Cieľom tohto odborného článku je upriamiť pozornosť na primárne povinnosti zamestnávateľa pri spracúvaní osobných údajov, ktoré vyplývajú zo Zákonníka práce, a v neposlednom rade rozobrať uchovávanie údajov po ukončení pracovného pomeru. Poukážeme na zaujímavé rozhodnutia pri porušení GDPR v pracovnoprávnych vzťahoch od dozorných orgánov – úradu na ochranu osobných údajov.
- Vzor
Ochrana osobných údajov v pracovnoprávnych vzťahoch sa stala imanentnou súčasťou každého zamestnávateľa, ktorý vystupuje v pozícii prevádzkovateľa podľa GDPR. Zamestnávateľ spracúva osobné údaje o svojich zamestnancov bez ohľadu na to, či mu tieto osobné údaje poskytli samotní zamestnanci z dôvodu uzatvorenia pracovnoprávneho vzťahu, alebo ich zamestnávateľ vytvoril v rámci plnenia pracovných úloh zamestnancov. V ére digitalizácie a dátovej spoločnosti hodnota osobných údajov ako obchodného aktíva neustále rastie, čo si musia uvedomiť aj zamestnávatelia a zaistiť ich precíznu bezpečnosť pred zneužitím, odcudzením alebo ich stratou.
Za posledné mesiace sa zvýšilo povedomie o ochrane osobných údajov z dôvodu pripravovanej novej legislatívy v tejto oblasti, t. j. nový zákon o zabezpečení ochrany fyzických osôb pri spracúvaní osobných údajov a o zmene a doplnení niektorých zákonov, ktorý by mal nadobudnúť účinnosť od 1. januára 2026. Zamestnávatelia by mali zostať v strehu, a aktualizovať svoju GDPR a pracovnoprávnu dokumentáciu, ak vo svojich interných predpisoch odkazujú na zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.[1]
Povinnosti zamestnávateľa pri spracúvaní osobných údajov zamestnancov
Zákonník práce neustanovuje rozsah osobných údajov, ktoré je zamestnávateľ povinný spracúvať, ba dokonca neuvádza ani dobu uchovávania týchto osobných údajov. V čl. 11 Základných zásad Zákonníka práce sa len vágne uvádza, že zamestnávateľ môže o zamestnancovi zhromažďovať len osobné údaje súvisiace s kvalifikáciou a profesionálnymi skúsenosťami zamestnanca. Ďalej uvádza, že môže spracúvať osobné údaje, ktoré sú významné z hľadiska práce, ktorú má zamestnanec vykonávať, vykonáva alebo vykonával pre zamestnávateľa. Zákonník práce nezakotvuje legálne definície, čo sa rozumie pod pojmami kvalifikácia a profesionálne skúsenosti, čiže ich rozsah môže byť v tomto široký. Z uvedeného možno tvr