Na čo nezabúdať pri práci s osobnými údajmi – tipy pre rôzne pracovné pozície

Ak zamestnávateľ spracúva osobné údaje, s najväčšou pravdepodobnosťou nebude v takej obchodnej spoločnosti alebo inštitúcii existovať zamestnanec, ktorý by osobné údaje nespracúval v jeho mene. Je pritom jedno, koľko takých osobných údajov spracúva, na aký účel a na akom právnom základe, automatizovane alebo inými prostriedkami a bez ohľadu na to, či tvoria súčasť informačného systému. Zamestnanci tak budú spracúvať osobné údaje na základe poverenia zamestnávateľa podľa článku 29 všeobecného nariadenia o ochrane údajov (GDPR). Osoby, ktoré spracúvajú osobné údaje na základe poverenia, sú povinné riadiť sa pri spracúvaní výlučne pokynmi prevádzkovateľa (zamestnávateľa).

Poverenie

Poveriť spracúvaním osobných údajov môže zamestnávateľ zamestnanca priamo v pracovnej zmluve alebo samostatným poverením. V ňom by mohlo byť uvedené, s akými osobnými údajmi, v ktorých informačných systémoch bude zamestnanec pracovať. Taktiež by mohlo byť definované, akým spôsobom budú zamestnancom vydávané pokyny pre prácu s osobnými údajmi. Samozrejme, závisí od veľkosti zamestnávateľa, akú formu a spôsob poverenia a vydávania pokynov zvolí. Väčší zamestnávatelia obvykle volia formu úvodného školenia na tému ochrany ...