Smím se zeptat, jaké máte na COVID certifikátu citlivé osobní údaje? Jeden očkovací certifikát jsem si našel, z osobních údajů tam je jméno a datum narození (to už zaměstnavatel předpokládám ví), pak je tam typ vakcíny, datum aplikace a ve kterém státě.
Pokud bychom to vzali doslovně, tak citlivým údajem naše legislativa rozumí i libovolné údaje o zdravotním stavu, srov. § 66(6) zákona č. 110/2019 Sb. (adaptační zákon k GDPR) - ostatní položky ve výčtu nepřipadají v úvahu, pokud tedy nehodláte od faktu, že je někdo očkovaný (a čím) odvozovat jeho politické postoje. Jenže podle GDPR je údajem o zdravotním stavu myšlen údaj týkající se tělesného nebo duševního zdraví fyzické osoby, včetně údajů o poskytnutí zdravotních služeb, které vypovídají o jejím zdravotním stavu (čl. 4(15) GDPR), a neřekl bych, že by samotný fakt vakcinace něco vypovídal o zdravotním stavu.
V každém případě, pokud považujete i informaci o tom, že jste (či nejste) očkovaný za citlivou a nehodláte ji se zaměstnavatelem sdílet, pak je bezpředmětné nějaké začerňování čehokoliv v certifikátu, protože pokud jsem správně pochopil dané interní nařízení, to vyzývá zaměstnance k uploadu "očkovacího" certifikátu, tedy už tím, že tam cokoliv, byť částečně cenzurovaného, nahrajete, tuto informaci zaměstanavateli sdělujete (a pokud ve skutečnosti očkovaný nejste, šlo by o podvodné jednání). Cokoliv, co je v certifikátu nad rámec samotné informace o vakcíně, těžko má jakkoliv citlivou povahu.