Töötaja isikuandmete edastamine kolmandale osapoolele tema teadmata

Isikuandmete kaitse üldmääruse ja isikuandmete kaitse seaduse kohaselt on terviseandmed käsitletavad eriliiki isikuandmetena, mille töötlemine, sealhulgas edastamine kolmandale isikule, eeldab tavaliselt selgesõnalist nõusolekut andmesubjektilt või muud seaduses selgelt sätestatud õiguslikku alust, ning tavapärane soovitusküsimine tööandjalt ei anna automaatselt õigust jagada tundlikke terviseandmeid, mis ei ole soovituse andmiseks vajalikud. Kui teie endine tööandja edastas terviseandmeid ilma nõuetekohase aluseta, on tegemist isikuandmete kaitse üldmääruse rikkumisega, mille kohta on teil õigus esitada kaebus Andmekaitse Inspektsioonile, kes uurib rikkumist ja võib määrata tööandjale trahvi ning teha ettekirjutuse edasise rikkumise lõpetamiseks. Lisaks järelevalvekaebusele on teil õigus nõuda tööandjalt otse kahju hüvitamist isikuandmete kaitse üldmääruse alusel, kui suudate tõendada, et rikkumine tekitas teile varalist või mittevaralist kahju, näiteks kahjustades teie mainet uue tööandja silmis. Soovitan esitada kirjaliku kaebuse mõlemale, nii endisele tööandjale kui ka Andmekaitse Inspektsioonile, koos kogu asjakohase kirjavahetusega.