatives à la santé à la lumière des principes de la confidentialité médicale et qu'elle est soumise à une obligation de secret professionnel équivalente à d'un praticien de la santé. En outre, il a été recommandé que l'ensemble des informations contenues dans les articles 11 et 12 du règlement 45/2001, tant obligatoires que facultatives, soit l'objet de la Communication au personnel relative au traitement en l'espèce qui sera disponible, d'après la pratique habituelle sur le site intranet du Conseil. La Décision du Conseil du 13 septembre 2004 devra également être mentionnée dans la dite Communication.

Opinion of 23 May 2008 on a notification for prior checking regarding the processing operations on personal data concerning "JRC-IRMM Childcare Facility (Crèche) in Geel" (Case 2008-152)
The purpose of the Childcare Facility ("crèche") of the Institute for Reference Materials and Measurements is to ensure that staff arriving in Geel, often far from their place of origin, have easy access to day-care facilities for young children. The purpose of the processing of personal data is to calculate the financial contribution to be paid by the parents of children enrolled at the Childcare Facility each month and to know whom to contact in case of an emergency.

The EDPS recommendations provided in this opinion aim to ensure the full compliance of the processing with Regulation 45/2001 and concern, in particular, the storage periods the data protection aspects in the contract between the controller and the processor, the status of medical data, as well as the information to be provided to the data subjects (parents, contact persons).

Opinion of 21 April 2008 on a notification for prior checking regarding the "Administration of JRC Ispra childcare facilities (crèche / garderie) (Case 2007-544)
The primary purpose of the processing is to admit children to the JRC Ispra Childcare Facilities, i.e. to the Crèche, the Garderie, the "Special Holidays" Garderie and the Halte-Garderie. The secondary purposes of the processing include the verification of the presence of the children, their medical surveillance, as well as the verification of the identity of persons authorised to collect the children.
The EDPS recommendations provided in this opinion aim to ensure the full compliance of the processing with Regulation 45/2001 and concern, in particular, the storage periods, as well as the information to be provided to the data subjects.

Opinion of 14 April 2008 on a notification for prior checking concerning the "Family leave / Compel personnel database / Electronic document management system (EDMS)" (Case 2007-498)
Health-related personal data of family members are being processed in connection with family leave that can be granted upon application in case of medically certified serious illness or handicap of certain family relatives.
The respective medical certificates are being validated by the EMEA Personnel & Budget Sector staff and/or may be reviewed by an UK based external medical contractor.
The EDPS recommendations provided in this opinion aim to ensure the full compliance of the processing with Regulation 45/2001 and concern, in particular, data transfers, the modalities of exercise of rights of access and rectification, as well as the information to be provided to the data subjects.