Pri spracúvaní osobných údajov zamestnanca zamestnávateľom najčastejšie pôjde o spracúvanie osobných údajov získaných priamo od zamestnanca ako dotknutej osoby. Povinnosti zamestnávateľa pri takomto získaní osobných údajov si priblížime v článku.
O čom je potrebné zamestnanca informovať?
Zamestnávateľ, ktorý spracúva osobné údaje zamestnanca je pri ich získaní povinný zamestnancovi poskytnúť celú radu informácií:
- svoje identifikačné a kontaktné údaje
- kontaktné údaje zodpovednej osoby, ak je zodpovedná osoba určená (povinnosť ustanoviť zodpovednú osobu ukladá zákon prevádzkovateľom v zákone vymedzených prípadoch, preto zodpovednú osobu nemusia mať určenú všetci zamestnávatelia)
- účel spracúvania osobných údajov (účelom spracúvania osobných údajov zamestnanca zamestnávateľom bude najčastejšie plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom)
- právny základ spracúvania osobných údajov (napr. zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a iné)
- oprávnené záujmy zamestnávateľa alebo tretej strany ak spracúva osobné údaje zamestnanca aj na takomto základe (jedná sa o jeden zo zákonných dôvodov spracúvania osobných údajov, ktorý prichádza do úvahy v nevyhnutných prípadoch, ak takéto záujmy prevažujú nad záujmami dotknutej osoby)
- identifikácia príjemcu alebo kategória príjemcu (teda informácia, komu môže zamestnávateľ osobné údaje pri spracúvaní poskytnúť (v praxi napr. sociálna poisťovňa, zdravotné poisťovne, daňový úrad, dôchodková správcovská spoločnosť, exekútor atď.)
- doba uchovávania osobných údajov (napr. mzdové listy 20 rokov, prehlásenia k dani zo mzdy 5 rokov, evidencia dovoleniek 3 roky atď.)
- informácia o práve požadovať prístup k svojim osobným údajom, práve na opravu osobných údajov, práve na vymazanie osobných údajov, práve na obmedzenie spracúvania osobných údajov, práve namietať spracúvanie osobných údajov a práve na prenosnosť osobných údajov
- informácia o práve kedykoľvek svoj súhlas odvolať (bližšie o súhlase dotknutej osoby sa dočítate tu)
- informácia o práve podať návrh na začatie konania o ochrane osobných údajov na Úrad pre ochranu osobných údajov
- informácia o tom, či je poskytovanie osobných údajov zákonnou požiadavkou, zmluvnou požiadavkou, požiadavkou potrebnou na uzavretie zmluvy, či je zamestnanec ako dotknutá osoba povinný poskytnúť osobné údaje a o možných následkoch neposkytnutia osobných údajov
- informácia o existencii automatizovaného individuálneho rozhodovania vrátane profilovania a v prípade existencie aj informácie o použitom postupe, význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre zamestnanca
- pokiaľ zamestnávateľ zamýšľa previesť osobné údaje zamestnanca do tretej krajiny (mimo EÚ) je povinný zamestnanca informovať aj o tomto úmysle a súvisiacich okolnostiach v zmysle zákona o ochrane osobných údajov
Kedy je potrebné zamestnanca informovať?
Všetky vyššie uvedené informácie by mali byť zamestnancovi poskytnuté najneskôr pri získaní jeho osobných údajov. Pokiaľ zamestnávateľ niektoré z týchto informácií zamestnancovi v minulosti už poskytol, nie je povinný poskytnúť mu ich opakovane.
V zmysle dôvodovej správy k zákonu o ochrane osobných údajov je zamestnávateľ zamestnancovi uvedené informácie „povinný poskytnúť iniciatívne, nie až na základe žiadosti.“
Právne služby
- Právne poradenstvo v oblasti ochrany osobných údajov
- Právne poradenstvo v oblasti pracovného práva
- Vypracovanie interných dokumentov týkajúcich sa ochrany osobných údajov (interné smernice, poučenia, súhlasy so spracovaním osobných údajov a podobne)