Ochrana osobních údajů zaměstnavatelem v ČR a v EU. Mgr. Ilona Kostadinovová, advokát pracovní verze článku

Transkript

1 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů Ochrn osobních údjů změstnvtelem v ČR v EU Mgr. Ilon Kostdinovová, dvokát prcovní verze článku Obsh Úvod... 1 Evropské nřízení o ochrně osobních údjů... 2 Role ÚOOÚ... 3 Osobní dotzník... 3 Osobní dotzník zájemce o změstnání zprcovávný při výběru změstnnců... 4 Obecné nřízení EU... 5 Kontext... 6 V Bruselu se sešli experti n ochrnu osobních údjů ochrnu spotřebitele... 6 Úvod Ochrn osobních údjů předstvuje v prxi povinnost, kterou pro změstnvtele předstvuje nutnost zcházet se všemi informcemi dty způsobem, který neumožní přístup třetím subjektům k dtbázi, ve které je veden celá personální gend. V letošním roce se zčl problemtik ochrny osobních údjů řešit podrobným způsobem rovněž n úrovni práv Evropské unie.1 V České republice má ochrnu osobních údjů n strosti Úřd pro ochrnu osobních údjů//úoou2. Dne se v Bruselu3 uskutečnil workshop, kde se účstníci shodli, že digitální ekonomik, včetně on-line služeb, vyzývá ke spolupráci mezi orgány pro ochrnu spotřebitele orgány pro ochrnu osobních údjů při dodržování právní zásdy ne bis in idem. Kromě zástupců orgánů pro ochrnu spotřebitele z celkem 18 členských států Evropské unie zástupců orgánů pro ochrnu osobních údjů z celkem 11 členských států Evropské unie, se semináře zúčstnil tké Evropský inspektor ochrny údjů (EDPS). Svého zástupce měl n workshopu i český Úřd pro ochrnu osobních údjů (ÚOOÚ). 1 Aktuálně: Dudju%2D%2Dochrnu%2Dspotrebitele/d Úřd pro ochrnu osobních údjů/uoou, on-line: 3 Mgr. Tomáš Pták, on-line: livu%2dn%2dochrnu%2dosobnich%2dudju/d

2 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů Evropské nřízení o ochrně osobních údjů Nřízení o ochrně osobních údjů směřuje k unifikci úprvy v rámci Evropské unie. Pozornost je mu věnován v prxi zejmén s ohledem n oblst snkcí, která bude pro prxi hrozit při porušení povinností. Obecné nřízení je souborem prvidel pro digitální společnost, který by měl být používán jednotně v celé EU. Obecné nřízení přebírá všechny zásdy, n nichž evropský systém ochrny osobních údjů stojí stnoví, že ochrn cestuje přes hrnice součsně s osobními údji. V souldu s tím dále obecné nřízení rozvíjí posiluje práv lidí, to v obou složkách: mít (získávt) informce o tom, které jejich údje jsou zprcovávány proč domáht se dodržování prvidel, včetně náprvy stvu. Obecné nřízení klde systemticky důrz n vymhtelnost práv občnů povinností správců (odpovědných z zprcování). Obshuje proto proprcovnější náročnější prvidl pro správce zprcovtele, kterými jsou prkticky v prcovněprávních vztzích především změstnvtelé, součsně posiluje vymáhá od nich výrzně ktivnější přístup; před zhájením nového zprcování je třeb posoudit vliv jednotlivých zprcování n ochrnu osobních údjů z určitých podmínek si vyžádt předběžnou konzultci u příslušného dozorového úřdu. Klíčem k nstvování povinností pro správce je rizikovost, která je smozřejmě dovozován z rozshu zprcování, zprcovávných osobních údjů používných technologií. Správci zprcovtelé jsou z určitých podmínek povinni jmenovt pověřence pro ochrnu osobních údjů. Podrobněji jsou stnoveny povinnosti při zbezpečení zprcování nově je zveden povinnost ohlšovt přípdy porušení zbezpečení osobních údjů dozorovému úřdu občnům, jichž se porušení zbezpečení týká. V Úředním věstníku EU byly 4. květn 2016 zveřejněny obecné nřízení o ochrně osobních údjů, v češtině trestněprávní směrnice, v češtině content/cs/txt/pdf/?uri=celex:32016l0680&from=en 2

3 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů Obecné nřízení o ochrně osobních údjů, n jehož příprvě se Česká republik podílel, má celoevropskou působnost v ČR i v osttních členských státech EU nbude účinnosti v květnu Role ÚOOÚ Úřd pro ochrnu osobních údjů (ÚOOÚ)4 není gestorem dptce právního prostředí ČR příprvy n obecné nřízení. Odborně všk podporuje práci vlády ministerstev. Některé právem regulovné oblsti, npříkld médií, prcovního práv, chování odpovědnosti nezletilých mohou být předmětem legisltivních změn, které by měl, nejlépe již v tomto roce, vyprcovt příslušná ministerstv. ÚOOÚ5 je v přípdech změn právních předpisů týkjících se ochrny osobních údjů připomínkovým místem. Úřd od okmžiku přijetí obecného nřízení poskytuje zástupcům z odborných, profesních průmyslových sdružení konzultce o tom, jké dopdy bude mít GDPR n chod správců zprcovtelů osobních údjů. Především se vyjdřuje ke konkrétním návrhům řešení prktických dopdů GDPR. ÚOOÚ je členem vládní prcovní skupiny, která od podzimu 2016 postupně projednává problemtiku dopdy obecného nřízení. Skupinu tvoří kromě odborníků ÚOOÚ, tké zástupci ministerstev, odborníci z oblsti průmyslu veřejnosti. Osobní dotzník V rámci předsmluvních jednání je potřeb si uvědomit souvislosti spojené s ochrnou osobních údjů.6 Změstnvtel je osobou oprávněnou zprcovávt osobní údje v souldu se zákonem č. 101/2000 Sb., o ochrně osobních údjů, v pltném znění. Není všk v žádném přípdě oprávněn tyto údje předávt jiné fyzické nebo právnické osobě, pokud k tomu nemá výslovný souhls. Lze doporučit tedy v prxi v průběhu předsmluvních jednání zprcovávt údje o uchzečích zájemcích o práci do speciálního Osobního dotzníku, který bude zájemci budoucímu změstnnci předložen k podpisu. Vzor tkového dotzníku uvádím v následující GDPR role ÚOOÚ, Shrnutí informcí k problemtice GDPR, obecného nřízení o ochrně osobních údjů, které zčne pltit od květn Úřd pro ochrnu osobních údjů, on-line: 3

4 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů části jko smosttnou přílohu. V tomto dotzníku je tk možné mít zneseny údje potřebné k posouzení kvlifikce, schopností, prxe zvláštních poždvků dné osoby. Rovněž může mít význm informce o zdrvotním stvu uchzeče npříkld, pobírá-li invlidní důchod jkožto osob s omezenou zdrvotní způsobilostí, tzv. osob se zdrvotním postižením, neboť změstnvtel s počtem více než 25 změstnnců je podle 81 zákon o změstnnosti, z. č. 435/2004 Sb., v pltném znění, změstnávt tzv. povinný podíl osob zdrvotně znevýhodněných. Osobní dotzník zájemce o změstnání zprcovávný při výběru změstnnců OSOBNÍ DOTAZNÍK ZÁJEMCE O ZAMĚSTNÁNÍ Fyzická osob: Jméno, příjmení fyzické osoby Bydliště IČ: Právnická osob: ECO s. r. o. Sídlo:.. IČ: zstoupený jedntelem., dále jen změstnvtel Změstnvtel se zvzuje, že všechny uvedené údje budou sloužit výlučně změstnvteli pro účely vedení personální evidence. Jko osob oprávněná zprcovávt osobní údje v souldu se zákonem č. 101/2000 Sb., o ochrně osobních údjů, v pltném znění, není změstnvtel oprávněn jiné právnické nebo fyzické osobě tyto údje poskytnout, kromě výjimek stnovených v právních předpisech, nebo jen s výslovným souhlsem změstnnce. Jméno příjmení Adres trvlého bydliště Číslo OP, státní občnství... Nejvyšší dosžené vzdělání Dlší kvlifikce (npříkld znlost jzyků, řidičský průkz). Dob prxe v oboru Druhy míst výkonu práce v oboru u dřívějších změstnvtelů Dob jiných změstnání či výdělečných činností Zdrvotní stv (npříkld zd jste osobou se zdrvotním postižením) V přípdě, že pobíráte důchod, druh důchodu číslo rozhodnutí o přiznání důchodu V dne... Vlstnoruční podpis zájemce/změstnnce Zdroj: Vzory dokumentů vyplývjící z prxe podnikového právního pordenství utorky 4

5 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů Obecné nřízení EU Obecné nřízení výslovně uprvuje nezávislost, obecné podmínky pro členy, úkoly prvomoci dozorových úřdů v členských státech Evropské unie vzájemnou spolupráci těchto dozorových úřdů. Jednotný je tké přístup k snkcím. GDPR role ÚOOÚ Úřd připrvil shrnutí informcí k problemtice GDPR, obecného nřízení o ochrně osobních údjů. Prcovní skupin WP29 V rámci příprvy n účinnost nového nřízení se zástupci Úřdu podílejí n prcích jk n evropské úrovni (WP29), tk i n národní úrovni, kde spoluprcují s Úřdem vlády s Ministerstvem vnitr. Prcovní skupin WP29 vydl tři dokumenty k obecnému nřízení o ochrně osobních údjů Prcovní skupin WP29 vydl dokument obshující vodítk k posouzení vlivu n ochrnu osobních údjů návod pro hodnocení úrovně rizik zprcování Přehledné informce, jké změny přinese nové obecné nřízení o ochrně osobních údjů mlým středním podnikům, přináší brožur Evropské komise. Ke stžení ve formátu pdf (více jzykových mutcí) nebo jko plikce. Evropská komise k problemtice obecného nřízení o ochrně osobních údjů zveřejnil n svých webových stránkách sdu informčních brožur. Dostupné ve více jzykových verzích, zhrnujících tké češtinu. Níže jsou k dispozici dv dokumenty, které usndní práci s obecným nřízením (rejstřík převodní tbulk). Mteriály vyprcovl Miroslv Mtoušová, odborný rd v oddělení legisltivním Úřdu pro ochrnu osobních údjů. Rejstřík k obecnému nřízení o ochrně osobních údjů Převodní tbulk: zákon o ochrně osobních údjů - obecné nřízení o ochrně osobních údjů Pro rychlejší orientci v obecném nřízení trestněprávní směrnici je n následujících odkzech k dispozici obsh obecného nřízení o ochrně osobních údjů (rovněž v ngličtině němčině) obsh trestněprávní směrnice. Zákldní informce k obecnému nřízení o ochrně osobních údjů Obecné nřízení je souborem prvidel pro digitální společnost, který by měl být používán jednotně v celé EU. Obecné nřízení přebírá všechny zásdy, n nichž evropský systém 5

6 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů ochrny osobních údjů stojí stnoví, že ochrn cestuje přes hrnice součsně s osobními údji. V souldu s tím dále obecné nřízení rozvíjí posiluje práv lidí, to v obou složkách: mít (získávt) informce o tom, které jejich údje jsou zprcovávány proč domáht se dodržování prvidel, včetně náprvy stvu. Obecné nřízení klde systemticky důrz n vymhtelnost práv občnů povinností správců (odpovědných z zprcování). Obshuje proto proprcovnější náročnější prvidl pro správce zprcovtele součsně posiluje vymáhá od nich výrzně ktivnější přístup; před zhájením nového zprcování je třeb posoudit vliv jednotlivých zprcování n ochrnu osobních údjů z určitých podmínek si vyžádt předběžnou konzultci u příslušného dozorového úřdu. Klíčem k nstvování povinností pro správce je rizikovost, která je smozřejmě dovozován z rozshu zprcování, zprcovávných osobních údjů používných technologií. Správci zprcovtelé jsou z určitých podmínek povinni jmenovt pověřence pro ochrnu osobních údjů. Podrobněji jsou stnoveny povinnosti při zbezpečení zprcování nově je zveden povinnost ohlšovt přípdy porušení zbezpečení osobních údjů dozorovému úřdu občnům, jichž se porušení zbezpečení týká. V Úředním věstníku EU byly 4. květn 2016 zveřejněny obecné nřízení o ochrně osobních údjů trestněprávní směrnice. Obecné nřízení o ochrně osobních údjů, n jehož příprvě se Česká republik podílel, má celoevropskou působnost v ČR i v osttních členských státech EU nbude účinnosti v květnu Kontext Umístění: Složky dokumentů > Mp stránek > Zákldní odkzy > Obecné nřízení EU Zobrzit ktuální dokumenty rchiv dokumentů dokumenty včetně rchivu V Bruselu se sešli experti n ochrnu osobních údjů ochrnu spotřebitele N konci březn se v Bruselu uskutečnil první workshop, n kterém se společně setkli experti n ochrnu osobních údjů ochrnu spotřebitele. N konci březn se v Bruselu uskutečnil první workshop, kterého se zúčstnil kromě zástupců orgánů pro ochrnu spotřebitele z celkem 18 členských států Evropské unie zástupců orgánů pro ochrnu osobních údjů z celkem 11 členských států Evropské unie, tké Evropský inspektor ochrny údjů (EDPS). Svého zástupce měl n workshopu i český Úřd pro ochrnu osobních údjů (ÚOOÚ). 6

7 Mgr. Ilon Kostdinovová, dvokát Ochrn osobních údjů Účstníci se shodli, že digitální ekonomik (včetně on-line služeb, plikcí connected toys) vyzývá ke spolupráci mezi orgány pro ochrnu spotřebitele orgány pro ochrnu osobních údjů při dodržování právní zásdy ne bis in idem. "To znmená, že nelze rozhodovt dvkrát v téže věci," upřesnil Zdenk Romnovská, která český Úřd n workshopu v metropoli Evropské unie zstupovl. Zodpovídá: Mgr. Tomáš Pták Vytvořeno / změněno: / %2Dposouzeni%2Dvlivu%2Dn%2Dochrnu%2Dosobnich%2Dudju/d Nřízení. Je to zvláštní předpis, zvláštní legisltivní kt, který jk mnozí víte, směřuje k unifikci úprvy v rámci Evropské unie n rozdíl od směrnice, která směřuje k její hrmonizci. Rozdíl je ten, že v rámci hrmonizce implementce směrnic musí být přijto národní zákonodárství ty úprvy se potom v jednotlivých členských státech tím pádem nezbytně podsttně odlišují. Proč je tomuto Nřízení věnován tkováto pozornost především v zhrničí? Ten hlvní důvod je v oblsti snkcí. Podle Nřízení se tyto snkce výrzně zostřují. Záznm z konference, který je součástí přednášky, má následující strukturu: Obecné nřízení o ochrně osobních údjů. Působnost principy nřízení. Souhls se zprcováním osobních údjů. Komunikce se subjekty údjů informční povinnost. Právo n: přístup, vznést námitku n výmz. Omezení zprcování. Automtické zprcování profilování. Právo n přenositelnost. Celková délk přednášky je 43 minut. Zujly Vás nše online videokurzy? Disponují řdou výhod: Problemtiku podávjí komplexně, přehledně zároveň srozumitelně. Jejich obsh reflektuje vždy nejktuálnější změny otázky. Jsou přístupné jk z domov či knceláře, tk n cestách z tbletu nebo mobilu, to dom i v zhrničí. Při jejich sledování nejste vázáni konkrétním čsem, stáhnout si je můžete kdykoli, to i zpětně. 7

8 Mgr. Ilon Kostdinovová, dvokát Aktuálně v prcovní znění textu publikováno dne Ochrn osobních údjů Mgr. Ilon Kostdinovová, dvokát E- mil: ild@seznm.cz Odborný výukový web: clnky- k- prcovneprvni- temtice/prkticke- dopdy- novely- zp- 2012/ Web: 8