Lo European Data Protection Board (EDPB) ha recentemente adottato una dichiarazione sul trattamento dei dati personali nel contesto dell’epidemia di COVID-19. Le misure che i Governi e gli organismi pubblici e privati di tutta l’Europa stanno adottando per contenere l’emergenza epidemiologica da Covid-19 possono comportare il trattamento di diverse tipologie di dati personali e per tale motivo, sebbene l’EDPB riconosca che le norme in materia di protezione dei dati personali non ostacolano l’adozione di siffatte misure, sottolinea altresì che “anche in questi momenti eccezionali, titolari e responsabili del trattamento devono garantire la protezione dei dati personali degli interessati” e, pertanto, occorre “tenere conto di una serie di considerazioni per garantire la liceità del trattamento di dati personali e, in ogni caso, si deve ricordare che qualsiasi misura adottata in questo contesto deve rispettare i principi generali del diritto e non può essere irrevocabile”. In particolare, la dichiarazione si sofferma sui seguenti aspetti: (i) liceità del trattamento; (ii) principi fondamentali relativi al trattamento dei dati personali; (iii) uso dei dati di localizzazione da dispositivi mobili; e (iv) contesto lavorativo.
EDPB – Statement on the processing of personal data in the context of the COVID-19 outbreak