
Ochrana osobných údajov sa stala kľúčovou témou v modernom podnikateľskom prostredí. Nariadenie GDPR (General Data Protection Regulation) prinieslo zásadné zmeny v spôsobe, akým firmy a organizácie spracúvajú osobné údaje. V kontexte pracovného práva je dôležité, aby zamestnávatelia aj zamestnanci rozumeli svojim právam a povinnostiam v oblasti ochrany osobných údajov. Tento článok poskytuje komplexný pohľad na GDPR a jeho vplyv na pracovné zmluvy, s dôrazom na praktické aspekty a vzory, ktoré môžu byť použité na zabezpečenie súladu s nariadením.
Nariadenie GDPR zaviedlo prísne pravidlá pre spracúvanie osobných údajov s cieľom chrániť súkromie a práva jednotlivcov. Prečo je však GDPR také dôležité a aké dôsledky môže mať jeho nedodržiavanie?
Znalosť problematiky ochrany osobných údajov predstavuje obrovskú výhodu pre každého zamestnávateľa a zamestnanca. Porozumenie základom a princípom GDPR umožňuje nastaviť a ochrániť všetky procesy spracúvania osobných údajov, ako aj implementovať technické a organizačné opatrenia pre ich ochranu.
Pre dodržiavanie Nariadenia GDPR je vytvorený kontrolný a sankčný mechanizmus, ktorý cez vysoké pokuty motivuje firmy a inštitúcie, aby brali ochranu osobných údajov fyzických osôb vážne. Za nesplnenie zákonných povinností sú ukladané pokuty, ktoré majú byť účinné, primerané a odrádzajúce. Ich horná hranica môže siahať až do výšky 20 miliónov eur, alebo ak ide o podnik do 4 % celkového svetového ročného obratu spoločnosti podľa toho, ktorá suma je vyššia.
Nepríjemnosti však môžete očakávať aj priamo zo strany Vašich zákazníkov alebo zamestnancov. Každá osoba, ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia Nariadenia GDPR, má totiž právo na náhradu škody od prevádzkovateľa. Žaloby tak môžu siahať do veľkých výšok.
Prečítajte si tiež: Všetko o dodatkoch k nájomnej zmluve a príspevkoch na bývanie
Každý prevádzkovateľ je povinný prijať so zreteľom na najnovšie poznatky, na náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzických osôb primerané technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že sa spracúvanie osobných údajov vykonáva v súlade s Nariadením GDPR. Tieto opatrenia je povinný prevádzkovateľ podľa potreby aktualizovať.
Predstavte si, že zamestnanec, ktorého ste poverili agendou GDPR Vám odíde. Nemusí to byť systematicky vždy zodpovedná osoba (DPO), pretože povinnosť určiť zodpovednú osobu nemá každý prevádzkovateľ. Investovali ste do neho čas, energiu a hlavne peniaze za absolvované školenia a semináre. A zo dňa na deň sú všetky Vaše poznatky o GDPR preč. Aj keď poveríte nového zamestnanca agendou GDPR, resp. určíte zodpovednú osobu, odkiaľ budete vedieť, že sa ochrane osobných údajov skutočne rozumie a či ním navrhované opatrenia sú postačujúce? Ako to budete vedieť posúdiť? Za akékoľvek nedostatky a pochybenia sú sankcie. Nebude to však zamestnanec, ktorý ponesie bremeno pokuty. Za súlad s Nariadením GDPR je zodpovedný prevádzkovateľ, teda majiteľ firmy, resp. štatutár spoločnosti alebo organizácie. Je preto lepšie, aby ste ako majiteľ nebral implementáciu bezpečnostných opatrení na ľahkú váhu a najprv sám spoznal základnú problematiku a povinnosti, ktoré ukladá Nariadenie GDPR.
Vypracovanie dôkladnej bezpečnostnej dokumentácie pre preukázanie súladu s Nariadením GDPR aj s potrebným implementovaním technických a organizačných opatrení sa pohybuje na úrovni rádovo niekoľko stoviek eur a viac v závislosti od veľkosti Vašej spoločnosti a samozrejme aj od samotnej dodávateľskej spoločnosti, pre ktorú sa rozhodnete. V prípade vypracovania dokumentácie GDPR externou firmou však najstráženejšie poznatky (knowhow) z oblasti ochrany osobných údajov ostávajú väčšinou na strane dodávateľa - vypracovávateľa, resp. školiteľa.
Nariadeniu GDPR sa ako prevádzkovateľ nevyhnete. Ani neustálemu aktualizovaniu prijatých opatrení, vylepšovaniu a zvyšovaniu ochrany osobných údajov. Je to totiž Vaša povinnosť. Ak je to však nevyhnutnosť, prečo to nespojiť s niečím pre obchod užitočným? Ak si máte ako prevádzkovateľ plniť informačnú povinnosť alebo plniť zásadu správnosti, oslovte šikovne klienta v rámci starostlivosti o zákazníka aj s priloženou ponukou z obchodného oddelenia. Ak máte prepracovať webovú stránku a doplniť na ňu GDPR informácie či rozšíriť registračné formuláre, prečo to nespojiť s celkovým redesignom webu a vynoviť tak image spoločnosti. Ak už musíte zaškoliť zamestnancov, školenie môže prebiehať aj vysoko motivačne. V rámci potrebného úvodného auditu GDPR môžete nastaviť nové ciele a vypracovať analýzu pre reštart celej firmy.
Osobné údaje tvoria veľmi dôležitú a neoddeliteľnú súčasť osobnej identity človeka. Jej súčasťou sú jej fyzické, fyziologické, genetické, psychické, mentálne, ekonomické, kultúrne a sociálne zložky. Výpočet osobných údajov sa tak stáva pomaly nekonečným. Každý deň svojimi činnosťami a správaním vytvárame nové a nové osobné údaje. To, čo povieme a napíšeme je náš osobný údaj. S pokročilými informačnými technológiami je ich šírenie (aj nechcené) priam raketovo možné. Súkromie ľudí bude mať preto čím ďalej väčšiu hodnotu, ktorá bude priamo úmerne súvisieť s bezprostrednou dôverou ľudí.
Prečítajte si tiež: Vzor dodatku k nájomnej zmluve
Učený nikto z neba nespadol. A investícia do vlastného vzdelania je tá najlepšia investícia zo všetkých. Múdre knihy vravia, že pre vyriešenie akéhokoľvek problému je dôležité najprv spoznať samotnú podstatu problému. Loď bez kurzu nikdy nepríde do cieľa.
V nastávajúcej dobe internetu a globalizácie sú osobné údaje čoraz viac cennejšou obchodnou komoditou. Sú jednoducho obchodovateľné. Na čiernom trhu sa cena za takéto údaje priemerne pohybuje od 20,- do 2.000,- eur a viac v závislosti od druhu, povahy a rozsahu osobných údajov. Pre široké spektrum rôznych subjektov predstavujú totiž veľmi dôležitý a strategicky významný artikel. Ich neoprávnené spracúvanie však predstavuje pre dotknuté osoby vysoké riziká. Ale osobné údaje fyzickej osoby sú len jej vlastníctvo a nepatria nikomu inému. Môžeme to prirovnať k domu alebo bytu, ktorý vlastníme. Tiež by sa nám nepáčilo, ak by ho niekto užíval bez nášho vedomia. Akékoľvek nezákonné nakladanie s osobnými údajmi je preto neakceptovateľné. Naše osobné údaje spracúva mnoho prevádzkovateľov: mobilný operátor, banka, poisťovne, úrady, lekári, internetové obchody, sociálne siete, vernostné systémy… A všade tam očakávame, že budú chránené a v bezpečí. To isté očakávajú ale aj naši zamestnanci a klienti od nás.
Pracovná zmluva je základným dokumentom, ktorý upravuje vzťah medzi zamestnávateľom a zamestnancom. Vzhľadom na požiadavky GDPR je nevyhnutné, aby pracovná zmluva obsahovala aj ustanovenia týkajúce sa ochrany osobných údajov.
V pracovnej zmluve by mali byť jasne definované povinnosti zamestnanca v oblasti ochrany osobných údajov. Medzi tieto povinnosti patrí:
Zamestnávateľ má voči zamestnancovi niekoľko povinností v oblasti ochrany osobných údajov, ktoré by mali byť explicitne uvedené v pracovnej zmluve alebo v jej dodatku:
Prečítajte si tiež: Všetko o príspevku na mobilitu
V pracovnej zmluve by mal byť uvedený aj súhlas zamestnanca so spracovaním jeho osobných údajov zamestnávateľom za účelom realizácie plnení podľa tejto zmluvy a pre vnútorné účely zamestnávateľa. Zamestnanec týmto potvrdzuje, že všetky osobné údaje, ktoré poskytol zamestnávateľovi sú pravdivé. Zamestnanec sa súčasne zaväzuje, že oznámi zamestnávateľovi bez zbytočného odkladu všetky zmeny osobných údajov.
Pre uľahčenie implementácie GDPR do pracovných zmlúv uvádzame vzor dodatku k pracovnej zmluve, ktorý je možné bezplatne použiť a prispôsobiť potrebám konkrétnej spoločnosti.
uzavretej dňa [dátum uzavretia pracovnej zmluvy] medzi:
so sídlom: [Adresa sídla zamestnávateľa]
IČO: [IČO zamestnávateľa]
(ďalej len „zamestnávateľ“)
a
bydlisko: [Adresa bydliska zamestnanca]
(ďalej len „zamestnanec“)
Článok I.Predmet dodatku
Článok II.Povinnosti zamestnanca
Článok III.Povinnosti zamestnávateľa
Článok IV.Súhlas so spracovaním osobných údajov
Článok V.Záverečné ustanovenia
V [Miesto], dňa [Dátum]
[Podpis zamestnávateľa]
[Podpis zamestnanca]
Okrem ustanovení týkajúcich sa GDPR je dôležité, aby pracovná zmluva obsahovala aj ďalšie náležitosti, ktoré upravuje Zákonník práce.
Pracovná zmluva musí obsahovať identifikačné údaje zamestnávateľa a zamestnanca. V prípade škôl a školských zariadení bez právnej subjektivity je zamestnávateľom zriaďovateľ. Pri školách s organizačnými zložkami, resp.
V pracovnej zmluve musí byť uvedený druh práce, ktorý bude zamestnanec vykonávať. Druh práce nemožno zamieňať s pracovnou náplňou. Pracovná náplň nie je povinným dokumentom. Pracovná náplň nemusí vyplývať len zo samostatného dokumentu označeného ako pracovná náplň, ale konkrétne povinnosti zamestnanca môžu vyplývať z vnútorných predpisov podľa druhu práce, ktorý zamestnanec vykonáva.
Pri zadefinovaní miesta výkonu práce treba zohľadňovať konkrétne pomery školy alebo školského zariadenia (organizačné zložky, elokované pracoviská atď.). V pracovnej zmluve možno uviesť aj viac miest výkonu práce.
Dohodnutý deň nástupu do práce je dňom kedy vzniká pracovný pomer. Tento deň je dôležitý aj vo vzťahu k niektorým povinnostiam zamestnávateľa.
Pre školy a školské zariadenia, ktoré pri odmeňovaní postupujú podľa zákona č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 553/2003 Z. z.“) platí ustanovenie § 4 ods. 7 uvedeného zákona, podľa ktorého zamestnávateľ je povinný písomne oznámiť zamestnancovi výšku a zloženie funkčného platu pri uzatvorení pracovnej zmluvy. V praxi zamestnávatelia označujú dokument, ktorým zamestnancovi oznamujú plat ako oznámenie o výške a zložení funkčného platu alebo platový dekrét. Zákon však neoznačuje presný názov tohto dokumentu, preto ho možno označiť akýmkoľvek vhodným názvom a dôležité je, aby v ňom boli uvedené všetky rozhodujúce skutočnosti. V týchto prípadoch sa preto neuplatní ustanovenie § 43 ods. 1 písm.
Ak škola alebo školské zariadenie nepostupujú pri odmeňovaní zamestnancov podľa zákona č. 553/2003 Z. z., tak podstatnou náležitosťou pracovnej zmluvy sú aj mzdové podmienky. V pracovnej zmluve možno dohodnúť ďalšie podmienky, o ktoré majú zamestnávateľ a zamestnanec záujem, najmä ďalšie hmotné výhody.
Zamestnávateľ sa môže rozhodnúť, či ďalšie pracovné podmienky a podmienky zamestnávania dohodne so zamestnancom v pracovnej zmluve alebo ich zamestnancovi poskytne formou písomnej informácie. Ak budú tieto ďalšie podmienky dohodnuté v pracovnej zmluve, možno ich v budúcnosti meniť len formou dodatku k pracovnej zmluve, čo vyžaduje súhlas oboch zmluvných strán. Ak zamestnávateľ poskytol vyššie uvedené podmienky prostredníctvom písomnej informácie, je povinný pri zmene týchto pracovných podmienok a podmienok zamestnávania poskytnúť zamestnancovi písomnú informáciu o zmenených pracovných podmienkach a podmienkach zamestnávania a o zmenených údajoch bez zbytočného odkladu, najneskôr však v deň nadobudnutia účinnosti zmeny.
Zákonník práce upravuje aj formu poskytovania písomných informácií. Ak ide o informáciu, ktorá sa podľa pracovnoprávnych predpisov poskytuje v písomnej forme, zamestnávateľ poskytuje túto informáciu zamestnancovi v listinnej podobe. Zamestnávateľ môže túto informáciu poskytnúť v elektronickej podobe, ak zamestnanec má k elektronickej podobe informácie prístup, môže si ju uložiť a vytlačiť a zamestnávateľ uchová doklad o jej odoslaní alebo o jej prijatí, ak Zákonník práce alebo osobitný predpis neustanovuje inak.
Pracovný pomer možno uzavrieť na neurčitý čas alebo na dobu určitú. Pracovný pomer je dohodnutý na neurčitý čas, ak nebola v pracovnej zmluve výslovne určená doba jeho trvania alebo ak v pracovnej zmluve alebo pri jej zmene neboli splnené zákonné podmienky na uzatvorenie pracovného pomeru na určitú dobu. Ak má byť pracovný pomer uzavretý na dobu určitú, musí byť v pracovnej zmluve určená aj doba trvania pracovného pomeru. Doba trvania pracovného pomeru nemusí byť v pracovnej zmluve vyjadrená len konkrétnym dátumom, ale aj iným spôsobom nevzbudzujúcim pochybnosti.
Zákonník práce umožňuje zamestnávateľovi so zamestnancom dohodnúť v pracovnej zmluve kratší pracovný čas, ako je ustanovený týždenný pracovný čas.
V pracovnej zmluve možno dohodnúť skúšobnú dobu. Novinkou v zmysle novely Zákonníka práce účinnej od 1.
Okrem pracovnej zmluvy je možné so zamestnancom uzatvoriť aj dohodu o pracovnej činnosti. Aj v tomto prípade je potrebné myslieť na ochranu osobných údajov a zakomponovať do dohody príslušné ustanovenia.
Dohodu o pracovnej činnosti možno uzatvoriť najviac na 12 mesiacov. Pracovnú činnosť možno vykonávať v rozsahu najviac 10 hodín týždenne. Dohodu o pracovnej činnosti je možné ukončiť aj pred odovzdaním dokončenej práce, a to:
Zamestnanec sa zaväzuje:
Zamestnávateľ sa zaväzuje:
Zamestnanec sa zaväzuje, že bude zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvie v súvislosti s vykonávaním práce pre zamestnávateľa podľa dohody, a ktoré v záujme zamestnávateľa nemožno oznámiť iným osobám, najmä o spôsobe a systéme práce zamestnávateľa, o jeho dohodnutej politike, a to vrátane údajov o obchodných partneroch, iných spolupracujúcich osobách zamestnávateľa, finančnej situácii a hospodárení zamestnávateľa, vnútornej organizácii, vzťahoch, o ktorých sa dozvie v súvislosti s vykonávaním činnosti pre zamestnávateľa podľa dohody. Zamestnanec sa zaväzuje, že skutočnosti, ktoré sú uvedené v odseku 1 tohto článku neoznámi/ neumožní ich sprístupnenie tretej osobe, a ani ich nepoužije v rozpore s ich účelom pre svoje potreby a ani potreby tretej osoby.