Autor sa v článku zaoberá často sa vyskytujúcim porušením niektorých povinností v oblasti ochrany osobných údajov, ako aj návrhmi na zlepšenie ochrany osobných údajov. V článku je poukázané na porušenie ochrany osobných údajov, týkajúce sa súhlasu so spracúvaním osobných údajov v pracovnej zmluve, školení poverených osôb o ochrane osobných údajov a tiež povinného zverejňovania informácií.
The author in the article deals with frequently occurred breach of some oblgations in the area of data protection as well as proposals on how to improve data protection. There is pointed out to the breach of data protection relating to a consent with data processing in an employment agreement, trainings of authorized persons on data protection and also oblgatory publishing of information.
UKROPEC, A.: Kporušeniu niektorých povinnostív oblasti ochrany osobných údajov; Justičná revue, 73, 2021, č. 3, s. 328 - 335.
Úvod
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len
"nariadenie GDPR'),
ustanovuje pre prevádzkovateľov viaceré povinnosti v oblasti ochrany osobných údajov s cieľom zaručiť náležitú ochranu osobných údajov. V niektorých prípadoch však dochádza k porušovaniu týchto povinností, čo môže byť odôvodnené najmä nesprávnym prístupom pri aplikácii nariadenia GDPR alebo nedostatočným záujmom prevádzkovateľov o ochranu osobných údajov. V praxi sa možno pomerne často stretnúť s porušovaním nariadenia GDPR, spočívajúcim vo vyžadovaní súhlasu so spracúvaním osobných údajov v pracovnej zmluve na pracovnoprávne účely, nevykonávaním riadnych školení poverených osôb o ochrane osobných údajov a porušovaním zásad minimalizácie údajov a minimalizácie uchovávania.
Súhlas so spracúvaním osobných údajov v pracovnej zmluve
Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.
1)
Súhlas by sa nemal považovať za slobodný, ak dotknutá osoba nemá skutočnú alebo slobodnú voľbu, alebo nemôže odmietnuť či odvolať súhlas bez nepriaznivých následkov.
2)
Aby sa zabezpečilo, že súhlas sa poskytol slobodne, súhlas by nemal byť platným právnym dôvodom na spracúvanie osobných údajov v konkrétnom prípade, keď medzi postavením dotknutej osoby a prevádzkovateľa existuje jednoznačný nepomer.
3)
Pôjde napríklad o pracovnoprávne vzťahy charakteristické podriadenosťou zamestnanca zamestnávateľovi, pričom toto nerovné postavenie je zrejmé aj v rámci predzmluvných vzťahov, keďže ako uchádzač o zamestnanie je často ekonomicky závislý od zamestnávateľa.
4)
Súhlas v pracovnoprávnych vzťahoch je teda nevhodným právnym základom, pretože je nepravdepodobné, že bude udelený slobodne.
5)
Napriek tomu viacerí zamestnávatelia vyžadujú od svojich zamestnancov v pracovných zmluvách, ako aj dohodách o prácach vykonávaných mimo p
