学校可以将麻疹疫苗接种证书转交给卫生当局吗？

fabiha01

我们已经处理了麻疹疫苗接种要求的数据保护要求。

巴伐利亚州数据保护监督局最近发布的第 33 份活动报告主要内容包括：多起有关学校向卫生当局转发与麻疹疫苗接种有关的医疗证明的投诉（www.datenschutz-bayern.de/tbs/tb33/k8.html#8.2）。

在一个案例中，家长投诉的原因是，法定监护人为他们上中学的儿子出示了“无法接种疫苗的医生证明”。从父母的角度来看，医疗证明随后以不可接受的方式转交给卫生部门。

巴伐利亚州数据保护专员公署 (BayLfD) 随后向该中学和卫生部门进行了询问，卫生部门得知，学校已告知卫生部门，他们对所提交证明的真实性或准确性表示怀疑。然而，医疗证明随后由高中发送到卫生部门，而该学生后来转学到该部门。

卫生部门此前已致函其负责区域内的所有学校，要求他们将任何与麻疹疫苗接种有关的禁忌症证明转发给卫生部门，否则学校将对证明的准确性负责。为了减轻学校审核证明的工作量和责任，卫生部门建议学校将提交的证明转发给卫生部门。

《感染保护法》（IfSG）第 20 条第 9 款第 1 句要求学生在开始接受托儿服务之前向学校提供麻疹疫苗接种证明。如无法提供证明，西班牙商业传真列表 或者对证明的真实性、准确性存在疑问，学校应当立即通知所在地卫生行政部门。

在什么情况下可以通知卫生当局？
巴伐利亚州监管机构对向卫生当局传送麻疹疫苗接种证明制定了以下要求：

首先，立法者并没有要求学校对提交的证据进行全面的医学审查才能获得传输信息的授权。学校没有能力做到这一点。但从立法者的角度来看，其内容的准确性或真实性必然存在疑问。如果没有这些疑问，学校无权根据第 20 条第 9 款第 2 句第 2 和 3 项 IfSG 将个人数据传输给卫生当局。学校对于质疑必须有具体的理由。例如，可能会出现疑问：如果提供证据的医生在遥远的城市工作，则可能出现这种情况。但监管部门认为，“我有疑问”的说法还不够，否则法律监管就失效了。
此外，BayLfD 强调，通常不允许将证书传送给卫生当局。只有学校可以传达存在疑问的信息。如果卫生当局获悉存在疑问，则其有权行使《条例》第 20 节第 12 款授予的调查权力。
据监管机构介绍，学校负责数据传输。控制者有责任检查个人数据的转移是否符合适用的规定。如果另一个机构（例如本案中的卫生机构）要求传输数据，这也适用。
BayLfD 继续主要关注对证书的准确性是否存在合理怀疑：如果没有合理怀疑，则根据数据保护法规不得发出通知。如果对证书的准确性存在合理怀疑，则必须根据数据保护法规通知卫生当局。监管机构并不认为学校对证书的准确性负有任何责任。即使存在合理怀疑，学校也可能不会将证明发送给卫生部门。

监管部门采取了哪些措施？
因此，巴伐利亚州监管机构不得不采取以下措施：该中学没有对所提交证明的准确性或真实性提出任何怀疑，因此不符合个人通知的条件。因此，违反了《数据保护条例》第 14 条的规定。 6（1）（1）、（2）和（3）条规定，并要求中学更多地考虑数据保护法规。

向卫生部门发送证明的那所高中的情况也类似。同样，学校也没有向卫生当局提供任何怀疑的理由，因此 BayLfD 认为不符合第 20 条第 9 款第 2 句 IfSG 的要求。仅凭对证书准确性或真实性的重大怀疑还不够。即使有疑问，监管机构也没有看到任何将该证明传送给卫生当局的权力。结果，违反了《艺术》。 GDPR 第 6 条第 (1) 款 (1)、(2) 和 (3) 项也被发现存在，并指示该高中更好地实施数据保护要求。

卫生部门也被告知了这一法律情况，并被要求纠正对学校的声明，卫生部门随后也这样做了。

结论
本案表明，当有关禁忌症的麻疹防护证书（如本案所示）发送给卫生当局时，也具有数据保护意义。 IfSG 第 20 条第 9 款的基本规定对于向卫生当局通报麻疹证明的疑问相对明确。与州公共卫生管理法不同，IfSG 是一部联邦法律，适用于所有联邦州。

学生的证书包含敏感的健康数据，包括禁忌症。巴伐利亚州监管机构目前已在其 2023 年活动报告中明确了麻疹疫苗接种证书审查的数据保护要求，并已将相关要求告知参与学校和卫生部门。这样，学校与卫生部门之间的关系在法律上就更加明确了，这是普遍受到欢迎的。然而，学校关于麻疹疫苗接种证明的实际做法可能并不总是符合监管机构的数据保护要求。