Pandemija iziskuje borbu raznim mjerama poput ograničenja kretanja,zabrana javnih okupljanja, otkazivanjem nastave i događanja te drugo a najčešće te mjere uključuju i obradu posebne kategorije osobnih podataka.
Takve mjere uključuju i pomno praćenje zaraženih osoba kao i svih osoba s kojima su zaraženi bili u kontaktu. Prikupljaju se i detaljno obrađuju podaci o zdravstvenom stanju i sve ono što bi moglo pomoći u suzbijanju virusa a što zahtijeva masovne obrade osobnih podataka koje uključuju i posebne kategorije podataka čija obrada je kao takva zabranjena.
Naime, Opća uredba o zaštiti podataka (GDPR) zabranjuje obradu posebnih kategorija osobnih podataka a što uključuje i podatke pojedinca o njegovom zdravstvenom stanju, bez posebne privole. No, ipak predviđa i određene izuzetke, između ostalog i za ovakve slučajeve. Obrada koja se provodi u svrhu javnog zdravlja, kao što je zaštita od ozbiljnih prekograničnih prijetnji zdravlju, je već predviđena i kao takva dozvoljena. To uključuje i obradu osobnih podataka koja je potrebna radi osiguravanje visokih standarda kvalitete i sigurnosti zdravstvene skrbi i lijekova.
Inače, obradu koja je nužna u svrhu preventivne medicine ili medicine rada radi procjene radne sposobnosti zaposlenika, medicinske dijagnoze, pružanja zdravstvene ili socijalne skrbi ili tretmana GDPR predviđa kao izuzetak odnosno, kada je obrada posebne kategorije osobnih podataka dozvoljena i bez izričite privole osobe čiji se podaci obrađuju.
Bitno je istaknuti da neovisno o temelju na kojem se podaci obrađuju, u svakom trenutku trebaju biti osigurane organizacijske i tehničke mjere zaštite osobnih podataka a osobe čiji se podaci obrađuju moraju biti upoznati s obradom i pravima koja ostvaruju. Ukoliko se smatra da se podaci ne obrađuju u skladu s GDPR može se podnijeti pritužba nadzornom tijelu (AZOP) i u slučaju da se utvrdi povreda osobnih podataka, može se ostvariti pravo na postupak naknade štete.
Pritužba nadzornom tijelu može se podnijeti samostalno kao i putem Centra Feralis.
