V náborových procesech se začínají využívat životopisy ve formě videa. Na první pohled efektivní digitalizace však může představovat riziko pro osobní údaje. Kdy může být video CV v rozporu s GDPR? A co když do procesu vstupuje automatizované zpracování s pomocí AI?
Je možné a v souladu s GDPR uvádět v dohodě o provedení práce či o pracovní činnosti rodné číslo zaměstnance? Rodné číslo potřebuje zaměstnavatel například pro jednotné měsíční hlášení či pro další zákonem stanovené povinnosti zaměstnavatele. Bylo by uvádění rodného čísla v dohodách problémem?
Čip, karta, nebo otisk prstu? Zatímco technologie docházkových systémů míří kupředu, výklad ÚOOÚ jako by je vracel zpět k mechanickým píchačkám. Proč už nestačí ani výslovný souhlas zaměstnance? Jaké argumenty neobstály při kontrolách zaměstnavatelů? A existuje vůbec ještě situace, kdy si biometrickou docházku obhájíte?
Kde končí právo zaměstnance na soukromí a začíná povinnost zaměstnavatele chránit vlastní majetek a data? Co a ve kterých případech smí zaměstnavatel kontrolovat? Pozor na obsah e-mailů, porušení listovního tajemství je tabu.
Počítač, telefon, auto… pracovní prostředky, které jsou dnes zaměstnancům běžně poskytovány. Mohou je však používat i pro soukromé účely? A za jakých podmínek? Problematická je pak z hlediska kyberbezpečnosti především výpočetní technika. Co vše může zaměstnavatel kontrolovat a jaká preventivní opatření by měl zavést?
Osobní spisy často obsahují množství nadbytečných informací, které vám snadno mohou zavařit s GDPR. Víte, jaká pravidla platí pro kopie diplomů a osobních dokumentů či výpis z rejstříku trestů? A co udělat se spisem po ukončení pracovněprávního vztahu?
Požadujete po zaměstnancích souhlas se zpracováním osobních údajů? V naprosté většině případů to dělají zaměstnavatelé nezákonně. Kdy můžete souhlas vyžadovat, a kdy naopak nesmíte?
Získáváte a evidujete o uchazečích a zaměstnancích skutečně jen ty údaje, které ze zákona můžete? Ukládáte si například do osobního spisu fotografii nebo kopii občanského průkazu? A máte na to souhlas? Kdy vám naopak za vyžadování souhlasu hrozí pokuty až do výše 4 % celkového ročního obratu? A po jaké době musíte osobní údaje zaměstnanců zlikvidovat?
Nový zákon o kyberbezpečnosti byl schválen poslaneckou sněmovnou a přináší nové povinnosti mimo jiné také vám, personalistům. Na co se musíte připravit? Opravdu budete muset začít monitorovat své zaměstnance? A jakými zásadami se musíte řídit, abyste neporušili GDPR?
