Seminář se zaměří zejména na následující okruhy:
* 1. Úvod do problematiky nakládání s osobními údaji zaměstnanců
- zhodnocení právní úpravy v ČR
- vysvětlení hlavních změn, které přinesla nová právní úprava v rámci EU – GDPR
* 2. Výklad jednotlivých okruhů GDPR
- základní principy zpracování osobních údajů
- informační povinnost vůči zaměstnancům
- vysvětlení případů, kdy je nutné mít souhlas zaměstnanců (kandidátů) a kdy má zaměstnavatel jiný titul ke zpracování, zejména plnění zákonných či smluvních povinností nebo existence oprávněných zájmů
- vysvětlení práv zaměstnanců (kandidátů či dalších subjektů údajů), například právo na přenositelnost údajů nebo právo být zapomenut
- povinnost zabezpečit ochranu osobních údajů
- podmínky spolupráce se zpracovateli údajů, například externími mzdovými účtárnami, dodavateli software, závodními lékaři apod.
* 3. Praktické případy nakládání s osobními údaji zaměstnanců
- nakládání s životopisy zájemců o práci (v průběhu výběrového řízení a po jeho skončení)
- vedení osobního spisu a další nezbytné zpracování údajů zaměstnanců pro vedení personálně-mzdové agendy, zejména v návaznosti na uložení pokuty ze strany ÚOOÚ zaměstnavateli, který do spisů zakládal nadbytečné dokumenty (kopie občanských průkazů, kartiček zdravotních pojišťoven, rodné či oddací listy apod.)
- nakládání s osobními údaji v rámci povinného testování zaměstnanců, resp. v souvislosti s očkováním zaměstnanců
- použití fotografií zaměstnanců mimo osobní spis (zejm. na intranetu, internetu a PR materiálech zaměstnavatele)
- použití docházkových systémů založených na otisku prstu či scanu obličeje, které nově Úřad pro ochranu osobních údajů nepřipouští
- předávání osobních údajů do zahraničí, zejména mateřské společnosti zaměstnavatele
- uchovávání osobních údajů po ukončení pracovněprávního vztahu
- monitoring zaměstnanců – monitoring emailů, použití internetu, kamerové systémy, nahrávání telefonních hovorů, GPS či kamery ve služebních autech
* 4. Závěr a diskuse
