Dzień dobry, w jednym zakładzie pracy w najbliższy weekend odbywa się festyn firmowy na wolnym powietrzu. Każdy pracownik ma prawo zabrać jedną osobę towarzyszącą. Została stworzona ogólnodostępna lista osób chętnych do wzięcia udziału w imprezie. Wymogiem zapisu było podanie, czy jest się osobą zaszczepioną na Covid czy nie. Mam wrażenie, że było to działanie bezprawne, ponieważ tym sposobem wszyscy pracownicy uzyskali dostęp do danych wrażliwych o stanie zdrowia innych osób, co nie powinno mieć absolutnie miejsca. Czy mam rację? Czy można coś w tej sytuacji pracodawcy zrobić? Proszę o odp.