Работодатель требует копию сертификата от вакцинации: законно?

Работник предъявил работодателю копию «прививочного» сертификата, однако тот потребовал сделать копию для хранения в отделе кадров.

Законны ли действия работодателя и имеет ли он право хранить у себя копии сертификата? 

Роструд на своем портале онлайнинспекция.рф ответил на этот вопрос следующим образом. 

Работодатель имеет право на обработку персональных данных работника для соблюдения требований законов и иных нормативных правовых актов. 

Однако при передаче персональных данных работника работодатель не должен сообщать персональные данные работника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью самого работника.

В таких условиях, например, согласие работника на передачу работодателем органам власти субъекта РФ его персональных данных в части информации о вакцинации против коронавируса, наличия антител IgG, СНИЛС, номера полиса ОМС и т.п. не требуется.