Cum pot fi fructificate drepturile salariatilor conform GDPR

Raspuns: Temeiul prelucrarii. In raporturile dintre angajator si salariat, prelucrarea datelor cu caracter personal se poate face in baza mai multor temeiuri stabilite de GDPR.

1. Art. 6 alin. (1) lit. b) si c) GDPR. Angajatorul prelucreaza datele cu caracter personal ale salariatilor in urmatoarele scopuri prevazute de dispozitii legale si/sau necesare pentru respectarea dispozitiilor legale:
- respectarea clauzelor contractului de munca, inclusiv descarcarea de obligatiile stabilite prin lege sau prin acorduri colective;
- gestionarea, planificarea si organizarea muncii;
- asigurarea egalitatii si diversitatii la locul de munca;
- asigurarea sanatatii si securitatii la locul de munca;
- evaluarea capacitatii de munca a salariatilor;
- valorificarea drepturilor de asistenta sociala;
- exercitarea drepturilor legate de ocuparea unui loc de munca;
- organizarii incetarii raporturilor de munca.

Pentru toate aceste situatii, nu este necesar consimtamantul salariatului, prelucrarea facandu-se pentru executarea unui contract la care partea vizata este parte, respectiv contractul individual de munca [art. 6 alin. (1) lit. b GDPR], sau pentru indeplinirea unor obligatii legale din partea angajatorului [art. 6 alin. (1) lit. c) GDPR].

In legatura cu salariatii, sunt aplicabile drepturile GDPR cu privire la: dreptul de a fi informat, dreptul de acces si dreptul la rectificare. Cu privire la celelalte drepturi, facem urmatoarele precizari:

• dreptul de stergere (dreptul de a fi uitat): se aplica in cazul in care prelucrarea se face pe baza consimtamantului [art. 6 alin. (1) lit. a) GDPR], ceea ce nu este cazul salariatilor, prelucrarea in cazul lor facandu-se, de obicei, in temeiul art. 6 alin. (1) lit. b) si c) GDPR;
• dreptul de a restrictiona prelucrarea: in acesta situatie trebuie verificate, de la caz la caz, incidenta dispozitiilor art. 18 GDPR;
• dreptul la portabilitatea datelor: acest drept are in vedere cazul in care prelucrarea se face pe baza consimtamantului [art. 6 alin. (1) lit. a) GDPR], ceea ce nu este cazul salariatilor, prelucrarea in cazul lor facandu-se, de obicei, in temeiul art. 6 alin. (1) lit. b) si c) GDPR;
• dreptul de a se opune (dreptul la opozitie): devine incident in cazul in care prelucrarea se face in temeiul art. 6 alin. (1) lit. e) sau f) GDPR, ceea ce nu este cazul salariatilor, prelucrarea in cazul lor facandu-se, de obicei, in temeiul art. 6 alin. (1) lit. b) si c) GDPR;
• dreptul legat de luarea unor decizii automatizate si de profilare: acest drept nu este incident in cazul in care prelucrarea se face in temeiul incheierii sau executarii unui contract, cum este si cazul salariatilor care au incheiate contracte individuale de munca.

2. Art. 6 alin. (1) lit. a) GDPR. In cazul in care angajatorul prelucreaza datele in temeiul art. 6 alin. (1) lit. a) din GDPR (pe baza consimtamantului) sunt aplicabile toate dispozitiile cu privire la orice persoana vizata, respectiv: dreptul de a fi informat, dreptul de acces, dreptul la rectificare, dreptul de stergere, dreptul de a restrictiona prelucrarea, dreptul la portabilitatea datelor, dreptul de a se opune, dreptul legate de luarea de decizii automatizate si de profilare.

Regulile privind protectia datelor cu caracter personal furnizate furnizate de salariat in scop de marketing, sunt cele mentionate in documentele si operatiunile care conserva dovada consimtamantului salariatilor pentru prelucrare. Salariatii care solicita acordarea facilitatilor care decurg din calitatea de salariat, isi exprima consimtamantul pentru prelucrarea datelor lor personale in scopul acordarii facilitatilor respective in conditiile prevazute in acordul de acordare a facilitatilor.