Vzťahy medzi subjektmi v oblasti pracovného práva v kontexte GDPR

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), stanovuje právny rámec pre spracúvanie osobných údajov dotknutých osôb. So spracúvaním osobných údajov sa nepochybne stretávame aj v oblasti pracovného práva. V spomínanej oblasti vystupuje z pohľadu spracúvania osobných údajov viacero subjektov. Zamestnanec ako dotknutá osoba a zamestnávateľ ako prevádzkovateľ sú najčastejšie vyskytujúcimi sa pojmami. Okrem týchto subjektov sa v oblasti pracovného práva môžeme stretnúť aj s ďalšími pojmami, resp. subjektmi. Pôjde predovšetkým o sprostredkovateľov, subsprostredkovateľov, príjemcov alebo spoločných prevádzkovateľov. Pod tieto pojmy môžeme zaradiť viaceré druhy subjektov, napr. zamestnávateľov, agentúry dočasného zamestnávania, externú mzdovú alebo účtovnú spoločnosť, inzertné portály a podobne. Aké sú medzi nimi vzájomné vzťahy a aký to má v konečnom dôsledku vplyv na ochranu a spracúvanie osobných údajov dotknutých osôb?

Sprostredkovateľ v oblasti pracovného práva

Pojem sprostredkovateľ sa v oblasti pracovného práva vyskytuje pomerne často. Sprostredkovateľom je v zmysle všeobecného nariadenia o ochrane údajov fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Prevádzkovateľom bude v tejto „rovnici“ zamestnávateľ, teda subjekt, ktorý vymedzil účely a prostriedky spracúvania osobných údajov. Prevádzkovateľ ich vymedzil v momente, kedy zamestnal dotknuté osoby – zamestnancov. Ak sa prevádzkovateľ (zamestnávateľ) rozhodne preniesť niektoré spracovateľské operácie, napr. spracovanie mzdy na iný subjekt, budeme o tomto ...