souhlas se zpracováním

Osobní spis zaměstnance: neporušujete GDPR?

Získáváte a evidujete o uchazečích a zaměstnancích skutečně jen ty údaje, které ze zákona můžete? Ukládáte si například do osobního spisu fotografii nebo kopii občanského průkazu? A máte na to souhlas? Kdy vám naopak za vyžadování souhlasu hrozí pokuty až do výše 4 % celkového ročního obratu? A po jaké době musíte osobní údaje zaměstnanců zlikvidovat?