Otázka, zda má zaměstnavatel právo vědět diagnózu, je jedním z nejčastějších témat, se kterými se setkávají jak zaměstnanci, tak personalisté. V moderním pracovním prostředí, kde hraje na významu ochrana osobních údajů a bezpečnost na pracovišti, je důležité rozlišovat mezi tím, co je nezbytné pro vedení podniku a správu lidských zdrojů, a co je naopak citlivá zdravotní informace, která by měla zůstat soukromým byznysem jednotlivce. Tento článek se zaměřuje na to, co skutečně znamená pojem „diagnóza“ v kontextu zaměstnání, jaké informace může zaměstnavatel vyžadovat a jaká jsou práva a povinnosti obou stran. Důležité je porozumět, že odpověď na otázku má zaměstnavatel právo vědět diagnózu není černobílá a často závisí na konkrétním právním rámci, kontextu práce a souhlasu zaměstnance.
Právní rámec: jak chráníme zdraví a soukromí v českém pracovním právu
V České republice stojí v popředí ochrana soukromí a osobních údajů spolu s pravidly pro zpracování zdravotních údajů. Důležité právní nástroje zahrnují Evropské nařízení GDPR, zákoník práce a speciální úpravy týkající se zpracování zdravotních údajů (specializované kategorie osobních údajů). Stručně řečeno: zdravotní údaje jsou považovány za zvláštní category osobních údajů a jejich zpracování je možné jen za jasného a zákonného důvodu.
V praxi to znamená, že má zaměstnavatel právo vědět diagnózu v zásadě nemá automaticky. Zpracování zdravotních údajů vyžaduje alespoň jeden z legitimních důvodů podle GDPR a české legislativy (např. nutnost pro plnění pracovněprávních povinností, bezpečnost práce, nutnost povolení pracovního zařazení, dočasné posouzení zdravotního stavu pro výkon práce aj.). Kromě toho musí být údaje minimální, relevantní a omezené na nezbytné množství dat pro konkrétní účel. Z toho vyplývá, že často stačí, aby zaměstnavatel měl informaci o tom, zda je zaměstnanec dočasně neschopen pracovat, a zda je práce vhodná vzhledem k jeho zdravotnímu stavu, bez nutnosti zveřejnění diagnózy.
Diagnóza versus pracovní neschopnost
Terminologie je důležitá. Diagnóza je lékařský termín popisující konkrétní onemocnění. Pracovní neschopnost je stav, kdy fyzická či duševní kondice brání vykonávání práce. Z pohledu zaměstnavatele je často klíčové, zda zaměstnanec je schopen konat práci a po jaké době. Proto v nejčastějších situacích platí, že: zaměstavnae nemá právo získat detailní diagnózu, ale má právo znát, zda zaměstnanec je v době nemoci schopen pracovat, a jaké jsou od toho odůvodněné povinnosti (např. pozastavení pracovních úkolů, náhradní organizace práce, náležitosti spojené s PN).
V praxi to většinou znamená, že zdatnost pro výkon práce, dočasná pracovní neschopnost a délka jejího trvání jsou relevantní údaje, zatímco konkrétní diagnoza bývá považována za citlivou informaci. Zaměstnavatel by tedy neměl vyžadovat od zaměstnance detailní diagnózu. Pokud však zaměstnanec sám poskytne informace o diagnóze výslovně a dobrovolně, může být takové sdílení relevantní pro přizpůsobení pracovních podmínek (např. změna pracovních úkolů, úprava pracovního prostředí, dočasná změna směn).
Legitimní důvody pro zpracování zdravotních údajů
Mezi legitimní důvody patří zejména:
- zajištění bezpečnosti na pracovišti a kompatibilita práce se zdravotním stavem;
- posouzení, zda je zajištěna vhodná ochrana zdraví a bezpečnost zaměstnance i ostatních na pracovišti;
- posouzení potřeby dočasných úprav pracovních podmínek nebo pracovních náplní;
- plnění zákonných povinností zaměstnavatele v souvislosti s pracovněprávními vztahy, nemocenskou podporou a dalšími sociálními dávkami.
Všechny tyto body by měly být zpracovávány s minimálním sdílením citlivých údajů a s jasnou informací pro zaměstnance o tom, proč a jaké údaje jsou zpracovávány.
Súhlas zaměstnance a minimální data
Souhlas se zpracováním zdravotních údajů je v EU důležitým, ale ne vždy jediným právním důvodem pro zpracování těchto údajů. V pracovněprávních vztazích se často spoléhá na zákonné povinnosti, které nevyžadují speciální souhlas. Když však zaměstnavatel žádá o sdílení diagnózy, měl by zaměstnanec poskytnout jasný a informovaný souhlas, pokud to není nahrazeno jiným zákonným důvodem pro zpracování. V praxi to znamená diskusi o tom, co je nutné sdílet, kdo k informacím bude mít přístup, jak dlouho budou údaje uchovávány a jak budou chráněny před zneužitím.
Scénář 1: Absence kvůli nemoci
Pokud zaměstnanec onemocní, nejčastěji jde o dočasnou pracovní neschopnost (PN). V tomto případě je běžnou praxí, že zaměstnavatel obdrží od zaměstnance a lékaře potvrzení o dočasné pracovní neschopnosti. Z pohledu ochrany údajů je důležité oddělit to, co je skutečně nutné: informace o samotné diagnóze bývá citlivá a nemusí být sdílena, zatímco informace o délce PN a o tom, že zaměstnanec nemůže dočasně pracovat, jsou relevantní pro organizaci práce. Pokud je to možné, zaměstnavatel by měl vyžadovat jen data o potvrzení PN a dočasné neschopnosti, nikoliv diagnostické údaje.
V některých případech může být pro zaměstnavatele žádoucí znát obecný důvod PN (např. „infekční onemocnění“ vs. „ortopedické potíže“), ale i to je citlivé a vyžaduje zvláštní opatrnost. V ideálním případě by zaměstnavatel s využitím Mitarbeitern spolupráce a souhlasu zajistil, že informace o zdravotním stavu zůstanou co možná nejméně detailní.
Scénář 2: Zdravotní prohlídky a způsobilost pro práci
U některých pracovních pozic je vyžadována zdravotní způsobilost. Zásadní je, že informace získané z zdravotních prohlídek by měly sloužit k posouzení způsobilosti vykonávat práci a k případným úpravám na pracovišti, nikoliv k odhalení konkrétní diagnózy. Pokud je vyžadována prohlídka a zpracování informací, je vhodné, aby data byla anonymizována nebo přístupná jen omezenému okruhu osob a archivována bezpečným způsobem po stanovenou dobu.
Scénář 3: Práce na dálku a změny pracovních podmínek
V době práce na dálku může být méně nutné zpracovávat zdravotní údaje, pokud to není přímým způsobem spojené s plněním pracovních povinností. Zpravidla stačí potvrzení o dočasné neschopnosti k posouzení, zda zaměstnanec může pracovat z domu, a případné úpravy pracovních úkolů. Jakmile se zdravotní stav zhorší či zlepší, je vhodné aktualizovat pouze to, co je nezbytné pro provoz firmy a bezpečnost zaměstnance.
Praktické postupy pro vedení lidí
Podniky by měly mít jasné interní směrnice o tom, jak se nakládá se zdravotními údaji. Doporučené kroky zahrnují:
- Definice minimálního množství údajů, které jsou vyžadovány pro konkrétní účel (např. dočasná PN, schopnost pracovat).
- Omezení přístupu k citlivým údajům na jen ty osoby, které je skutečně potřebují pro plnění pracovních povinností.
- Pravidelná školení manažerů a personalistů o ochraně soukromí a o tom, co mohou a nemohou žádáovat.
- Transparentní komunikace se zaměstnanci o tom, proč jsou údaje shromažďovány a jaký je jejich účel.
- Uchovávání dat pouze po dobu nezbytnou pro daný účel a likvidace nadbytečných informací.
V souvislosti s otázkou „má zaměstnavatel právo vědět diagnózu“ je důležité mít na paměti, že takové sdílení by mělo nastat pouze na základě zákonného důvodu a s informovaným souhlasem, pokud to není nutné pro jiné legitimní cíle.
Co dělat, když jste zaměstnanec a cítíte, že vaše soukromí je narušeno
Pokud máte pocit, že vaše zdravotní údaje byly zpracovávány nad rámec zákona, máte několik možností:
- Požádat zaměstnavatele o objasnění, jaké údaje jsou zpracovávány a proč.
- Žádat o posouzení souladu se zpracováním dat a o zajištění minimalizace údajů.
- V případě potřeby podat stížnost u dozorového orgánu pro ochranu osobních údajů (úřad na ochranu osobních údajů v ČR).
- Žádat o právní radu, pokud dojde k podezření na porušení zákona o ochraně osobních údajů.
Má zaměstnavatel právo vědět diagnózu v každé situaci?
Ne, nikoli. Obecně platí, že zdravotní údaje jsou citlivé a vyžadují zvláštní ochranu. Zaměstnavatel má právo znát pouze to, co je nezbytné pro plnění pracovněprávních povinností a bezpečnost na pracovišti, obvykle ve formě informací o dočasné neschopnosti a její délce, nikoliv konkrétní diagnózy. Pokud zaměstnavatel potřebuje více informací, měl by zajistit souhlas zaměstnance a prověřit, zda je to skutečně nezbytné pro daný účel.
Co by měl zaměstnavatel sdílet se zaměstnancem?
Se zaměstnancem by měl sdílet informace, které souvisejí s jeho pracovněprávním statusem, jako jsou: dočasná PN, doba trvání PN, omezení pracovní činnosti a případná doporučení pro bezpečnost práce. Diagnóza by měla být považována za citlivou informaci a měla by zůstat chráněna, pokud k jejímu sdílení není dán výslovně povolený souhlas nebo jiný zákonný důvod.
Jaké jsou nejlepší praktiky pro sdílení zdravotních údajů se zaměstnanci?
Mezi osvědčené postupy patří:
- poskytovat jasné a srozumitelné pokyny o tom, proč jsou data shromažďována a jak budou použita;
- omezení sdílení na nutný okruh osob a definování rolí s konkrétními právy k nahlížení;
- zajištění bezpečného ukládání a ochrany údajů (šifrování, omezený přístup, audit).
- přijmutí zásady „dívka nároku“: zaměstnavatel by se měl vyvarovat požadování zbytečných detailů a v případě otázek směřovat k neomezenému porozumění a spolupráci s dotčeným zaměstnancem.
Otázka má zaměstnavatel právo vědět diagnózu není jednoduchá odpověď s jedním řešením. Je to právní a etická oblast, která vyžaduje rovnováhu mezi ochranou soukromí zaměstnanců a potřebou zajistit bezpečnost, bezproblémové fungování pracovních procesů a správné řízení pracovních vztahů. V praxi to znamená, že zaměstnavatel by měl pracovat na principech minimálního sdílení dat, transparentnosti a odůvodněnosti, a zaměstnanci by měli mít jasné informace o tom, jaké údaje jsou zpracovávány a proč. Pokud dojde k porušení pravidel, nastupují mechanismy ochrany osobních údajů a právní nástroje, které chrání jednotlivce i organizaci.
V konečném důsledku lze říci, že v moderních pracovněprávních vztazích je ideálem jasná komunikace, respekt k soukromí a zodpovědné zpracování údajů. A to vše s cílem udržet bezpečné a zdravé pracovní prostředí, v němž se zaměstnanci cítí chráněni a zároveň dokáží efektivně vykonávat svou práci. Správně nastavené procesy a informovaný souhlas mohou vyřešit mnohé sporné situace kolem otázky má zaměstnavatel právo vědět diagnózu a přinést pro obě strany klid a jistotu.