Pri prevádzkovaní podnikania určite spracúvate osobné údaje zákazníkov alebo zamestnancov. Je kľúčové rozumieť tomu, ako správne nakladať s týmito dátami v súlade s legislatívou. GDPR nie je strašiak, ktorého sa treba báť, hoci väčšina firiem zaoberajúcich sa ochranou osobných údajov znepokojuje hrozbami vysokých pokút. Áno, pokuty pri nepripravenosti a nedôslednom uplatňovaní pravidiel GDPR skutočne hrozia, preto je dôležité zvoliť správnu stratégiu a nechať si vypracovať analýzu a bezpečnostný plán.
Spracúvanie údajov uchádzačov o zamestnanie
Prevádzkovateľ na účely výberového konania eviduje osobné údaje uchádzačov o zamestnanie v rozsahu životopisu. Výberové konanie smeruje k uzatvoreniu pracovnej zmluvy s jedným z uchádzačov, považuje sa teda za predzmluvný vzťah, ktorý upravuje zákon č. 311/2001 Z. z. (ďalej len „Zákonník práce“).
Po ukončení výberového konania musí prevádzkovateľ skartovať životopisy všetkých uchádzačov, ktorí vo výberovom konaní neboli úspešní. Nie je však vhodné uchovávať životopisy príliš dlhú dobu, keďže by tým mohlo dôjsť k porušeniu zásady správnosti, pretože údaje v životopise už napr. po 5 rokoch nemusia byť správne.
Monitorovanie zamestnancov na pracovisku
Zamestnávateľ má právo kontrolovať pracovnú činnosť svojich zamestnancov na účely bezpečnosti a ochrany zdravia zamestnancov, na účely kontroly proti krádežiam na pracovisku, prípadne na účely kontroly dodržiavania stanovených pravidiel zamestnávateľa. Monitorovanie zamestnancov na pracovisku spadá pod § 13 ods. 4 a 7 zákona č. 311/2001 Z. z.
Podľa § 13 ods. 4 Zákonníka práce: „Zamestnávateľ nesmie bez vážnych dôvodov spočívajúcich v osobitnej povahe činností zamestnávateľa narúšať súkromie zamestnanca na pracovisku a v spoločných priestoroch zamestnávateľa tým, že ho monitoruje, vykonáva záznam telefonických hovorov uskutočňovaných technickými pracovnými zariadeniami zamestnávateľa a kontroluje elektronickú poštu odoslanú z pracovnej elektronickej adresy a doručenú na túto adresu bez toho, aby ho na to vopred upozornil.“
Pravidlá pri monitorovaní
- Na to, aby zamestnávateľ mohol monitorovať zamestnancov, nepotrebuje ich súhlas.
- V prípade vážnych dôvodov (napr. bezpečnosť a ochrana zdravia zamestnancov, identifikácia pracovných úrazov, ochrana majetku zamestnávateľa) môže použiť právny základ oprávnený záujem.
- Zamestnávateľ musí uviesť dôvod monitorovania a rešpektovať súkromie zamestnancov.
- Kamerový systém môže prevádzkovať v priestoroch, v ktorých zamestnanci vykonávajú svoju prácu (napr. v sklade, vo výrobnej hale).
- Nesmie ho inštalovať v priestoroch, v ktorých by narušil súkromie zamestnancov (napr. v šatni, v oddychových miestnostiach).
Vernostné programy a súhlas dotknutej osoby
Cieľom vernostného programu je poskytovať jeho členom zľavy, výhody, akcie a iné benefity vrátane služieb, ktoré by inak nezískali. Spracúvanie osobných údajov na účely vernostného systému je možné výlučne so súhlasom zákazníka (dotknutej osoby).
| Účel spracovania | Právny základ | Potreba súhlasu |
|---|---|---|
| Výberové konanie | Predzmluvné vzťahy | Nie |
| Monitorovanie | Oprávnený záujem | Nie |
| Vernostný program | Súhlas | Áno |
tags: #suhlas #so #spracovanim #osobnych #udajov #priloha