Brit Columbiában egy munkáltató elbocsátotta azt a munkavállalóját, aki visszautasította a kötelező drogszűrést. Az ügy azonban nem ért véget az elbocsátással: a tartomány adatvédelmi hatósága (Privacy Adjudicator) vizsgálatot indított annak megállapítására, hogy a munkáltató megsértette-e a személyes adatok védelméről szóló PIPA törvényt.
A PIPA értelmében a munkáltatók csak akkor gyűjthetnek egészségügyi jellegű személyes adatot – amilyen a drogteszt eredménye is –, ha arra ésszerű indokuk van, és az arányos az adott munkakör kockázataival. A vizsgálat középpontjában az áll, hogy a munkáltató megfelelően igazolta-e a tesztelés szükségességét, és tájékoztatta-e a dolgozót a cél és az adatkezelés részleteiről. Az automatikus elbocsátás szintén kérdéses, ha a teszt jogalapja bizonytalan.
Az eset fontos mérföldkő a HR-gyakorlat szempontjából: a munkahelyi biztonságra hivatkozó tesztelési szabályzatokat nem elegendő belső policy szintjén kezelni. A szervezeteknek jogi és adatvédelmi szempontból egyaránt auditálniuk kell a tesztelési folyamataikat – különösen ott, ahol biztonsági érzékeny munkakörökről van szó. Az elbocsátási döntés előtt minden esetben dokumentálni kell a tesztelés jogalapját, a munkavállaló tájékoztatását és az alternatívák mérlegelését.
