Source: https://ebschool.cz/pravo-byt-zapomenut
Timestamp: 2019-08-21 18:41:54+00:00
Document Index: 28832231

Matched Legal Cases: ['čl. 4', 'čl. 4', 'čl. 4', 'čl. 4', 'čl. 6', 'čl.9', 'čl. 9', 'čl. 17', 'čl.17']

Titulek nevyjadřuje situace, kdy bychom měli zapomenout na dávného přítele (spolužáky) nebo na prožité chvíle, ale připomíná postup správce údaje (např. zaměstnavatele) podle nového nařízení EU o ochraně osobních údajů (GDPR). Ovšem než nějaká osoba, v našem případě zaměstnanec může být „zapomenut“ a tedy údaje o něm by měly být vyřazeny z evidence, např. z personální agendy, musí se nejdříve v „rejstříku“ zaaměstnavatele objevit.
Nařízení Evropské unie GDPR (anglicky označované General Data Protection Regulation) z obecného pohledu je právním aktem a nejúplnějším a nejbezprostřednějším opatřením v rámci nástrojů sbližování práva, který mají orgány EU k dispozici. Jako každé nařízení EU má přímou účinnost pro členský stát EU bez ohledu na to, zda byla jeho ustanovení implementována do vnitrostátních předpisů. To je rozdíl od směrnic EU, které musí členský stát do svých předpisů zapracovat.. Nařízení EU jsou tedy pro členské státy závazná a přímo použitelná. Z tohoto pohledu je nutno posuzovat i nařízení GDPR o ochraně osobních údajů, které nabylo účinnosti pro ČR 25.5.2018. Bez ohledu na to, kdy bude účinný, případně novelizovaný nebo nový zákon o ochraně osobních) údajů, který nahradí zákon č. 101/2000 Sb.
O tom, že je to nařízení velmi potřební svědčí skutečnost, že Úřad pro ochranu osobních údajů eviduje ode dne účinnosti nařízení GPR již přes 600 tisíc stížností občanů na postup správců subjektů (např. zaměstnavatelů) na porušení nařízení. Jakých otázek se stížnosti nejčastěji týkají?
Nařízení musí v personální činnosti uplatňovat správci údajů.Rozumí se tím i zaměstnavatelé. Podle čl. 4 nařízení se za osobní údaje považují veškeré informace o fyzické osobě, která je subjektem údajů. S tímto článkem nařízení je v souladu i současné znění zákona na ochranu osobních údajů, které osobním údajem rozumí jakýkoliv údaj týkající se určeného nebo určitelného subjektu údajů, jestliže lze podle jednoho či více osobních údajů zjistit totožnost občana ( subjekt údajů). Za osobní údaj nelze považovat jen obecně známé identifikační data, jako např. jméno, příjmení, datum narození adresa apod. Patří mezi ně však i údaje, které jsou o určité osobě shromažďovány a zpracovávány. V této souvislosti je nutno považovat za osobní i údaj o mzdě (platu) nebo odměnách zaměstnance. K jeho identifikaci nemusí být uváděno ani jeho jméno, stačí třeba jen označení jeho pracovní pozice.
Některé údaje o zaměstnaci zaměstnavatel zaznamenává na počítačové diskety. Vznikají problémy, zda se tím rozumí zpracování osobních údajů.
Zpracováním osobních údajů se podle čl. 4 nařízení rozumí jakákoliv operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů. Je to zejména shromažďování, zaznamenání (ukládání na nosiče informací), uspořádání, uložení, použití,.šíření údajů apod. Jde o jakoukoliv manipulaci s údaji, tedy také správa údajů, nakládání s údaji apod. Zpracování se může uskutečňovat nejen technickými prostředky (např. výpočetní technika), ale také manuálně, např. evidence, zakládání dat apod. (Definice osobního údaje viz čl. 4 odst. 1 nařízení). Typickými zpracováním je např. personální agenda, různé evidenční rejstříky (uchazečů o zaměstnání) apod.
Podle čl. 4 nařízení se „osobními údaji“ rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“). Jedná se o fyzickou osobu, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Souhlas může být udělen jak písemným prohlášením, tak elektronicky nebo ústně, ovšem musí se jednat o jednoznačné potvrzení. Za souhlas nelze považovat zejména mlčení, předem zaškrtnuté políčko nebo nečinnost subjektu údajů.
Je však třeba souhlas zaměstnance jakožto právní titul ke zpracování osobních údajů využívat obezřetně a spíše jen sporadicky, při vědomí specifik základních pracovněprávních vztahů a v rámci nich působící ochranné funkce pracovního práva
a z ní vyplývající zásady zvláštní zákonné ochrany postavení zaměstnance.
Právní důvody pro zpracování uvádí čl. 6 odst.1 nařízení.Zejména v personální práci a při uplatňování ZP je velká většina situací, kdy zaměstnavatel souhlas zaměstnance nepotřebuje.
V těchto případech zaměstnavatel souhlas zaměstnance nepotřebuje, neboť zjištění osobních údajů umožňuje právní předpis (ZP).
Zjišťování a zpracování údajů o zdravotním stavu zaměstnance bude probíhat ve smyslu čl.9 odst.2 písm.b) nařízení. Např. tehdy, do jde –li k pracovnímu úrazu zaměstnance a je nutno zjistit jeho zdravotní stav nebo zjištění zdravotního stavu u zaměstnance, který bude pracovat v noci, nebo možnost vykonávat určitou práci těhotnou ženou apod.
Souhlas zaměstnance nemusí zaměstnavatel vyžadovat např. při vstupní lékařské prohlídce uchazeče o práci, kdy si podle zákona o specifických zdravotních službách (zákon č. 373/2011 Sb,) ověřuje zdravotní stav zaměstnance. Stejně je to např. i při lékařské prohlídce před výkonem noční práce,zaměstnávání mladistvého apod., neboť splnění těchto povinností zaměstnavatelem i zaměstnancem je stanoveno zákonem (viz čl. 9 odst.1 nařízení).
Ve výkladové praxi se tato skutečnost hodnotí jako „ zásada omezení uložení.“
Pomine –li účel zpracování dat, je povinností správce je vymazat. Nařízení v čl. 17 uvádí právo na výmaz ( „právo být „zapomenut.“) Podle tohoto článku správce vymaže údaj bez zbytečného odkladu pokud nastal některý z důvodů :
osobní údaje již nejsou potřebné,
subjekt údajů odvolal souihlas nebo vznesl námitky proti zpracování,
osobní údaje byly vymazány ke splnění právní povinnosti.
V pracovněprávních vztazích se jedná o vymazání (likvidaci) údajů, které jsou např. uloženy v osobním spise zaměstnance. Zaměstnavatel však nemusí tuto povinnost splnit, pokud právní předpis stanoví jinou (maximální) lhůtu pro uložení dat nebo zpracování je nadále nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl.17 odst. 3 nařízení). Právní povinnost je uvedena např.v. zákoně o účetnictví, který předepisuje postup při zpracování (uschovávání) těchto údajů.