Menu

Filter by
content
PONT Data&Privacy
  • PONT home
    • mill

    0

    Access policy with temperature measurements under the AVG: only 'classic' thermometer?

    Slowly, the rules regarding stopping the spread of the COVID-19 virus are relaxing more and more. Meanwhile, more and more offices are opening their doors and employees are being invited back to the office. Responsibly, of course, without triggering a new wave of the coronavirus. In that context, the question arises again: what about temperatures? What is allowed, and what is not allowed?

    Vonne Laan
    Eliëtte Vaal

    19 June 2020

    Article

     
    Initieel stelde de Autoriteit Persoonsgegevens (AP) zich op het standpunt dat het in de zorg toegestaan was om tijdens de coronacrisis de temperatuur van werknemers te controleren maar “op andere plekken niet”. Later verdween dat standpunt en had de AP een bericht op haar website geplaatst waarin expliciet werd aangegeven dat werkgevers hun werknemers niet mogen temperaturen en dat de AP hoge boetes kan opleggen als dat toch gebeurt. Dit standpunt was verrassend gezien de ietwat andere insteek van de privacytoezichthouder in ons buurland België. De Gegevensbeschermingsautoriteit (GBA) in België had op haar website gepubliceerd: “De GBA beschouwt de loutere opname van de lichaamstemperatuur niet als een verwerking van persoonsgegevens.” Daarmee valt dit buiten het bereik van de Algemene verordening gegevensbescherming (AVG). Voor de beoordeling van de toepasselijkheid van de AVG achtte de GBA het van doorslaggevend belang of de temperatuur al dan niet werd geregistreerd: “Indien na het opnemen van de temperatuur verdere stappen evenwel gepaard gaan met een bijkomende registratie (bv. om een weigering van toegang te rechtvaardigen t.o.v. betrokkene, of om deze te documenteren voor andere doelstellingen), zal er daarentegen wel sprake zijn van een verwerking van persoonsgegevens.” De GBA noemde het voorbeeld van een school die een aantekening maakt in het leerlingendossier na een temperatuurmeting dat iemand afwezig of ziek is, waarop de AVG wel van toepassing is en waarvoor dan geen grondslag bestaat.De paradoxale insteek van beide toezichthouders is niet onopgemerkt gebleven. Ook wijzelf stelden dit punt aan de kaak in ons interview voor Privacyweb van 6 mei jl. Gelukkig paste de AP enkele dagen later opnieuw haar standpunt hierover bij. De AP gaf nu aan dat het aflezen van de temperatuur van natuurlijke personen op een thermometer niet onder de werkingssfeer van de AVG valt. De AVG is wel van toepassing als de verwerkingsverantwoordelijke de bedoeling heeft om de meetgegevens te bewaren (door te geven, te registreren) of de gegevens geautomatiseerd verwerkt (poortjes die openen, groen licht). De AP benadrukte daarbij dat ook wanneer de AVG niet van toepassing is, het temperaturen wel strijdig kan zijn met privacy-grondrechten (AP, Nieuwbericht, Temperatuur meten mag niet zomaar, 24 april 2020). Vooralsnog lijkt dit het finale standpunt van de AP over temperatuurmetingen. Inmiddels heeft echter de GBA haar visie op dit onderwerp nader bijgesteld (zie GBA, Koorts meten in het kader van de strijd tegen COVID-19, 5 juni 2020). De GBA verduidelijkt nu dat het louter opnemen van iemands temperatuur (toch) onder de reikwijdte van de AVG kan vallen. Dit speelt als de temperatuurmeting “op een geavanceerde digitale wijze plaatsvindt, wat het geval is als men automatisch (of vanop afstand) de huidtemperatuur van een persoon meet.” Dat gaat volgens de GBA verder dan het louter aflezen van iemands temperatuur en kwalificeert als geautomatiseerde verwerking. De GBA stelt expliciet dat het gebruik van digitale geavanceerde koortsscanners, hittecamera’s of andere geautomatiseerde systemen die de waarde van lichaamswarmte meten op zich een verwerking van persoonsgegevens over gezondheid inhoudt en dus niet toegelaten is. Op het eerste oog lijkt deze redenering logisch navolgbaar. Het geautomatiseerd verwerken is immers een breed begrip en betreft ook het verwerken van persoonsgegevens met behulp van apparatuur zonder dat informatie wordt opgeslagen. Bij het toepassen van deze redenering wordt het echter lastiger. Wanneer is sprake van een “digitale geavanceerde koortsscanners”? Vallen ‘normale’ digitale thermometers voor huis- tuin- en keukengebruik onder dit begrip? Is dan ook sprake van een geautomatiseerde verwerking? De GBA lijkt dat uit te sluiten door te focussen op geavanceerde (geautomatiseerde) digitale verwerkingen en te stellen dat het louter aflezen van de temperatuur op een klassieke thermometer is toegestaan. Waar haalt de GBA echter het extra criterium van “geavanceerd” vandaan? Blijkens de AVG is het criterium of al dan niet sprake is van een geautomatiseerde verwerking; of de verwerking geavanceerd is of niet is irrelevant. De vraag is of het gebruik van digitale koortsscanners volgens de AP ook onder het bereik van de AVG valt. Mogelijk stelt de AP haar normuitleg op dit punt opnieuw bij in navolging van de Belgen. Tot die tijd kan wellicht zekerheidshalve het best worden voorgesorteerd op het standpunt van de GBA. Thermometers met camera’s waarbij diverse temperaturen die na elkaar worden opgemeten worden opgeslagen, kunnen in elk geval het best worden vermeden. Hoe simpeler de thermometer, hoe beter, zo lijkt. Overigens is hier een nuance op zijn plaats. Klassieke thermometers die voor een betrouwbaar gebruik rectaal dienen te worden gebruikt zullen een significant grotere privacy-inbreuk met zich meebrengen dan bijvoorbeeld een oorthermometer met wegwerpkapje. Van belang is daarbij ook hoe het temperaturen verder wordt ingekleed: bij voorkeur worden personen bijvoorbeeld in de gelegenheid gesteld om zichzelf temperaturen. Met de zomervakantie voor de deur kunnen organisaties in relatieve rust nadere invulling geven aan hun beleid op dit punt.
    The Data Lawyers

    Share article

    Comments

    MORE REACTIONS

    Leave a comment

    You must be logged in to post a comment.

    ARTICLES

    Datafit: From data obesity to healthy data management

    Background articles

    The medical record; some retention issues

    Legal Articles

    Minors, social media and sharenting (Article 2/3)

    Background articles

    Minors, social media and sharenting (Article 1/3)

    Legal Articles

    This article is part of a trio of articles, which will be published on a weekly basis. This week's article briefly appoints what rights children and parents in the Netherlands...

    Careful identification in law enforcement: also possible online?

    Legal Articles
    Paul Dam

    Collaboration and data sharing: more is possible than you think

    Legal Articles

    Loyalty programs and the processing of personal data: what are the rules of the game?

    Article

    The TikTok collective action: private enforcement of privacy takes off

    Legal Articles

    Reddit need not share data of users who admit to illegal downloading on forum

    Legal Articles

    Learn more
    -->

    AVG in practice for clerks

    Learn what influences the AVG will have on your work as a registrar. How do you handle personal data? And what are the obligations in the AVG for the city council?

    Learn more

    Privacy in the workplace

    View book

    E-course Privacy Policy in Practice

    Learn more

    Handbook of DPIAs

    View book

    Privacy laws and regulations in employment law

    View book

    Join PONT | Data & Privacy

  • Access to Knowledge Base
  • Read e-books
  • Contact with peers
  • Own news overview
    • BECOME A MEMBER

    General

    Service

    Navigate

    Berghauser Pont Media Group

    CONTACT

    𝕏

    Copyright 2026 Berghauser Pont | Website created by Buro Zero