Source: https://www.epravo.cz/top/clanky/zamestnavatel-nemusi-uzavirat-dohody-o-mlcenlivosti-se-zamestnanci-kvuli-gdpr-107908.html
Timestamp: 2018-08-17 16:38:53+00:00

Document:
Zaměstnavatel nemusí uzavírat dohody o mlčenlivo | epravo.cz
ID: 107908upozornění pro uživatele
Uvedený článek pojednává obecně o povinnosti mlčenlivosti některých zaměstnanců dle zákoníku práce, dalších povinnostech dle zákoníku práce a závěrem autor uvádí, že vzhledem k předběžné opatrnosti je třeba, aby zaměstnavatel uzavřel se svými zaměstnanci[1] dohodu, prostřednictvím které by je zavázal k mlčenlivosti mimo jiné o osobních údajích, se kterými se dostanou do styku při výkonu své práce.
S takovým závěrem se neztotožňujeme, protože dosud platný zákon č. 101/2000 Sb., o ochraně osobních údajů, v platném znění, stanoví povinnost mlčenlivosti zaměstnanců správce a zpracovatele v § 15 odst. 1.[2] Účinností resp. použitelností nařízení Evropského parlamentu a rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, angl. General Data Protection Regulation) (dále též „GDPR“) od 25. 5. 2018 nedochází ke zrušení zákona č. 101/2000 Sb., o ochraně osobních údajů ani se předmětné ustanovení o mlčenlivosti nestalo obsolentní, Proto i nadále platí pro zaměstnance zákonná povinnost mlčenlivosti o osobních údajích zpracovávaných v rámci zaměstnání.
Pravdou je, že prozatím není zcela jasné, jakým způsobem problematiku mlčenlivosti zaměstnanců o osobních údajích upraví zákon o zpracování osobních údajů, jehož vládní návrh je nyní projednáván poslaneckými výbory v druhém čtení. Návrh však obsahuje ve vztahu k mlčenlivosti zaměstnanců obdobné ustanovení, konkrétně § 45,[3] dle kterého jsou zaměstnanci povinni zachovávat mlčenlivost o osobních údajích a lze očekávat, že v této, nebo přinejmenším pouze mírně odlišné podobě bude zákonná povinnost mlčenlivosti zachována i po dokončení legislativního procesu.
Na základě výše uvedeného se domníváme, že je v tento moment zbytečné uzavírat speciální dohody o mlčenlivosti ve vztahu k osobním údajům zpracovávaným zaměstnanci u zaměstnavatele, jelikož taková povinnost platí ze zákona i po 25. 5. 2018, tedy za účinnosti GDPR a lze předpokládat, že bude zachována i po přijetí zákona o zpracování osobních údajů.
Mgr. Jitka Kmošková,
[1] Vyjma zaměstnanců uvedených v § 303 odst. 1 zákona č. 262/2006 Sb. zákoník práce.
[2] § 15 odst. 1 zákona č. 101/2000 Sb., o ochraně osobních údajů, zní: „Zaměstnanci správce nebo zpracovatele, jiné fyzické osoby, které zpracovávají osobní údaje na základě smlouvy se správcem nebo zpracovatelem, a další osoby, které v rámci plnění zákonem stanovených oprávnění a povinností přicházejí do styku s osobními údaji u správce nebo zpracovatele, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací.“
[3] § 45 návrhu zákona o zpracování osobních údajů zní: „Zaměstnanci správce nebo zpracovatele, jiné osoby, které zpracovávají osobní údaje na základě smlouvy se správcem nebo zpracovatelem, nebo osoby, které v rámci plnění zákonem stanovených oprávnění a povinností přicházejí do styku s osobními údaji u správce nebo zpracovatele, jsou povinni zachovávat mlčenlivost o osobních údajích a o organizačních a technických opatřeních, jejichž zveřejnění by ohrozilo bezpečnost osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací.“

References: § 15
 zákona č. 101
 § 45
 § 303
 zákona č. 262
 § 15
 zákona č. 101
 § 45