Souhlasím s názorem, že kvůli GDPR není třeba překopat pracovní smlouvy, i když určitě je dobré je zkontrolovat, zda tam není nějaký problém (zda nejsou v rozporu a případně provést úpravy). Mnoho údajů se zpracovává na základě zákona, hodně na základě oprávněného zájmu atd. Souhlas je třeba např. v případě, kdy posílám zaměstnance na školení (předávám jeho jméno a příjmení pořádající agentuře), objednávám mu letenky na služební cestu, nebo pokud na něj beru dotace a tím pádem také posílám jeho osobní údaje dále v souvislosti s prací/dotací. Tyto věci ale není třeba ošetřit přímo v pracovní smlouvě - zaměstnanec podepíše klasický souhlas a je hotovo. Pokud jde o odkaz na informační zdroje, osobně odkazují také na 2 knížky - Praktický průvodce GDPR (Žůrek) a GDPR pro praxi (Navrátil akol.). GDPR přímo či nepřímo ovlivňuje mnoho oblastí od pracovního práva po dodavatelské vztahy, jde o užitečné knížky od pánů s vazbami na UOOU, kde ono ovlivnění zohledňují.