Zamestnanecké benefity – čo na to GDPR?

Úvod

Zamestnanecké benefity predstavujú dôležitý nástroj motivácie a odmeňovania pracovníkov. Okrem finančného ohodnotenia zamestnávatelia často svojim zamestnancom ponúkajú aj rôzne nefinančné výhody – napríklad rekreačné poukazy, darčekové karty, príspevky na rôzne športové a kultúrne podujatia, odmeny pre deti zamestnancov či bonusy pri životných a pracovných jubileách.

Hoci tieto benefity prispievajú k spokojnosti zamestnancov, ich poskytovanie je spojené so spracúvaním osobných údajov, a to často nielen samotného zamestnanca, ale aj jeho rodinných príslušníkov. To znamená, že aj v tejto oblasti musí zamestnávateľ rešpektovať pravidlá ochrany osobných údajov podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Právny rámec

Pri poskytovaní benefitov zamestnávateľ spracúva osobné údaje na rôzne právne základy. Najčastejšie ide o:

• plnenie zákonnej povinnosti (napr. rekreačné poukazy, ktoré sú upravené v Zákonníku práce),
• plnenie zmluvy (benefit vyplývajúci priamo z pracovnej zmluvy alebo kolektívnej zmluvy),
• oprávnený záujem zamestnávateľa (motivácia a odmeňovanie pracovníkov),
• súhlas dotknutej osoby (najmä v prípade benefitov, ktoré sa týkajú detí alebo rodinných príslušníkov), na ktorý neexistuje iný vhodný právny základ.

Zamestnávateľ je prevádzkovateľom osobných údajov a je povinný zabezpečiť:

• informovanie dotknutých osôb (transparentnosť),
• minimalizáciu údajov (nepýtať viac, ako je potrebné),
• uchovávanie osobných údajov len počas nevyhnutného obdobia,
• primerané bezpečnostné opatrenia.

Autor: JUDr. Samuel Matejovič