Ochrana osobných údajov z pohľadu zamestnancov

 

Príchodom nového nariadenia o ochrane osobných údajov (GDPR) vzniklo u zamestnávateľov veľa otáznikov. Niektorí zamestnávatelia radšej, „pre istotu“ začali dávať podpisovať zamestnancom súhlasy so spracovaním osobných údajov na všetko čo išlo. Od údajov potrebných pre správu personalistiky až po monitorovanie priestorov kamerovým systémom. Ako to ale v skutočnosti zákon vyžaduje? Na čo netreba súhlas a na druhej strane, kde už ani súhlas nepomôže? 

Spracovanie osobných údajov zamestnancov:

Zamestnávateľ spracúva osobné údaje svojho zamestnanca za viacerými účelmi. Každý účel musí byť jasne opísaný a musí naň mať zamestnávateľ právny základ. Základný účel, vďaka ktorému môže zamestnávateľ spracovávať osobné údaje svojho zamestnanca je pracovná zmluva. Údaje potrebné na personálnu a mzdovú agendu spracováva zamestnávateľ na základe zmluvy – ide o právny základ, preto nie je potrebné aby si od zamestnanca pýtal súhlas. Sú tam osobné údaje, na základe ktorých vás vie zamestnávateľ zaevidovať na potrebné úrady, vie vám vyplatiť mzdu, vedie potrebné účtovníctvo a podobne.  

Iné druhy spracovania osobných údajov:


Ako musí byť daný súhlas na spracovanie osobných údajov?

Pri získavaní súhlasu musí prevádzkovateľ dbať na zásady transparentnosti, to znamená, že ak sa súhlas získava písomne musí byť jednoznačne odlíšený od ostatného textu, buď farebne, alebo čiarou a podobne. Je potrebné aby si dotknutá osoba súhlas všimla a neprešla ho bez povšimnutia. 
Každý súhlas, čo dotknutá osoba dá, musí byť aj odvolateľný rovnakým spôsobom a dotknutá osoba musí byť o tejto skutočnosti informovaná. 
Najdôležitejšia časť ostáva nezmenená z minulých zákonov a to, že súhlas nemôže prevádzkovateľ podmieňovať. To znamená, že, či dotknutá osoba súhlas udelí alebo nie nemôže jej prevádzkovateľ nedodať tovar, službu alebo ho vyhodiť zo zamestnania. Napríklad, ak má zamestnávateľ  fotografie na vstupných kartách a získanie tejto fotografie podmienil súhlasom, nemôže zamestnancom, ktorí neudelili súhlas zakázať napríklad vstup do priestoru spoločnosti. 

 

Informačná povinnosť zamestnávateľa

Prevádzkovateľ je povinný informovať všetky dotknuté osoby bez ohľadu, čo je právnym základom spracúvania ich osobných údajov. 

Rozsah informácií, o ktorých má informovať prevádzkovateľ by malo byť minimálne:

 

Doba spracovania 

Doba spracovania osobných údajov závisí od jednotlivých právnych predpisov a nastaveného registratúrneho plánu zamestnávateľa. Platí ale to, že žiadne osobné údaje nemôže zamestnávateľ uchovávať na dobu neurčitú. Osobné údaje je potrebné spracovávať len v nevyhnutnom množstve a len na dobu potrebnú na dosiahnutie účelu.  Osobné údaje získane na základe súhlasu môže dotknutá osoba kedykoľvek odvolať a zamestnávateľ ich musí bezodkladne vymazať.  

 

Viac informácií:
Kontrola spracúvania osobných údajov
Spôsoby získavania osobných údajov
Audit plnenia požiadaviek nariadenia gdpr

 

Zdroj:
https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z