Seminář se zaměří zejména na následující okruhy:
* 1. Úvod do problematiky nakládání s osobními údaji zaměstnanců
- zhodnocení právní úpravy v ČR a aktuálního přístupu ÚOOÚ
- shrnutí hlavních změn, které přineslo GDPR
* 2. Výklad jednotlivých okruhů GDPR
- základní principy zpracování osobních údajů
- informační povinnost vůči zaměstnancům
- vysvětlení případů, kdy je nutné mít souhlas zaměstnanců (kandidátů) a kdy má zaměstnavatel jiný titul ke zpracování, zejména plnění zákonných či smluvních povinností nebo existence oprávněných zájmů
- vysvětlení práv zaměstnanců (kandidátů či dalších subjektů údajů), například právo na přenositelnost údajů nebo právo být zapomenut
- povinnost zabezpečit ochranu osobních údajů
- podmínky spolupráce se zpracovateli údajů a dalšími osobami zapojenými do zpracování, například externími mzdovými účtárnami, dodavateli software, závodními lékaři apod.
* 3. Praktické případy nakládání s osobními údaji zaměstnanců
- nakládání s životopisy zájemců o práci (během i po skončení výběrového řízení)
- vedení osobního spisu a další nezbytné zpracování údajů zaměstnanců pro vedení personálně-mzdové agendy, zejména v návaznosti na nedávno uložené pokuty ze strany ÚOOÚ zaměstnavatelům, kteří do spisů zakládali nadbytečné dokumenty (kopie občanských průkazů, kartiček zdravotních pojišťoven, rodné či oddací listy apod.)
- použití fotografií zaměstnanců mimo osobní spis (zejm. na intranetu, internetu a PR materiálech zaměstnavatele)
- použití docházkových systémů založených na otisku prstu či scanu obličeje, které ÚOOÚ nedávno zpochybnil
- předávání osobních údajů do zahraničí, zejména mateřské společnosti zaměstnavatele
- uchovávání osobních údajů po ukončení pracovněprávního vztahu
- monitoring zaměstnanců – monitoring emailů, použití internetu, kamerové systémy, nahrávání telefonních hovorů, GPS či kamery ve služebních autech
* 4. Závěr a diskuse
