Source: https://www.pamprofi.cz/33/zviditelnovani-zamestnancu-z-pohledu-pracovniho-prava-uniqueidmRRWSbk196FNf8-jVUh4EvMTzwP8b0yI3D7CgZBvFKKGkF29c1vKoA/?uri_view_type=5
Timestamp: 2018-11-16 17:46:44+00:00

Document:
Zviditelňování" zaměstnanců z pohledu pracovního práva | PaM profi - pracovní právo, mzdové účetnictví, personalistika
Zviditelňování" zaměstnanců z pohledu pracovního práva
2.3.2015, Mgr. Matěj Daněk, Zdroj: Verlag Dashöfer
2015.05.06.4
„Zviditelňování” zaměstnanců z pohledu pracovního práva
Posílení transparentnosti ve vztahu ke klientům, tvorba korporátního obrazu zaměstnavatele či pouze zjednodušení komunikace s externími subjekty jsou důvody, které vedou zaměstnavatele ke zveřejňování osobních údajů svých zaměstnanců, zejména jejich fotografií. Forma tohoto zveřejňování se může velmi lišit, a to od prostého uvedení telefonního čísla na webových stránkách až po uveřejňování fotografií zaměstnanců v médiích.
Ve většině případů ovšem zaměstnanci na tyto aktivity zaměstnavatelů nehledí příliš přívětivě. Je nepochybné, že zejména zveřejnění fotografií zaměstnanců z různých firemních akcí může představovat zásah do ochrany soukromí člověka, které je dokonce chráněno Listinou základních práv a svobod.
OSOBNÍ A CITLIVÝ OSOBNÍ ÚDAJ
Je nepochybné, že fotografie zaměstnanců obsahují jejich osobní údaje. Nicméně je třeba si dále uvědomit, že fotografie může vypovídat o rasovém nebo etnickém původu zobrazené osoby, oblečení, případně pokrývka hlavy může vypovídat o jejím náboženství. Fotografie tak může být jako nosič informací zdrojem pro zpracování citlivých osobních údajů. Úřad pro ochranu osobních údajů (dále jen „Úřad”) ve svém stanovisku č. 12/2012 nicméně vyjadřuje názor podle kterého, „pokud jsou informace z fotografie subjektu údajů používány pro pouhé rozlišení jeho podoby ve srovnání s jinými osobami a tyto informace nejsou dále zpracovávány, nelze takové používání fotografií posuzovat jako zpracování citlivých osobních údajů.”
Ačkoliv se v této souvislosti nedomníváme, že by zaměstnavatelé směřovali ke zpracování citlivých osobních údajů, je třeba v každém individuálním případě sledovat, co je účelem zveřejnění fotografie zaměstnance a případně z toho vyvodit zákonné důsledky.
Jakékoliv zveřejňování fotografií podléhá zákonu č. 101/2000 Sb., o ochraně osobních údajů (dále jen „zákon”) a to zejména s ohledem na § 4 písm. e) zákona č. 101/2000 Sb., který za zpracování osobních údajů považuje i jejich zveřejňování. Tento zákon dále stanoví konkrétní povinnosti zaměstnavatelů, které se k takovému zpracování váží.
Především je zaměstnavatel jako správce osobních údajů povinen stanovit účel zpracování, který je velmi důležitý pro navazující povinnosti, které mohou být stanoveným účelem dále ovlivněny. Jedná se zejména o otázky, jaké údaje lze vůbec zpracovávat a v jakém období. V obou případech nám totiž zákon říká (§ 5 odst. 1 písm. d), e), f) zákona č. 101/2000 Sb.), že shromažďovat a dále zpracovávat lze osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanového účelu. Otázka délky zpracování osobních údajů je řešena na stejném principu - uchovávat osobní údaje lze pouze po dobu, která je nezbytná k účelu jejich zpracování.
Uvedeme-li příklad, bude rozdíl, zda se zaměstnavatel rozhodne zpracovávat fotografie zaměstnance pro účely např. ochrany majetku (fotografie užívané na tzv. ID kartách), zlepšení komunikace v rámci zaměstnavatele (fotografie a kontaktní údaje zveřejněné na intranetu zaměstnavatele) či pro účely prezentace zaměstnavatele navenek (fotografie zaměstnanců z firemních akcí). Stanovený účel zpracování má v uvedených případech zásadní vliv na to, jaké fotografie zveřejňovat, jakým způsobem a samozřejmě na jakou dobu (zda se bude jednat pouze o pasové fotografie, či fotografie ze společenských akcí a zda tyto fotografie lze zpracovávat pouze po dobu trvání pracovního poměru či i déle).
SOUHLAS ZAMĚSTNANCE A OZNÁMENÍ ÚŘADU
S výše zmíněným účelem zpracování jde ruku v ruce i otázka, zda ke zveřejnění fotografií (a v jakých případech) je třeba získat souhlas zaměstnance a kdy je třeba takovéto zpracování oznámit Úřadu. Vezmeme-li v úvahu výše uvedené příklady, dojdeme k rozdílným odpovědím. V případě fotografií na ID kartách lze, jak je ostatně výše uvedeno, argumentovat, že jejich zpracování je motivováno bezpečnostními důvody, a tedy účelem bude ochrana majetku zaměstnavatele i zaměstnanců samotných. V tomto případě (§ 5 odst. 2 písm. e) zákona č. 101/2000 Sb.) se tedy bude jednat o výjimku z obecného pravidla zpracovávat osobní údaje na základě souhlasu subjektu údajů a souhlas zaměstnance potřeba nebude. Stejné to bude v případě oznámení Úřadu, opět se domníváme, že v těchto případech zaměstnavatel postupuje na základě zákoníku práce a oznámení s ohledem na § 18 odst. 1 b) zákona č. 101/2000 Sb. není vyžadováno.
Jiným případem však bude zveřejňování fotografií zaměstnanců v rámci intranetu, internetu či dokonce dalších médií. Zde lze velmi obtížně argumentovat jakoukoliv z výjimek poskytnutých v rámci § 5 odst. 2 zákona. S ohledem na tuto skutečnost se domníváme, že zaměstnanci by s takovým zveřejněním svých osobních údajů měli vyjádřit svůj souhlas. Pokud zaměstnavatel sám pořizuje fotografie zaměstnanců, upozorňujeme, že souhlas bude obecně vyžadován z pohledu ochrany osobnosti člověka i novým občanským zákoníkem (§ 84 NOZ - zákon č. 89/2012 sb., občanský zákoník). To samé se uplatní i ve vztahu k výjimkám z povinnosti oznámit zpracování Úřadu (§ 18 zákona č. 101/2000 Sb.). Jelikož v tomto případě zákon upravuje odchylný postup ještě přísněji, bude třeba vždy v těchto případech zpracování oznámit.
Zaměstnanec se v případě jeho stížností může opřít o silnou autoritu Úřadu, podepřenou zejména vysokými pokutami, které může Úřad uložit. Zákon obecně upravuje pouze dvě pokuty pro právnické osoby a to základní do výše 5 000 000 Kč a zvláštní až do výše 10 000 000 Kč, která zaměstnavatelům hrozí dle § 45 odst. 2 zákona č. 101/2000 Sb. v případě, pokud „ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo poruší povinnosti pro zpracování citlivých údajů.” Uvedené pokuty lze prakticky uložit za nesplnění jakékoliv z výše uvedených povinností.
Kromě samotného uložení pokuty může každý zaměstnanec (o čemž ho musí zaměstnavatel náležitě poučit), který zjistí nebo se domnívá, že zaměstnavatel provádí zpracování jeho osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem,
požádat zaměstnavatele o vysvětlení, nebo
požadovat, aby zaměstnavatel odstranil takto vzniklý stav (§ 21 zákona č. 101/2000 Sb.).
Tento vzniklý stav může zaměstnavatel v souladu se zákonem odstranit zejména blokováním, nebo likvidací osobních údajů. Samozřejmě, zaměstnanec může podat stížnost Úřadu přímo, aniž by si předtím musel stěžovat zaměstnavateli.
Další informace k tématu "ochrana osobních údajů"

References: § 4
 zákona č. 101
 zákona č. 101
 zákona č. 101
 § 18
 zákona č. 101
 § 5
 zákona č. 101
 § 45
 zákona č. 101
 zákona č. 101