患病原因及持续时间？不是每个人都需要知道这一点！

fabiha01

无论是在医生办公室、火车上还是在日托中心：由于工作人员短期生病而受到限制和缺勤都是家常便饭，尤其是在秋冬季节的寒冷季节。虽然这给顾客带来了不便，但这种情况对受影响设施的雇主在计划维持运营方面也提出了同样重大的挑战。

雇主已经受够了
勃兰登堡一家杂货店的经理对此已经忍无可忍（这次不是因为感冒）：为了让这家经济困难的商店的员工明白，如此高的患病率“难以忍受” - 或者换句话说：让他们承受压力 - 他与店主协商后，在休息室里挂出了2022 年50 名指定员工的病假清单- 员工和供应商等第三方都清晰可见。

但这还不是全部，还澄清了病假是由于员工自身疾病还是孩子病假，以及员工是否属于所谓的汉堡模式——长期患病后逐渐重新融入社会。共有40名员工解释了缺勤原因。然而，由于当时的紧张气氛，原本计划好的涂黑名字的计划却被忘记了。

监管机构是这么说的
勃兰登堡州数据保护和文件访问专员公署 (LDA) 在其2023 年活动报告(第 55 页) 中报告了此案，加拿大商业传真列表 并对数据保护违规行为处以五位数的罚款 ，因为发布该名单构成了对健康数据的非法处理。

缺勤原因为“病假”，这构成了《第 14 条》所定义的健康数据。 9 (1) GDPR，因此属于特殊类别的数据，对其处理有更高的要求。在某些情况下，健康数据可能会在雇佣关系中进行处理，例如为了满足员工根据《持续薪酬法》提出的索赔或检查提供 BEM 程序的必要性。

然而，在休息室张贴因病缺勤的天数——特别是为了强调糟糕的经济状况——绝对不是允许的违规行为之一。

即使将名字涂黑也无济于事，正如 LDA Brandenburg 进一步解释的那样：由于员工缺勤天数的分布情况，至少可以部分地重建缺勤天数归因于谁，因此，涂黑数据不会导致数据匿名化，而只是假名化。然而，只有在有法律依据的情况下才可以处理假名数据，但正如这里所述，情况并非如此。因此，尽管进行了匿名化处理，但仍会发生数据保护违规行为。

病假就是健康数据！
由于健康数据的敏感性，在处理时必须确保高水平的保护——毕竟，它是与自然人的身体或精神健康有关的数据，包括提供医疗保健服务，其中包含有关其健康状况的信息！

对于此类特殊类别的数据，也必须严格执行“需要知道”的原则，以便只有真正需要这些数据来履行职责的人才可以访问这些数据。通常，只有经理和负责维护时间管理系统的人力资源管理员才知道病假的情况。

在发布员工部署计划 或值班表时应特别考虑到这一点。同样，在任何情况下都不应提及员工是否生病。有关“休假”和“生病”的条目应输入为“缺席”。

总体而言，雇主应该意识到健康数据受到特殊保护，并确保处理这些数据有合法依据，并且已经采取必要的技术和组织措施来确保数据的保护。

结论
上述案件中的雇员是否可以根据《1989 年劳动合同法》第 24 条向其雇主提出损害赔偿要求？ 82（1） 勃兰登堡地方自治体管理局未涉及 GDPR。然而，这至少是可以想象的：半公开的“谴责”和披露敏感健康数据很可能会造成非物质损害，而雇主作为控制者的行为无疑构成了对GDPR的违反。