Így vizsgáljuk felül a munkahelyi adatkezelési tájékoztatókat!

Megosztás Tetszik

A nyári szabadságolások után a vállalkozásoknál újraindul az élet, amit remélhetőleg nem fognak újabb járványügyi korlátozások megszakítani. Érdemes átgondolni, hogy az adatvédelmi megfeleléssel összefüggésben milyen feladataink lehetnek. Ezeket vesszük sorra a munkahelyi adatkezelések kapcsán.

Ellenőrizzük a munkahelyi adatkezelési tájékoztató helyességét!

A 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) alapján minden érintetti körnek, így a munkavállalók részére is adatkezelési tájékoztatást kell nyújtanunk. Ha az elmúlt 3 évben ilyen még nem készült, ezt az alábbi szempontok figyelembe vételével kell elkészíteni. Ha pedig már készült ilyen tájékoztató, érdemes azt a gyakorlati tapasztalatok és a felügyeleti szerv döntései tükrében felülvizsgálni.

Az adatkezelés jogalapja jellemzően a GDPR 6. cikk (1) bekezdés (b) pontjában nevesített munkaszerződés teljesítése, mivel a személyes adatok kezelése általában egy olyan szerződés (a munkaszerződés) teljesítéséhez szükséges, melyben az egyik fél a munkavállaló. Ebből eredően az adatkezelésekhez a dolgozó hozzájárulását nem kérhetjük, de az nem is szükséges. Az adatkezelés ugyanis a munkaviszonyból ered és nem a munkavállaló akaratától függ.

Az adatkezelési tájékoztatóban következő lépésben be kell mutatni a munkáltató által kezelt személyes adatok körét. Ilyen személyes adatok jellemzően a teljes név, születési név, lakcím, telefonszám,  születési hely és a születés pontos ideje, anyja születési neve, adóazonosító jel, tajszám, iskolai végzettségek, szakképesítések, kiegészítő információk a szakképzésről, folyamatban lévő képzésről, diploma száma, nyelvtudás típusa, szintje és megszerzésének módja, nyugdíjpénztári, egészségpénztári tagság, szakszervezeti tagdíjlevonási kérelem esetén szakszervezeti tagság, állampolgárság, gyerekek száma, családi állapot, munkaképesség-csökkenés foka, bankszámlaszám, az önéletrajzban megadott egyéb személyes adatok, törvényes munkaidő és munkarend, munkaidő-adatrögzítés adatai, készenlétre, ügyeletre vonatkozó adatok, távolléti adatok, alapbér, alapjárandóságok, költségtérítések, pótlékok, egyéb jogcímen történő kifizetések, jogerős bírósági végzés alapján fizetendő, illetve alapbérből levonandó összegek (e körben: jogosult és kötelezett személyi adatai, letiltás jogcíme és összege, jogosult bankszámlaszáma), foglalkozás-egészségügyi besorolás adata, tanulmányi szerződés adatai, képzési költségek, teljesítményértékelés adatai, fegyelmi eljárás, illetve a munkáltató által alkalmazott szankciók adatai, a felmondás/munkaviszonyt megszüntető megállapodás tartalma (munkavállaló személyes adatai, felmondás/munkaviszonyt megszüntető megállapodás indokolása).

Ezeket a személyes adatokat tehát ebben a formában kell egyenként nevesíteni. Javasolt a felsorolást a "jellemzően" kitétellel indítani, így nem szükséges az adatkört munkavállalónként elkülöníteni.

OLVASSA TOVÁBB cikkünket, hogy megtudja, mi a teendő az adatkezelések címzettjei kapcsán, valamint, hogy milyen tilalmakra kell ügyelni!