GDPR v účtovnej a mzdovej praxi

Identifikácia informačných systémov/účelov, v ktorých sa spracovávajú osobné údaje, napr. na účely pracovnoprávnej agendy, BOZP, dochádzka, fotografie, dočasne pridelení zamestnanci, monitorovanie zamestnancov, účtovná agenda, obchodná komunikácia a i.

Spracúvanie osobných údajov o uchádzačoch o zamestnanie (predzmluvné vzťahy), uchovávanie životopisov neúspešných uchádzačov o zamestnanie. Kedy je možné spracovávať osobné údaje uchádzačov bez súhlasu a kedy so súhlasom.

Súhlas zamestnanca so spracúvaním osobných údajov v pracovnoprávnych vzťahoch (kedy je zamestnávateľ oprávnený spracovávať osobné údaje so súhlasom zamestnanca).

Evidovanie dochádzky prostredníctvom elektronických zariadení, napr. biometria, čipy.

Fotografia zamestnanca. Je potrebný súhlas?

Zverejňovanie osobných údajov o zamestnancoch. Kedy sa osobné údaje môžu o zamestnancovi zverejňovať bez súhlasu a kedy je súhlas potrebný?

Spracovávate osobné údaje dočasne pridelených zamestnancov? Postupujete správne?

Profilovanie zamestnancov; spracúvanie informácií o záľubách, mimopracovných aktivitách, firemná kultúra, poskytovanie benefitov. Máte takéto spracovávanie osobných údajov správne ošetrené?

Prenos osobných údajov o zamestnancoch do 3. krajín nezaručujúcich primeranú úroveň ochrany osobných údajov. Kedy je potrebný súhlas zamestnanca na prenos do tretej krajiny?

Zavedenie kontrolného mechanizmu podľa Zákonníka práce. Postupujete v súlade s § 13 ods. 4 Zákonníka práce?

Monitorovanie zamestnanca prostredníctvom kamier.

Kamerové systémy v podmienkach zamestnávateľa (ako ich rozlíšiť vo vzťahu k povinnostiam podľa zákona o ochrane osobných údajov; povinnosti prevádzkovateľa, primeranosť monitorovaného priestoru; primeranosť zásahu do práv a právom chránených záujmov fyzickej osoby/zamestnanca).

Spracúvanie personálnej a mzdovej agendy prostredníctvom externých spoločností – sprostredkovateľov. Ako správne postupovať podľa nariadenia a nového zákona o OOU.

Kontrola podľa zákona o ochrane osobných údajov, práva a povinnosti kontrolovanej osoby (prevádzkovateľ/zamestnávateľ), práva a povinnosti kontrolného orgánu, konanie o ochrane osobných údajov, sankcie za porušenie zákonných povinností.