Vzhledem k tomu, že je zřejmé, že lékařský posudek obsahuje údaje o zdravotní způsobilosti posuzované osoby k práci, je podle našeho názoru nutné z pohledu legislativy EU nahlížet na lékařský posudek jako na dokument obsahující zvláštní kategorii osobních údajů, tedy údaje, jejichž zpracování je obecně zakázáno ve smyslu čl. 9 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "Nařízení").

Nicméně přímo v Nařízení se uvádí výjimky z tohoto zákazu spočívající v případech, kdy (i) je udělen výslovný souhlas subjektu údajů s předmětným zpracováním, nebo v případech, kdy je zpracování nezbytné (ii) pro účely plnění povinností v oblasti pracovního práva / práva sociálního zabezpečení, (iii) pro ochranu životně důležitých zájmů subjektu údajů, (iv) pro uplatnění právních nároků a soudní řízení, (v) pro účely preventivního nebo pracovního lékařství, (vi) z důvodu veřejného zájmu v oblasti ochrany veřejného zdraví, (vii) pro účely archivace ve veřejném zájmu, výzkumu a statistické účely. Nařízení rovněž připouští zpracování těchto údajů v případech, kdy se zpracování týká (viii) osobních údajů zjevně zveřejněných subjektem údajů.

S ohledem na skutečnost, že lékařský posudek o zdravotní způsobilosti (uchazeče o zaměstnání / zaměstnance) se vyhotovuje v rámci plnění pracovnělékařských služeb, jedná se o výjimku, která připouští zpracování osobních údajů spočívajících ve zdravotním stavu posuzované osoby.

Pokud se pak jedná o předání osobních údajů posuzované osoby uvedených v lékařském posudku o zdravotní způsobilosti k práci, lze pak bez dalšího uzavřít, že i toto zpracování je zákonné, neboť probíhá na základě zákonem upraveného postupu - kdy z § 44 odst. 1 písm. b) zákona č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších předpisů, vyplývá povinnost poskytovatele pracovnělékařských služeb vydat a následně předat jedno vyhotovení lékařského posudku nejen posuzované osobě (uchazeči o zaměstnání / zaměstnanci), ale také osobě, která o posouzení zdravotní způsobilosti posuzované osoby za účelem vydání posudku požádala (zaměstnavateli) - z tohoto důvodu proto není nutný souhlas uchazeče o zaměstnání / zaměstnance s předáním lékařského posudku o zdravotní způsobilosti k práci zaměstnavateli.