Sprístupňovanie údajov o zamestnancoch

Právna úprava ochrany osobných údajov rešpektuje potrebu zamestnávateľov spracúvať určitými spôsobmi vybrané osobné údaje o svojich zamestnancov na účely uzavretého pracovného pomeru alebo dohôd o výkone prác vykonávaných mimo pracovného pomeru aj bez súhlasu zamestnancov. Tento článok sa zaoberá poskytovaním a zverejňovaním informácií o zamestnancoch a ich osobných údajoch.

Právna úprava ochrany osobných údajov prešla v posledných rokoch výraznejšími zmenami, ktorých cieľom je zvýšenie ochrany a bezpečnosti spracúvaných osobných údajov.

Prevádzkovateľ, teda zamestnávateľ, je povinný prijať opatrenia, aby s osobnými údajmi zamestnancov a ich zabezpečeniami zaobchádzal v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“), a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Jedným z problematických okruhov pri spracúvaní osobných údajov zamestnancov je poskytovanie či zverejňovanie rôznych údajov o zamestnancoch.

Osobné údaje zamestnancov

Pojem osobné údaje definuje nariadenie GDPR. Podľa čl. 4 ods. 1 nariadenia GDPR sa osobnými údajmi rozumejú „akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby“.

Osobným údajom je teda informácia týkajúca sa fyzickej osoby, ktorá je na základe určitého súboru rôznych údajov priamo alebo nepriamo identifikovateľná.

Právne základy spracúvania osobných údajov

Podmienkou spracúvania osobných údajov je dodržanie zásady zákonnosti. Spracúvanie osobných údajov je zákonné iba vtedy, ak je založené na relevantnom právnom základe, t. j. keď je splnená aspoň jedna z podmienok podľa čl. 6 ods. 1 nariadenia GDPR.

Právnym základom rozumieme dôvod, ktorý umožňuje prevádzkovateľovi (zamestnávateľovi) vykonávať jednotlivé spracovateľské operácie s osobnými údajmi dotknutých osôb – zamestnancov.

Z LEGISLATÍVY

čl. 6 ods. 1 nariadenia GDPR

Ustanovenie čl. 6 ods. 1 nariadenia GDPR taxatívne vymenúva podmienky, za ktorých je spracúvanie zákonné:

Text je skrátený. Prečítajte si celé znenie:

Sprístupňovanie osobných údajov zamestnancov

Autor: JUDr. Tatiana Mičudová, PhD.