Acasă › Ghid de sănătate corporativă › Protecția datelor și confidențialitate

Ghid de sănătate corporativă

Protecția datelor și confidențialitatea: rezultatele rămân la persoana în cauză

Verificat de Dr. Daniel Wallerstorfer, biolog molecular și fondator al Novogenia · Actualizat: 15 octombrie 2026 · Timp de citire: 10 min

Pe scurt

Conform GDPR, datele genetice fac parte din categoriile special protejate (art. 9); în Elveția, ele sunt date personale sensibile (art. 5 DSG). Într-un raport de muncă, consimțământul dat angajatorului este rareori cu adevărat liber – de aceea, Comitetul European pentru Protecția Datelor îl consideră problematic. Cea mai curată soluție: compania nu prelucrează deloc date genetice. Angajații își dau consimțământul direct laboratorului sau partenerului, raportul ajunge doar la ei, iar compania nu primește nici rezultate individuale, nici rapoarte agregate. Dacă § 26 BDSG mai rezistă după hotărârea CJUE din 2023 este o întrebare deschisă – un program construit astfel nu are nevoie de această prevedere pentru datele genetice.

Ca într-o cabină de vot – doar mai strict

Datele genetice nu sunt date obișnuite. GDPR le descrie ca date referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane, care oferă informații unice privind fiziologia sau sănătatea acesteia (art. 4 pct. 13 GDPR). Cine îți cunoaște genele știe ceva ce porți cu tine toată viața. De aceea, prelucrarea lor este în principiu interzisă – cu excepția cazului în care se aplică o excepție (art. 9 alin. (1) și (2)).

Un program bun al unei companii funcționează, așadar, ca niște alegeri. Compania pune la dispoziție secția de votare: sala, timpul, invitația. Nimeni nu se uită în cabină. Și, spre deosebire de alegeri, la final nu există nici măcar un rezultat general pentru companie – rezultatele rămân la persoanele cărora le aparțin.

Aici găsești argumentele juridice din spatele acestui principiu și întrebările care rămân deschise – ca o completare a prezentării generale din Programe de sănătate corporativă cu analize genetice.

Cine vede ce: fluxurile de date ale unui program

Înainte să discuți despre prevederi legale, cartografiază fluxurile de date. Pentru o analiză de stil de viață, un program curat arată astfel:

Date	Unde ajung	Ce vede compania
Înregistrare și consimțământ	de la angajat direct la laborator sau la partener	Nimic
Proba de salivă	direct la laborator, niciodată prin companie	Nimic
Datele genetice și raportul	de la laborator doar la persoana în cauză, digital, printr-un portal securizat	Nimic
Suplimente personalizate (opțional)	formula, raportul și livrarea ajung direct la persoana în cauză	Nimic
Factura	la companie	Factura – fără rezultate
Feedback despre program	anonim, la companie sau la partenerul ei pentru sănătatea la locul de muncă	Satisfacție și sugestii, niciodată conținut genetic

Două aspecte merită o atenție deosebită. O formulă personalizată de suplimente dezvăluie ceva despre genele persoanei care o primește. Așadar, chiar dacă firma o plătește, ea ar trebui să ajungă direct la persoana în cauză. Și facturarea: concepe-o astfel încât compania să afle cât mai puțin despre cine a participat individual. Nu este un detaliu – cine știe cine a participat știe și cine nu a participat.

Excepția evidentă pentru datele genetice este consimțământul explicit pentru scopuri specificate (art. 9 alin. (2) lit. (a) GDPR). El poate fi retras oricând, iar retragerea trebuie să fie la fel de simplă ca acordarea lui (art. 7 alin. (3)). Adevărata problemă la locul de muncă este alta: caracterul liber.

Acolo unde există un dezechilibru evident între părți, consimțământul nu constituie un temei juridic valabil dacă, din acest motiv, este puțin probabil să fi fost dat în mod liber (considerentul 43). Comitetul European pentru Protecția Datelor este explicit în Ghidurile 05/2020: din cauza dependenței dintr-un raport de muncă, este puțin probabil ca angajații să poată refuza solicitarea angajatorului fără să se teamă de consecințe negative. Ei își pot da consimțământul în mod liber doar în situații excepționale – atunci când faptul că își dau sau nu consimțământul nu are absolut nicio consecință negativă (punctele 21–22).

De aici decurg două reguli:

Consimțământul ajunge la adresa potrivită: la laboratorul sau partenerul care prelucrează datele – nu la companie. Pentru analizele medicale din Germania, persoana își dă consimțământul explicit, în scris, medicului responsabil (§ 8 alin. (1) GenDG).
Cadrul face ca un „nu” să fie ușor: fără liste de participanți la superiori, fără mementouri de la șefi, fără avantaje rezervate participanților. Cum inviți fără să creezi presiune arată Comunicarea internă: participare fără presiune.

Protecția datelor angajaților: ce a schimbat hotărârea CJUE din 2023

Pentru datele angajaților, art. 88 GDPR le permite statelor membre să adopte norme mai specifice. Acestea trebuie să includă măsuri corespunzătoare și specifice pentru protejarea demnității umane, a intereselor legitime și a drepturilor fundamentale, acordând o atenție deosebită transparenței (alin. (2)). În acest scop, Germania a creat § 26 din Legea federală germană privind protecția datelor (BDSG). Printre altele, acesta prevede că la acordarea consimțământului trebuie luată în considerare dependența inerentă raportului de muncă, că acest consimțământ trebuie dat în scris sau în format electronic și că angajatorul informează angajații în formă text despre scop și despre dreptul lor de retragere (alin. (2)). Pentru categoriile speciale, precum datele genetice, consimțământul trebuie să se refere în mod expres la aceste date (alin. (3)).

La 30 martie 2023, Curtea de Justiție a Uniunii Europene a pronunțat o hotărâre de referință în această privință (cauza C-34/21). O prevedere națională este o „normă mai specifică” doar dacă îndeplinește cerințele art. 88 alin. (2); în caz contrar, aplicarea ei trebuie înlăturată, cu excepția cazului în care constituie un temei juridic propriu în sensul art. 6 alin. (3) GDPR. Cauza privea profesorii din landul german Hessa și o prevedere a landului structurată în mare parte asemenea § 26 alin. (1) BDSG. Curtea a arătat că o normă care doar repetă faptul că prelucrarea trebuie să fie necesară nu adaugă o normă mai specifică. Curtea nu s-a pronunțat asupra § 26 BDSG în sine; prevederea rămâne neschimbată în legislație.

Ce înseamnă acest lucru pentru programul tău? Mai puțin decât ai crede – dacă îl construiești corect. Conform § 19 GenDG, compania nu are voie oricum să primească rezultate genetice. Dacă nu prelucrează date genetice, nu are nevoie de un temei juridic pentru o astfel de prelucrare. Cerințele din § 26 alin. (2) rămân totuși un bun reper pentru orice consimțământ din program: în scris sau în format electronic, cu un scop clar și cu o mențiune privind dreptul de retragere.

Anonim nu înseamnă întotdeauna anonim

„Vrem doar să vedem statisticile.” Dorința este de înțeles. GDPR stabilește aici o ștachetă înaltă: dacă o persoană este identificabilă depinde de toate mijloacele care pot fi utilizate în mod rezonabil pentru identificarea ei directă sau indirectă – precum izolarea unei persoane dintr-un grup (singling out). Datele pseudonimizate rămân date cu caracter personal; doar informațiile cu adevărat anonime ies din sfera dreptului privind protecția datelor (considerentul 26).

Într-un departament mic, statisticile pot fi atribuite repede unor persoane anume. De aceea, la Novogenia regula este: angajatorul nu primește rezultate individuale și nici rapoarte agregate. Programul se evaluează prin participare, satisfacție și feedback anonim – niciodată prin rezultate genetice. Cum transformi acest lucru în indicatori relevanți arată Măsurarea beneficiilor și a impactului. Chiar și cifrele de participare ar trebui raportate doar pentru unități mai mari, nu pentru echipe mici luate separat.

Elveția: Legea privind protecția datelor și Codul obligațiilor

În Elveția, în locul GDPR se aplică Legea federală privind protecția datelor (DSG), iar raporturile de muncă sunt reglementate de Codul obligațiilor. Logica este similară; detaliile diferă:

Date sensibile: datele genetice sunt date personale sensibile (art. 5 lit. c pct. 3 DSG).
Consimțământul: este valabil doar dacă este dat în mod liber, pentru una sau mai multe activități de prelucrare determinate, după o informare adecvată; pentru datele sensibile trebuie să fie explicit (art. 6 alin. (6) și (7) DSG).
Nu mai mult decât este necesar: datele personale sunt distruse sau anonimizate de îndată ce nu mai sunt necesare pentru scopul prelucrării (art. 6 alin. (4) DSG).
O limită strictă pentru angajatori: aceștia pot prelucra date despre angajați doar în măsura în care acestea privesc aptitudinea lor pentru post sau sunt necesare pentru executarea contractului de muncă (art. 328b din Codul elvețian al obligațiilor, OR). Rezultatele genetice nu își au locul la angajator.
Informarea și testarea în străinătate: pentru analizele de stil de viață, informarea scrisă cuprinde, printre altele, laboratorul și eventualele companii și laboratoare din străinătate implicate (art. 32 GUMG). Testarea în străinătate necesită, printre altele, consimțământul scris al persoanei (art. 36 coroborat cu art. 29 GUMG).

Roluri, contracte și evaluarea impactului

Un program are mai multe părți: compania, adesea un partener pentru sănătatea la locul de muncă, laboratorul și, pentru analizele medicale, medicii. Cine stabilește scopurile și mijloacele prelucrării este operator; cine prelucrează date în numele altcuiva are nevoie de un contract în temeiul art. 28 GDPR. Stabilește rolurile înainte să sosească prima înregistrare – nu după aceea.

Cine prelucrează date genetice pe scară largă trebuie să efectueze în prealabil o evaluare a impactului asupra protecției datelor (art. 35 alin. (3) lit. (b) GDPR; în Elveția, art. 22 DSG). Într-un program construit curat, această sarcină revine laboratorului sau partenerului, nu companiei. Pentru angajați contează în final o informare clară: cine prelucrează ce date, cine vede raportul – și faptul că firma nu îl vede niciodată. În Germania, drepturile de participare ale consiliului angajaților rămân neafectate (§ 26 alin. (6) BDSG). Mai multe despre roluri și termenele de ștergere în Datele genetice și GDPR.

Listă de verificare privind protecția datelor pentru programul tău

Fluxurile de date sunt cartografiate; compania nu prelucrează date genetice.
Consimțământul ajunge direct la laborator sau la partener – explicit, pentru scopuri specificate și revocabil oricând.
Cei care nu participă nu suferă niciun fel de dezavantaj; superiorii nu țin liste.
Raportul, formula suplimentelor și livrarea ajung direct la persoana în cauză.
Facturarea îi dezvăluie companiei cât mai puțin despre participanții individuali.
Fără rapoarte genetice agregate; cifre de participare doar pentru unități mai mari.
Rolurile și contractele sunt clarificate înainte de primul flux de date; evaluarea impactului îi revine părții responsabile.
În Elveția: informare scrisă conform art. 32 GUMG și consimțământ scris pentru testarea în străinătate.
Responsabilul cu protecția datelor și consiliul angajaților sunt implicați din timp.

Întrebări frecvente

Este suficient dacă firma primește doar statistici anonime?

Nu, din două motive. În primul rând, „anonim” adesea nu este anonim: conform considerentului 26 GDPR, contează toate mijloacele care pot fi utilizate în mod rezonabil pentru identificarea unei persoane – iar în echipele mici acest lucru se întâmplă repede. În al doilea rând, la Novogenia angajatorul nu primește nici rapoarte agregate. Evaluează programul prin participare și feedback anonim, niciodată prin rezultate genetice.

Cine este „operatorul” în sensul GDPR într-un astfel de program?

Depinde de configurație – laboratorul, partenerul și, dacă este cazul, medicii pot avea roluri diferite. La Novogenia stabilim rolurile împreună, prin contract, înainte de primul flux de date. Scopul oricărei configurații: compania însăși nu prelucrează date genetice.

Își poate retrage o angajată consimțământul?

Da, oricând – iar retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia (art. 7 alin. (3) GDPR). Pentru analizele medicale din Germania, ea își poate retrage oricând consimțământul, cu efect pentru viitor, printr-o declarație către medicul responsabil (§ 8 alin. (2) GenDG).

Mai este valabil § 26 BDSG?

Rămâne neschimbat în legislație. În 2023, însă, CJUE a hotărât că normele naționale privind protecția datelor angajaților sunt „norme mai specifice” în sensul art. 88 GDPR doar dacă respectă alineatul (2) al acestui articol; în caz contrar, aplicarea lor trebuie înlăturată (cauza C-34/21). Dacă § 26 BDSG îndeplinește acest standard, Curtea nu a decis ea însăși. Pentru programul tău, întrebarea este secundară dacă firma nu prelucrează date genetice.

Ce mai trebuie să știe angajații din Elveția?

Pentru analizele de stil de viață, ei trebuie să primească informații scrise, printre altele, despre laboratorul care efectuează testul și despre eventualele companii și laboratoare din străinătate implicate, cu datele de contact ale unui profesionist și ale persoanei responsabile de prelucrarea datelor (art. 32 GUMG). Testarea în străinătate – laboratorul Novogenia se află în Austria – necesită, printre altele, consimțământul lor scris (art. 36 coroborat cu art. 29 GUMG).

Articole conexe: Datele genetice și GDPR · Protecția datelor și rolurile dintre laborator și producător · Legislație: ce au voie angajatorii să facă și ce nu

O ofertă de sănătate pentru echipa ta?

Spune-ne despre compania ta – îți arătăm cum ar putea arăta o ofertă voluntară pentru angajații tăi.

Solicită un proiect →Sănătatea corporativă în ghidul de longevitate

Notă: Acest ghid are caracter de informare generală pentru companii și specialiști și nu înlocuiește consultanța medicală sau juridică. Trăsăturile genetice determinate într-o analiză genetică sunt bine documentate (fiecare genă inclusă este susținută de cel puțin trei studii independente); recomandările derivate din acestea sunt deducții logice, nu sunt dovedite științific. Reglementările se pot modifica; sub rezerva erorilor și a modificărilor.