De Gegevensbeschermingsautoriteit (GBA) heeft uitleg gevraagd aan Brussels Airport, over de plannen om de lichaamstemperatuur van reizigers te meten. De toezichthouder heeft als voorlopig oordeel dat hier medische persoonsgegevens worden verwerkt, terwijl de Europese AVG en de Belgische wet hiervoor geen grondslag bieden.
“Brussels Airport lijkt de laatste dagen gesofisticeerde temperatuurscanners te hebben geïnstalleerd. Deze zouden het mogelijk maken om mensen met temperaturen boven 38°C te filteren om hen vervolgens een tweede keer te controleren en een vragenlijst voor te leggen over mogelijke symptomen van het coronavirus. Volgens persberichten is er al één persoon van de luchthaven verwijderd door de toepassing van dit systeem,” aldus de GBA.
Het uitlezen van die temperatuur is een ‘verwerking’ onder de AVG. Dat weegt extra zwaar, op het moment dat personen worden geïdentificeerd – wat op een vliegveld altijd gebeurt. Voor de GBA is de volksgezondheid van het grootste belang en het behoud ervan is niet onverenigbaar met de bescherming van persoonsgegevens. Bij het invoeren van preventieve maatregelen moeten echter bepaalde wettelijke richtsnoeren in acht worden genomen.
Beltug wil duidelijkheid
Ook brancheorganisatie Beltug heeft deze week de alarmbel geluid over de juridische onzekerheid rond coronamaatregelen. Om een veilige omgeving te kunnen aanbieden voor werknemers en bezoekers, worden initiatieven genomen zoals het aanduiden van looprichtingen, het plaatsen van schermen tussen de bureaus, het meten van de temperatuur en het evalueren van wearables en apps die helpen bij social distancing en contact tracing.
Het invoeren van temperatuurmeting en toepassingen voor tracing op de werkvloer, lijken een essentieel onderdeel van de Covid-19 exit-strategie, maar missen een duidelijk wettelijk kader. Een oplossing voor deze situatie is dringend, stelt Beltug. Veel organisaties die nu gebruik maken van deze maatregelen, hebben hiervoor geen wettelijke gronden of handelen op basis van een (te ruime) interpretatie van regulering.
Contactonderzoek in heel Europa
De gezondheidszorg is nog grotendeels een zaak van de lidstaten, maar als het gaat over telecom en gegevensbescherming, dan is de EU de belangrijkste wetgever. De Europese toezichthouders werken aan richtsnoeren. De European Data Protection Board doet dat voor apps en andere systemen die de verspreiding van Covid-19 moeten traceren. Berec actualiseert een advies over netneutraliteit en corona-apps.
De Europese Commissie en de lidstaten willen de binnengrenzen weer openen voor reizigers en toerisme. Ze willen dat de nationale Covid-app het overal doet en volgens dezelfde principes door kan gaan met het verzamelen van data voor contactonderzoek.
