question: Na základě jakého právního titulu je možné zpracovávat osobní údaje v souvislosti s nákazou koronaviru?
answer: Zpracovávat osobní údaje v souvislosti s koronavirem je možné především na základě článku 6 odst. 1 písm. e) Nařízení GDPR, tzn. pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
  
  Zpracování zvláštní kategorie osobních údajů (údajů o zdravotním stavu) je možné na základě článku 9 odst. 2 písm. i) Nařízení GDPR, tj. zpracování nezbytné z důvodů veřejného zájmu v oblasti veřejného zdraví, jako je ochrana před vážnými přeshraničními zdravotními hrozbami nebo zajištění přísných norem kvality a bezpečnosti zdravotní péče a léčivých přípravků nebo zdravotnických prostředků, na základě práva Unie nebo členského státu, které stanoví odpovídající a zvláštní opatření pro zajištění práv a svobod subjektů údajů, zejména služebního tajemství.
  
  Na nezbytnost zpracování osobních údajů v době pandemie upozorňuje i recitál 46, který ve své druhé části obsahuje tvrzení, že některé druhy zpracování mohou sloužit jak důležitým důvodům veřejného zájmu, tak životně důležitým zájmům subjektu údajů, např. je-li zpracování nezbytné pro humanitární účely, včetně monitorování epidemií a jejich šíření.