EDPB опубликовал драфт руководства по применимости гдпр. https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_3_2018_territorial_scope_en.pdf

Baker McKenzie опубликовали Global Privacy Handbook. Полезно: представлено описание правового поля в части Privacy по странам мира. https://tmt.bakermckenzie.com/-/media/minisites/tmt/files/global_privacy_handbook-_2018.pdf?la=en

Презентация от pepeliaev group GDPR vs HR наглядно показывает кейсы по применимости гдпр к функции HR в компании

Согласно гдпр данные о здоровье относятся к специальным категориям ПДн.
По мнению EDPS, данные о здоровье могут содержаться в:
- Направлении врача;
- Рецептах на получение лекарств;
- Счетах за оплату медицинских услуг;
- Больничных листах;
- Информации о количестве больничных дней;
- Информации о записи к врачу;
- Информации о возмещении медицинских расходов (к примеру, платёжка, транзакция).
По ссылке - описание и всевозможные гайды по обработке информации о здоровье.
https://edps.europa.eu/data-protection/data-protection/reference-library/health-data-workplace_en