Není souhlas jako souhlas – GDPR

GDPR se blíží do finiše, před námi je jen několik dnů, kdy NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) nabyde účinnost. Bohužel stále se objevuje řada nejasností s tím, kdy souhlas třeba a kdy nikoliv. Pojďme se proto dneska podívat na krátký článek, kdy budeme potřeba zaměstnance žádat o souhlas, a proč ve většině případů ne.

Zaměstnanecká agenda

  • Zpracováváme osobní údaje pro daňové účely. Potřebujeme souhlas se zpracováním? Ne, nepotřebujeme od zaměstnance souhlas, protože zpracováváme osobní údaje dle zákona č. 586/1992 Sb. o daních z příjmů.
  • Zpracováváme docházku zaměstnanců v docházkovém systému při vstupu do budovy. Potřebujeme souhlas se zpracováním? Ne, pokud jde o docházkový systém například odpíchnutí. Souhlas nepotřebujeme, protože zpracováváme osobní údaje dle zákona č. 262/2006 Sb. zákoník práce. Pozor však na docházkový systém hlídaný biometrickým otiskem prstu.
  • Zpracováváme kopii řidičského průkazu, protože naši zaměstnanci jezdí firemními vozidly. Potřebujeme souhlas se zpracováním? Bohužel kopie řidičského a občanského průkazu do zaměstnanecké složky nepatří. Můžete zpracovávat jen datum platnosti řidičského průkazu, který si zapíšete do karty zaměstnance.
  • Zpracováváme osobní údaje v podobě kopie rodného listu potomka zaměstnankyně. Potřebujeme souhlas se zpracováním? Nikoliv, opět tyto osobní údaje zpracováváme pro daňové účely.
  • Zpracováváme fotky zaměstnanců pro účely lepší propagace společnosti. Potřebujeme souhlas se zpracováním? Rozhodně ano! Nezapomínejte, že souhlas musí být dobrovolný, stejně i dobrovolná musí být účast na focení.

V zaměstnanecké agendě se setkáme se souhlasem jen velice málo, tak na to dejte pozor. Protože pořekadlo „čím víc, tím líp“ u souhlasů neplatí.

Autor: Ing. Simona Hobzíková