Nezapomínejme na ochranu dat zaměstnanců

Nové evropské obecné nařízení o ochraně osobních údajů GDPR se netýká jen nejčastěji zmiňovaného zpracování osobních údajů zákazníků, ale i zaměstnanců. I toto zpracování osobních údajů totiž bude s účinností od 25. května příštího roku podléhat GDPR, tak jako dnes podléhá zákonu o ochraně osobních údajů.

Není rozhodující, zda jde o zaměstnance pracující na základě pracovní smlouvy, nebo tzv. dohodáře. V "zákulisí" každého pracovněprávního vztahu totiž dochází ke každodennímu zpracování osobních údajů zaměstnanců. Ve většině případů půjde o plnění povinností uložených zaměstnavateli zákonem. V jiných případech pak o realizaci smluv mezi zaměstnavatelem a zaměstnanci. To se týká nejen stávajících a bývalých zaměstnanců, ale i uchazečů o zaměstnání. Zaměstnavatel by měl důkladně vážit, zda zpracovává skutečně jen nezbytné údaje svých zaměstnanců. Je zřejmé, že jiné údaje bude zaměstnavatel zpracovávat o "interních" uchazečích (rekrutovaných z řad stávajících zaměstnanců) a jiné o uchazečích "externích", v souvislosti s nabízením konkrétní pracovní pozice nebo v případě vedení databáze uchazečů. Zaměstnavatel by měl rozlišovat případy, kdy bude údaje zpracovávat bez souhlasu zaměstnance, protože mu oporou bude jiný právní důvod (například nezbytná potřeba zpracovávat kamerové záznamy za účelem ochrany majetku a zdraví), nebo kdy již souhlas dotčené osoby bude podmínkou nezbytnou. Tyto principy platí již dnes, GDPR je však posiluje a umožňuje ukládat podstatně vyšší sankce za jejich nedodržování.