Názor k článku Máte zaměstnance a GDPR neřešíte? Děláte chybu, týká se totiž i vás od Tomáš Neugebauer - V otázce odkazu na GDPR se asi neshodneme....

V otázce odkazu na GDPR se asi neshodneme. Jeho neuvedení bych autorovi opravdu nevyčítal, neboť člověk, který je schopen se v něm orientovat je též schopen si jej dohledat. To je totiž mnohem jednodušší, než pochopit o čem je. Navíc, pouhé jeho přečtení je nedostatečné. Je nutné jej nastudovat a, ač nechci nikoho podceňovat, to vyžaduje jistou úroveň právních znalostí a znalostí problematiky ochrany osobních údajů.

Co se týče mého částečného souhlasu s tím, co jste v předcházejícím příspěvku uvedl, nebyl bych až tak kategorický, tedy, že se jedná o zavádějící informaci. Já jsem uvedl své stanovisko, že já bych pro uvedení těchto informací zvolil jiný způsob, než pracovní smlouvu, neboť uvádět to v ní se mi zdá nevhodné. Přemýšlím, zda existuje ustanovení, které by to znemožňovalo. Žádné se mi nevybavuje (to však neznamená, že neexistuje). Takže, prosím, chápejte to jako doporučení vhodnějšího způsobu řešení, nikoliv jako kategorické zamítnutí řešení (pokud si zaměstnavatel dokáže svůj způsob řešení obhájit, je to jeho věc). Já však bych to řešil tak, jak již jsem uvedl, tedy v souladu s vašim názorem.

Plně souhlasím s vámi, že při zavedení souladu s GDPR je nejprve nutné provést tzv. inventuru, tedy analyzovat současný stav ochrany osobních údajů. To je startovní blok pro zavedení souladu s GDPR v jednotlivé firmě nebo společnosti.

GDPR pojímá ochranu osobních údajů jako abstraktní oblast. Není tedy dost možné vytvořit vámi zamýšlený seriál jako praktický návod k řešení u jednotlivých firem. Tak jednoduché to opravdu není.

Jak již jsem uvedl, nemůžete slučovat problematiku udělení souhlasu s problematikou poskytování informací. Jedná se o řešení dvou oblastí a ke každé je nutné přistupovat samostatně. Z GDPR vyplývá kdy a jaké informace musí být poskytnuty subjektu údajů. To však neznamená, že se mu poskytne odkaz na interní předpis. Nejen, že zde uvedené údaje jsou pro něj nepodstatné, ale podstatnější je, že ty, které má získat v něm pravděpodobně nebudou. Jedná se především o informace o účelu zpracování po zaměstnanci požadovaných osobních údajů, případně včetně informace o zpracovateli.