Fiche de gestion de Crise COVID-19

Bonjour,
Nous souhaitons mettre en place une fiche de gestion de crise COVID-19. Dans cette fiche, les données personnelles suivantes seront traités: _Nom,_Prénom,_ID d'entreprise,_Motif d'absence (dont l'arrêt maladie).
J'aurai souhaité savoir si le traitement de ses données rentrait bien dans le cadre du traitement nécessaire au respect d'une obligation légale. (comme le prévoit la CNIL pour les questions liées au COVID-19).
De plus, j'aurai souhaité savoir quel est la durée de conservation de ses données. La collecte étant exceptionnelle au vu du contexte, faudra t'il supprimer les données dès la fin de la crise?
Enfin, sachant que les arrêts maladies sont signalés, ce qui correspond à une donnée sensible, faut il qu'une analyse d'impact soit réalisé? Pour moi oui mais j'aimerai avoir la confirmation.
Merci d'avance pour vos retours,
Bien cordialement.