zpracování osobních údajů

Zaměstnanec předložil k vyplnění "Potvrzení o výši příjmu" pro účely poskytnutí úvěru z banky. Je zaměstnavatel povinen na něj vyplnit i číslo účtu, na které zasíláme zaměstnanci mzdu a údaj o tom, z jakého účtu zasílá mzdu zaměstnavatel? Dosud jsme uváděli pouze banku, nikoli konkrétní číslo účtu zaměstnance a údaj o účtu zaměstnavatele nesdělovali vůbec (kolonku k vyplnění jsme proškrtli). Banka ale nyní trvá na všech údajích. Pokud na to má právo, podle jakého předpisu či zákona. 

Dne 25. 5. 2018 nabývá účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Veřejnosti je známo z denního tisku i odborných článků pod uváděnou anglickou zkratkou GDPR - General Data Protection Regulation. Od uvedeného data nařízení nahradí valnou část právní úpravy obsažené nyní v zákoně č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů. Tento zákon bude zrušen a nahrazen novým zákonem o zpracování osobních údajů (vládní návrh je v současné době ve schvalovacím procesu), který bude upravovat dále organizaci a činnost Úřadu pro ochranu osobních údajů (ÚOOÚ) jako státního dozorového orgánu a některé záležitosti ochrany osobních údajů, které nejsou zmíněným nařízením konkretizovány nebo je jím umožněno upravit je na vnitrostátní úrovni.

Ochrana osobních údajů v pracovněprávních vztazích je významnou oblastí práva, která je však do značné míry ze strany zaměstnavatelů opomíjena. V dnešní technologické době, kdy jsme téměř neustále pod dohledem kamer na ulici nebo na pracovišti, nakupujeme přes internet, své životy sdílíme na sociálních sítích, je nezbytné důkladně chránit naše osobní údaje. Úřad pro ochranu osobních údajů, ale také Evropská komise proto kladou značné nároky na jejich ochranu a ukládají řadu povinností, které dopadají také na zaměstnavatele.

Aby mohli zaměstnavatelé efektivně vykonávat personální agendu svých zaměstnanců, je nutné, aby měli přístup k jejich osobním údajům. V době informačních technologií a sociálních sítí je však zároveň třeba chránit soukromí zaměstnanců a integritu předávaných dat. Vzhledem k nárůstu shromažďovaných a zpracovávaných dat se ale jejich dostatečná ochrana stává úkolem, který je čím dál větší výzvou jak po technické, administrativní, tak i právní stránce.