Pokud v rámci své podnikatelské činnosti zaměstnáváte lidi, již dávno se vás dotýká ochrana osobních údajů vašich zaměstnanců tj. pracovněprání vztahy. Nařízení GDPR některé povinnosti ještě zpřísňuje. Málokdo ovšem ví, že zpracovávat data a chránit osobní údaje je nutné i u bývalých zaměstnanců a uchazečů o práci. Jak a proč, na to se podívám v dnešním článku.

Uchazeči o práci

Hledání nového zaměstnance ve většině případů začíná zveřejněním inzerátu na inzertních serverech. Jedním z požadavků na uchazeče je zaslání životopisu, který ale již obsahuje osobní údaje. Pokud tedy životopis dostanete, není nutné pro účely rozhodování o přijetí mít se zpracováním osobních údajů výslovný souhlas. Je to určité jednání o budoucí smlouvě/dohodě.

Pokud se vám přihlásí 5 zájemců a vy vyberete jednoho z nich, měli byste životopisy a případně další sesbírané informace ostatních uchazečů fyzicky zlikvidovat - vymazat z PC, skartovat papírové dokumenty atd. Pokud si budete chtít tyto sesbírané informace uchovat pro případnou další nabídku zaměstnání v budoucnu, měli byste k tomu již získat souhlas daného adepta. Samozřejmě nejlépe v písemné podobě. V souhlasu uvedete kdo bude data zpracovávat (společnost), v jakém rozsahu, proč a jak dlouho např. 3 roky. Nezapomeňte na poučení, že má dotyčný právo kdykoliv souhlas odvolat.

Pokud pro přípravu pracovní smlouvy nebo z důvodu prověření dané osoby vyžadujete kopii občanského průkazu, tuto kopii vždy můžete pořídit pouze s výslovným souhlasem dané osoby. Ideálně opět písemným. Co se týká citlivých údajů jako jsou náboženské vyznání, sexuální orientace apod., tyto údaje dle dostupných informací (od právníků) zpracovávat nelze.