Stanovisko č. 2/2017 ke zpracování osobních údajů zaměstnanců

Přinášíme Vám stanovisko č. 2/2017 WP29 ze dne 8. června 2017, které se věnuje zpracování osobních údajů zaměstnanců (ÚOOÚ zatím o tomto stanovisku neinformuje). Stanovisko 2/2017 popisuje zásady zpracování osobních údajů při náboru zaměstnanců, screeningu stávajících zaměstnanců, monitoringu informačních technologií na pracovišti a mimo pracoviště, monitoringu docházky, videomonitoringu, sledování služebních vozidel, zveřejňování údajů o zaměstnancích třetím osobám a pod.

Článek 3.2.2 "Zpracování v oblasti zaměstnanosti"

Článek 88 GDPR stanoví, že členské státy mohou zákonem nebo kolektivními smlouvami stanovit přesnější pravidla, která zajistí ochranu práv a svobod při zpracování osobních údajů zaměstnanců v kontextu zaměstnanosti. Zejména tato pravidla mohou být poskytována za účelem:

• náboru;
• plnění pracovní smlouvy (včetně plnění stanovených povinností) podle zákona nebo kolektivních smluv);
• řízení, plánování a organizace práce;
• rovnosti a rozmanitost na pracovišti;
• zdraví a bezpečnost při práci;
• ochrany majetku zaměstnavatele nebo zákazníka;
• cvičení a užívání (na individuálním základě) práv a výhod spojených se zaměstnanosti;
• ukončením pracovního poměru.

V souladu s čl. 88 odst. 2 by tato pravidla měla zahrnovat vhodná a specifická opatření na ochranu lidské důstojnosti, oprávněných zájmů a základních práv subjektu údajů se zvláštním ohledem na:

• transparentnost zpracování;
• předávání osobních údajů v rámci skupiny podniků nebo skupiny podniků zapojených do společné hospodářské činnosti;
• monitorovací systémy na pracovišti.

Pracovní skupina v tomto stanovisku stanovila pokyny pro legitimní využívání nových technologií v řadě konkrétních situací, v nichž jsou uvedeny vhodná a specifická opatření na ochranu lidské důstojnosti, oprávněných zájmů a základních práv zaměstnanců.

Stanovisko WP29 č. 2/2017 v českém jazyce zveřejnil ÚOOÚ dne 19. ledna 2018 a nalazente ho zde.

Téma: Dokumentace GDPR / GDPR a smlouvy / Zákony a GDPR
Štítky: Povinnosti správce, Smlouva, Účel zpracování, Vodítka k GDPR, Zaměstnanci