Includerea Politicii GDPR in Regulamentul intern

Raspuns: Daca procedurile GDPR se comunica direct salariatilor, atunci ele vor avea regimul juridic al obligatiei salariatilor de a respecta disciplina muncii (art. 39 alin. 2 lit. b) din Codul muncii, precum si al dreptului angajatorului de a da dispozitii cu caracter obligatoriu pentru salariati (art. 40 alin. 1 lit. c) din Codul muncii). Daca insa aceste proceduri sunt incluse in regulamentul intern, atunci vor urma regimul juridic al acestuia.

Cu alte cuvinte, daca procedurile GDPR vor fi cuprinse in regulamentul intern, atunci reprezentantii salariatilor trebuie sa participe la elaborarea acestora (art. 223 lit. b) din Codul muncii) iar controlul legalitatii se face in conditii ceva mai restrictive, in comparatie cu ordinele date de angajator (a se vedea art. 245 din Codul muncii).

In concluzie, includerea procedurilor GDPR in regulamentul intern este mai greoaie, dar mai sigura in aplicare, in timp ce utilizarea mecanismului dispozitiei date de angajator este mai usoara, dar mai riscanta din perspectiva atacarii lor de catre salariat (oricand, inclusiv cu ocazia concedierii pe motiv ca nu s-au respectat procedurile GDPR).

In ce priveste forma, daca procedurile GDPR sunt incluse in textul regulamentului intern sau nu, aceasta nu prezinta relevanta juridica, daca decideti sa prezentati procedurile ca fiind anexe la regulamentul intern. Cu alte cuvinte, daca le prezentati ca anexa la RI, ele vor avea acest regim chiar daca sunt cuprinse intr-un document distinct.