GDPR dokumentácia pri GPS monitorovaní

GDPR a pracovnoprávna dokumentácia

Na to, aby prevádzkovateľ bol v súlade s príslušnými právnymi predpismi zaoberajúcimi sa ochranou osobných údajov, je potrebné mať vypracovanú GDPR dokumentáciu, ktorá sa skladá z viacerých interných predpisov. Pod GDPR dokumentáciou pri GPS monitorovaní sa rozumejú tieto dokumenty:

• záznamy o spracovateľských činnostiach (čl. 30 nariadenia GDPR),
• informácia o spracúvaní osobných údajov (čl. 13 nariadenia GDPR),
• testy proporcionality,
• posúdenie vplyvu na ochranu osobných údajov (čl. 35 nariadenia GDPR),
• smernica o ochrane osobných údajov.

Pre úplnosť uvádzame aj dokumentáciu z pohľadu pracovného práva, ktorú je potrebné vypracovať pri zavedení GPS monitorovania ako kontrolného mechanizmu, a to:

• informačná povinnosť pre zamestnancov (§ 13 ods. 4 Zákonníka práce),
• právna analýza posúdenia zásahu do súkromia zamestnancov (§ 13 ods. 4 Zákonníka práce),
• dokument „Prerokovanie so zástupcami zamestnancov“ (§ 13 ods. 4 Zákonníka práce). 

Záznamy o spracovateľských činnostiach

Podľa čl. 30 ods. 1 nariadenia GDPR je každý prevádzkovateľ povinný viesť záznamy o spracovateľských činnostiach, pričom nesie za aktuálnosť a úplnosť týchto záznamov zodpovednosť.

Záznamy o spracovateľských činnostiach majú tieto obligatórne náležitosti:

• meno/názov a kontaktné údaje prevádzkovateľa a v príslušnom prípade spoločného prevádzkovateľa, zástupcu prevádzkovateľa a zodpovednej osoby;
• účely spracúvania;
• opis kategórií dotknutých osôb a kategórií osobných údajov;
• kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, ...