Source: https://www.uoou.cz/zamestnavatele/ds-5057/archiv=1&p1=4811
Timestamp: 2020-04-05 05:07:28+00:00

Document:
Zaměstnavatelé: Poradna: Úřad pro ochranu osobních údajů
Lze monitorovat služební vozidla pomocí GPS?
Jaký je právní důvod pro zpracování osobních údajů zaměstnance při poskytování benefitů?
Může zaměstnavatel požadovat a uchovávat výpis z rejstříku trestů zaměstnance?
Údaje z evidence Rejstříku trestů slouží dle zákona č. 269/1994 Sb., pro potřebu trestního, občanskoprávního nebo správního řízení a k prokazování bezúhonnosti.
Ve smyslu ustanovení § 316 odst. 4 zákona č. 262/2006 Sb., jestliže je pro to dán věcný důvod spočívající v povaze práce, která má být vykonávána, a je-li tento požadavek přiměřený, nebo v případech, kdy to stanoví tento zákon nebo zvláštní právní předpis, je zaměstnavatel oprávněn vyžadovat od zaměstnance informace o trestněprávní bezúhonnosti.
Lze pořídit a zveřejnit fotografie zaměstnanců?
Základní právní úpravou pro zacházení s fotografií člověka je zákon č. 89/2012 Sb. Zachytit podobu člověka tak, aby podle zobrazení bylo možné určit jeho totožnost, je možné až na výjimky jen s jeho svolením (§ 84 a násl. zákona č. 89/2012 Sb.). Dle občanského zákoníku lze dále zachytit podobu člověka bez jeho souhlasu i pro výkon či ochranu jiných práv nebo právem chráněných zájmů jiných osob.
V rámci zpracování osobních údajů zaměstnavatelem jsou typickými situacemi, kdy zaměstnavatel pracuje s fotografiemi, vyhotovení zaměstnaneckých průkazů nebo uvedení pracovních pozic na internetových stránkách. Typickým právním důvodem pro taková zpracování fotografií jsou oprávněné zájmy zaměstnavatele podle čl. 6 odst. 1 písm. f) GDPR. Zaměstnavatel musí vždy zaměstnanci vysvětlit okolnosti, které vedou zaměstnavatele k vyžadování fotografie a sdělit mu způsoby jejího využití.
Jaké osobní údaje může vyžadovat potenciální zaměstnavatel v rámci výběrového řízení?
Dle ustanovení § 30 odst. 2 zákona č. 262/2006 Sb., smí zaměstnavatel vyžadovat v souvislosti s jednáním před vznikem pracovního poměru od fyzické osoby, která se u něj uchází o práci, nebo od jiných osob jen údaje, které bezprostředně souvisejí s uzavřením pracovní smlouvy. Údaje, které jsou pro zaměstnavatele relevantní, jsou informace vztahující se ke kvalifikaci, pracovní praxi, dovednostem a znalostem dotyčného uchazeče o zaměstnání. Obdobné ustanovení obsahuje i § 12 odst. 2 zákona č. 435/2004 Sb., který stanovuje, že zaměstnavatel nesmí při výběru zaměstnanců vyžadovat informace týkající se národnosti, rasového nebo etnického původu, politických postojů, členství v odborových organizacích, náboženství, filozofického přesvědčení, sexuální orientace, není-li jejich vyžadování v souladu se zvláštním právním předpisem, dále informace, které odporují dobrým mravům, a osobní údaje, které neslouží k plnění povinností zaměstnavatele stanovených zvláštním právním předpisem. Na žádost uchazeče o zaměstnání je zaměstnavatel povinen prokázat potřebnost požadovaného osobního údaje.
Zaměstnavatel hodlá kontrolovat elektronickou poštu a přenos dat svých zaměstnanců. Má na to právo?
Dle ustanovení § 316 zákona č. 262/2006 Sb., zaměstnanci nesmějí bez souhlasu zaměstnavatele užívat pro svou osobní potřebu výrobní a pracovní prostředky zaměstnavatele včetně výpočetní techniky ani jeho telekomunikační zařízení. Dodržování zákazu podle věty první je zaměstnavatel oprávněn přiměřeným způsobem kontrolovat. Za přiměřené lze považovat např. to, když zaměstnavatel sleduje množství a velikost odeslané a přijaté pošty zaměstnancem nebo domény navštívených internetových stránek. V případě zavedení sledovacích nástrojů je však zaměstnavatel povinen o tom zaměstnance přímo informovat. Více k tomuto tématu viz Stanovisko Úřadu.
Jaké jsou základní podmínky pro zpracování firemních i zaměstnaneckých dat v tzv. "cloudu"?
Správce osobních údajů, který s údaji primárně nakládá, rozhoduje o druzích prostředků, které budou pro zpracování osobních údajů použity.
Jedním z technických prostředků může být právě varianta cloud computingu, tedy jakéhosi pronájmu výpočetního výkonu či úložného prostoru poskytovatele této služby. Z hlediska správce osobních údajů lze důrazně doporučit přistupovat k poskytovateli cloud computingu jako ke zpracovateli ve smyslu článku 4 odst. 8 GDPR. To však nezbavuje správce osobních údajů (tedy subjekt, který si cloud najímá) povinností, které jsou na něj GDPR kladeny, a v této souvislosti je nutné zmínit zejména povinnost stanovenou v článku 32 GDPR, která se týká zabezpečení osobních údajů. Je tak na správci, aby analyzoval dopady cloud computingu (analýza rizik), zajistil adekvátní opatření na své straně (např. šifrování dat) a aby si uzavřením smluvních vztahů s případným poskytovatelem služeb cloud computingu ošetřil veškeré podmínky zpracování (zajištění odpovídající úrovně zabezpečení; odpovědnost poskytovatele služeb/zpracovatele za jeho případná selhání s dopady do oblasti ochrany osobních údajů, garantování nevratné likvidace údajů apod.).
Mohu žádat o přístup k informacím u svého bývalého zaměstnavatele, např. v evidenci docházky?
Vzhledem k tomu, že jsou v uvedeném případě osobní údaje bývalého zaměstnance i po skončení pracovního poměru dále zpracovávány, můžete pro získání informace využít práva subjektu údajů na přístup k osobním údajům podle článku 15 obecného nařízení o ochraně osobních údajů (GDPR). Součástí tohoto práva je i právo na poskytnutí kopie zpracovávaných osobních údajů, tedy kopie údajů, které jsou o Vás v evidenci docházky vedeny. Právo na poskytnutí kopie zpracovávaných osobních údajů však nezakládá právo nahlížet do spisů nebo evidencí, tedy např. do evidence docházky nebo osobního spisu, které v případě současných zaměstnanců výslovně upravuje zákoník práce.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Poradna > Často kladené otázky podle oblastí zpracování údajů > Zaměstnavatelé

References: zákona č. 269
 § 316
 zákona č. 262
 zákona č. 89
 čl. 6
 § 30
 zákona č. 262
 § 12
 zákona č. 435
 § 316
 zákona č. 262