epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
    • občanské právo
    • obchodní právo
    • insolvenční právo
    • finanční právo
    • správní právo
    • pracovní právo
    • trestní právo
    • evropské právo
    • veřejné zakázky
    • ostatní právní obory
  • ZÁKONY
    • sbírka zákonů
    • sbírka mezinárodních smluv
    • právní předpisy EU
    • úřední věstník EU
  • SOUDNÍ ROZHODNUTÍ
    • občanské právo
    • obchodní právo
    • správní právo
    • pracovní právo
    • trestní právo
    • ostatní právní obory
  • AKTUÁLNĚ
    • 10 otázek
    • tiskové zprávy
    • vzdělávací akce
    • komerční sdělení
    • ostatní
    • rekodifikace TŘ
  • E-shop
    • Online kurzy
    • Online konference
    • Záznamy konferencí
    • Další vzdělávaní advokátů
    • Konference
    • Roční předplatné
    • Monitoring judikatury
    • Publikace a služby
    • Společenské akce
    • Advokátní rejstřík
    • Partnerský program
  • Advokátní rejstřík
  • Více
    13. 9. 2017
    ID: 106342upozornění pro uživatele

    Stanovisko Pracovní skupiny 29 k monitorování zaměstnanců na pracovišti i mimo něj

    Dne 8. června 2017 přijala Article 29 Working Party neboli Pracovní skupina 29 (dále jen „WP29“) nové Stanovisko č. 2/2017 ke zpracování osobních údajů v práci (dále jen „Stanovisko“).[1] Cílem Stanoviska je objasnit současnou právní situaci v oblasti monitorování zaměstnanců zaměstnavatelem dle Směrnice o ochraně osobních údajů[2] (dále jen „Směrnice“), jakož také nastínit povinnosti a limity týkající se této činnosti ve světle nového Obecného nařízení o ochraně osobních údajů[3] (dále jen „GDPR“). Dle Stanoviska k jeho vypracování WP29 přistoupila také v reakci na stále se rozvíjející technologie a s tím související širší možnosti monitorování zaměstnanců.

     
     BRODEC & PARTNERS s.r.o., advokátní kancelář
     
    Na úvod je vhodné uvézt, že WP29 byla ustanovena čl. 29 Směrnice a jedná se o nezávislý evropský poradní orgán na ochranu dat a soukromí. Přestože Stanovisko WP29 není právně závazné, nelze na něj nahlížet jako dokument bez jakékoliv váhy. Lze předpokládat, že národní kontrolní orgány k němu budou přihlížet. Stejně tak poskytuje relevantní argumentační podklad v případném soudním sporu.

    WP29 se ve svém Stanovisku věnuje několika oblastem, jichž se monitorování zaměstnanců zaměstnavatelem může týkat. Jedná se např. o zpracování osobních údajů v průběhu náboru zaměstnanců, zpracování osobních údajů související s monitorováním používání informačních a komunikačních technologií (dále jen „ICT“) na pracovišti i mimo něj, zpracování osobních údajů související s monitorováním pracovní doby a docházky, s video monitoringem zaměstnanců či s monitoringem vozidel používaných zaměstnanci. Níže shrneme doporučení WP29 k některým z těchto oblastí.

    Obecná doporučení WP29

    WP29 zdůrazňuje, že každý zaměstnavatel by měl před zahájením monitorování zaměstnanců jednak vyhodnotit, za jakým účelem jej chce provádět (jaké jeho zájmy odůvodňují monitorování směrem k zaměstnancům) a tyto své zájmy porovnat v rámci testu proporcionality se zájmy zaměstnanců a s jejich právem na ochranu soukromí a osobních údajů. Zaměstnavatel by se měl ujistit, že monitorování zaměstnanců probíhá jen v  rozsahu nezbytně nutném k dosažení jeho účelu a že je toto monitorování v souladu se zásadou subsidiarity ve vztahu k užitým prostředkům.

    Stanovisko varuje zejména před zpracováním osobních údajů v souvislosti s využíváním některých novějších technologií k monitoringu zaměstnanců, jejichž užití je pro zaměstnance těžší vypozorovat. Stanovisko dále varuje před stále častějším stíráním hranic mezi pracovním a domácím prostředím (v důsledku využívání home office a výkonu práce mimo pracoviště či užívání vlastních zařízení k plnění pracovních úkolů) a tím vznikajícím nebezpečím, že by mohlo docházet také k monitorování osobních aktivit a informací zaměstnance, které nesouvisejí s plněním jeho pracovních úkolů.

    Ve vztahu k právnímu důvodu, na jehož základě lze v souladu se Směrnicí zpracování osobních údajů provádět[4] WP29 upozorňuje, že zaměstnavatelé by neměli jako právní důvod nadužívat souhlas zaměstnance, a to s ohledem na specifické postavení smluvních stran v pracovních vztazích. Zpracování osobních údajů zaměstnance, který má fakticky velmi omezenou možnost udělení souhlasu se zpracováním osobních údajů odmítnout, by mělo proto být primárně založeno na jiném právním základě, tj. na plnění smlouvy nebo právní povinnosti uložené zaměstnavateli, případně na oprávněných zájmech zaměstnavatele.

    Zpracování osobních údajů v průběhu náboru zaměstnanců

    WP29 upozorňuje zaměstnavatele na využívání osobních údajů uchazečů o zaměstnání, které jsou přístupné z jejich profilů na sociálních sítích. Pouhá skutečnost, že profil uchazeče o zaměstnání na nějaké sociální síti je veřejně přístupný, dle WP29 neznamená, že zaměstnavatelé mohou osobní údaje zde uvedené volně zpracovávat. I v takovém případě se pro zpracování vyžaduje určitý právní základ jako např. oprávněné zájmy zaměstnavatele. Uchazeči by navíc na možnost zpracování osobních údajů z profilů na sociálních sítích měli být upozorněni, např. v rámci inzerátu na pracovní pozici.

    V tomto ohledu by měl zaměstnavatel brát ohled také na povahu profilu, tj. zda se jedná o profil čistě osobní či naopak o profil založený za pracovními či profesionálními účely. Zaměstnavatelé jsou vždy oprávněni zpracovávat pouze osobní údaje uchazeče o zaměstnání, jež jsou relevantní pro jeho případnou pracovní pozici, a jen po dobu nezbytně nutnou (tyto údaje by měly být zaměstnavatelem vymazány, jakmile ví, že určitého uchazeče o zaměstnání nepřijme).

    Reklama
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    Novinky v pracovním právu 2023 (online - živé vysílání) - 31.1.2023
    31.1.2023 10:003 025 Kč s DPH
    2 500 Kč bez DPH

    Koupit

    Zpracování osobních údajů související s monitorováním používání informačních a komunikačních technologií

    WP29 shrnuje poslední vývoj v oblasti monitorování používání informačních a komunikačních technologií zaměstnanci, které zahrnuje užívání nástroje tzv. data loss prevention (DLP), firewall příští generace (next generation firewalls), UTM řešení (ucelené řešení zabezpečení sítě), apod., dále sledování aplikací a zařízení prostřednictvím skrytých softwarů, využívání cloudových aplikací či monitorování osobních zařízení, která zaměstnanci užívají v rámci zavádění flexibilnějšího stylu práce (home office, Bring-Your-Own-Device) atd.

    WP29 v tomto směru podává několik doporučení zaměstnavatelům. Jednak zdůrazňuje, že monitorování všech online aktivit zaměstnanců je v naprosté většině případů nepřiměřeným opatřením, ať už je cílem ochrana sítě zaměstnavatele, osobních údajů zaměstnanců nebo zákazníků, či jiných informací, jak proti neautorizovaným vstupům, tak proti únikům dat. Monitorování by mělo vždy být prováděno jen v nutném rozsahu. WP29 doporučuje před zahájením monitoringu vyhodnocení případných rizik prostřednictvím tzv. posouzení vlivu na ochranu osobních údajů (Data Protection Impact Assesment), které nově zakotvuje GDPR. Konečně WP29 zdůrazňuje, že zaměstnavatelé by měli klást vyšší váhu na prevenci než následné monitorování.

    WP29 ve Stanovisku upozorňuje na využívání aplikací v cloudu, které teoreticky umožňují velmi detailní zaznamenávání činností zaměstnanců. Zaměstnavatelům je doporučeno, aby v rámci užívání těchto aplikací bylo zaměstnancům umožněno vymezit si prostor, který bude striktně osobní a do něhož nebude mít přístup ani zaměstnavatel ani jiní zaměstnanci. Např. při užívání kalendáře umístěného v cloudu by mělo být zaměstnancům umožněno označit některé položky jako soukromé a tyto by pak měly být přístupné jen zaměstnanci.

    WP29 se dále zabývá také monitorováním používání informačních a komunikačních technologií mimo pracoviště zaměstnavatele, které souvisí s rozvojem flexibilního pracovního stylu, se kterým souvisí také možnost home office či užívání vlastního zařízení (notebooku, mobilního telefonu) k plnění pracovních úkolů (tzv. Bring-Your-Own-Device policy). S růstem těchto trendů ovšem roste také riziko neautorizovaného vstupu či úniku dat zaměstnavatelů, kteří se mohou snažit svá data zabezpečit instalováním dodatečných monitorovacích systémů do zařízení, která zaměstnanci takto využívají.

    V tomto ohledu by zaměstnavatelé měli být opatrní zejména, užívají-li zaměstnanci pro plnění svých pracovních úkolů svá vlastní zařízení, která využívají také mimo svou pracovní dobu. Zaměstnavatelé zejména nesmějí zpracovávat informace a data těchto zaměstnanců, která nesouvisejí s jejich prací, a k těmto datům si nesmějí ani zřídit přístup.

    Zpracování osobních údajů v souvislosti s monitoringem vozidel používaných zaměstnanci

    Používá-li zaměstnavatel ve svých vozidlech, která dává k dispozici zaměstnancům, technologie, které umožňují monitorování těchto vozidel, dochází tím automaticky také k monitorování zaměstnanců. V závislosti na konkrétní technologii mohou být shromažďována nejen data ohledně polohy vozidla, ale také informace týkající se např. rychlosti jízdy, polohy plynového pedálu, a další informace, které ve svém důsledku vypovídají o způsobu a chování zaměstnance při řízení. Vedle toho lze do vozidel umístit rovněž videokamery, jejichž cílem je zejména natočení videa, mnohdy včetně zvuku, v případě dopravní nehody.

    Zatímco WP29 připouští, že v některých situacích zaměstnavatel monitorováním vozidla sleduje oprávněné zájmy, nebo dokonce plní své právní povinnosti, měla by v každém případě být vyhodnocena nezbytnost takového monitorování a vhodnost zvolených prostředků. Lze-li stanoveného cíle dosáhnout jiným způsobem, např. v případě monitoringu z důvodu bezpečnosti instalací systému blokujícího možnost telefonování za volantem, systému záchranného brždění apod., jednalo by se v případě neustálého natáčení jízdy o porušení soukromí řidiče. Některé systémy lze rovněž nastavit tak, aby natáčely jen v určitých případech, např. v návaznosti na prudké brždění, významnou změnu směru vozidla nebo náraz. Zaměstnavatelé musí zaměstnance zřetelně a srozumitelně upozornit na skutečnost, že do vozidla byla nainstalována technologie umožňující jeho monitoring.

    Stanovisko upozorňuje na situace, kdy je zaměstnanec oprávněn automobil v rámci své pracovní doby využít také k osobním účelům jako např. k návštěvě lékaře. V takových případech WP29 doporučuje, aby byla zaměstnancům dána možnost tzv. opt-out, tj. aby měli možnost dočasně monitoring vypnout. WP29 dodává, že zaměstnavatelé mohou monitoring těžko opřít o své oprávněné zájmy jakožto právní základ v případě monitorování vozidla mimo pracovní dobu zaměstnance, tj. pro případy, kdy zaměstnanec automobil využívá rovněž mimo pracovní dobu.

    Závěr

    Stanovisko WP29 připomíná zaměstnavatelům, že ani technologický pokrok neznamená, že mohou volně a rozsáhle monitorovat aktivity svých zaměstnanců pomocí nových technologií, které umožňují monitorovat většinu pracovních (a někdy rovněž mimopracovních) aktivit zaměstnanců. Zaměstnavatelé musí vždy nejprve vyhodnotit, zda mají legitimní právní základ pro takové monitorování, musí zamýšlené monitorování podrobit testu proporcionality, a rozhodnou-li se k němu přistoupit, mělo by proběhnout jen v rozsahu nezbytně nutném k dosažení sledovaného účelu a v souladu se zásadou subsidiarity. V některých případech doporučuje WP29 nejprve provedení tzv. posouzení vlivu na ochranu osobních údajů, které má sloužit k odhalení případných rizik.


    Mgr. Barbora Vrbíková,
    advokátní koncipientka


    BRODEC & PARTNERS s.r.o., advokátní kancelář


    Rubešova 162/8
    120 00  Praha 2

    Tel.:    +420 224 247 215
    e-mail:    info@akbrodec.cz

     
    __________________________________
    [1] Opinion 2/2012 on data processing at work, dostupné na www, k dispozici >>> zde (ve formátu pdf).
    [2] Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
    [3] Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
    [4] Tyto jsou uvedeny v čl. 7 Směrnice a nově budou v čl. 6 GDPR.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    Mgr. Barbora Vrbíková (BRODEC & PARTNERS)
    13. 9. 2017
    pošli emailem
    vytiskni článek
    • Tweet

    Další články:

    • Místní koeficient daně z nemovitých věcí stanovený v části obce
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Odmítnutí poskytnutí informace ve světle Nálezu ÚS sp. zn. IV. ÚS 3208/16
    • Správní právo - budeme byrokraticky slučovat obce?
    • Správní právo trestní: Občanské soužití a nepravdivé obvinění z přestupku[1]
    • Přezkum prohlášení o dráze aneb soukromoprávní věc ve správním soudnictví
    • „Válka“ soudů aneb Právo právnické osoby na odčinění nemajetkové újmy způsobené zásahem do její pověsti ve světle nejnovějšího rozhodnutí Městského soudu v Praze
    • Správní právo - Výbory zastupitelstva obce a vybrané personální aspekty
    • Proč dnes vlastně městské části statutárních měst nesmí vydávat právní předpisy?
    • Důkazní břemeno leteckého dopravce a způsoby prokazování mimořádné okolnosti v soudním řízení
    • Uplatňuje Rada ČT státní moc?

    Související produkty

    Online kurzy

    • Spolupráce s dodavateli, aneb jak se vyhnout zastřenému zprostředkování zaměstnání
    • Ustavující zasedání zastupitelstva obce
    • Jsem zastupitelem, co teď?
    • Jak na zaměstnanecké bonusy
    • Práce pro digitální platformy – Úsvit regulace
    Lektoři kurzů
    Mgr. Marie Janšová
    Mgr. Marie Janšová
    Kurzy lektora
    Mgr. Lukáš Sommer
    Mgr. Lukáš Sommer
    Kurzy lektora
    doc. JUDr. Petr Hůrka, Ph.D.
    doc. JUDr. Petr Hůrka, Ph.D.
    Kurzy lektora
    JUDr. Mgr. Filip Rigel, Ph.D.
    JUDr. Mgr. Filip Rigel, Ph.D.
    Kurzy lektora
    JUDr. Nataša Randlová
    JUDr. Nataša Randlová
    Kurzy lektora
    Mgr.  František Málek
    Mgr. František Málek
    Kurzy lektora
    Mgr. Lukáš Rothanzl
    Mgr. Lukáš Rothanzl
    Kurzy lektora
    JUDr. Mgr. Lukáš Váňa, Ph.D.
    JUDr. Mgr. Lukáš Váňa, Ph.D.
    Kurzy lektora
    Ing. Alexander Novák, LL.M.
    Ing. Alexander Novák, LL.M.
    Kurzy lektora
    všichni lektoři

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • 10 otázek pro ..Filipa Seiferta
    • Přichází směrnice NIS 2 a s ní revoluce v oblasti kybernetické bezpečnosti
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Valorizace limitních příjmů uchazečů o zaměstnání (podpory a výdělku v nekolidujícím zaměstnání) od 1. 1. 2023 a další související změny
    • Dvojí řízení trestněprávní povahy
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Jak správně napsat pracovní řád
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Nová sbírka právních předpisů jako nechtěný dar
    • Přehled vybraných legislativních novinek platných pro rok 2023
    • Jak správně napsat pracovní řád
    • Dočasné přidělení zaměstnance k jinému zaměstnavateli
    • Místní koeficient daně z nemovitých věcí stanovený v části obce
    • Glosa - Veřejné právo aktuálně - Prezident zákony nenavrhuje
    • Odmítnutí poskytnutí informace ve světle Nálezu ÚS sp. zn. IV. ÚS 3208/16
    • Posuzování podřízenosti pohledávky v insolvenčním řízení ve vztahu k ust. § 1938 odst. 1 občanského zákoníku.
    • Fotovoltaické elektrárny z pohledu stavebního zákona
    • Kupní cena jako (ne)podstatná náležitost kupní smlouvy o převodu nemovitosti
    • Platné sjednání smluvní pokuty pohledem judikatury Nejvyššího soudu
    • Střídavá péče a posuzování některých parametrů ve světle aktuální judikatury Ústavního soudu
    • K článku Manželství pro všechny z katolického pohledu
    • Přímá odpovědnost jednatele (společníka) SRO za škodu způsobenou třetí osobě
    • Přikázání věci do vlastnictví jednoho ze spoluvlastníků při vypořádání spoluvlastnictví

    Pracovní pozice

    Soudní rozhodnutí

    Dvojí řízení trestněprávní povahy

    Podle judikatury ESLP rozhodujícím pro posouzení přípustnosti dvojího řízení trestněprávní povahy ve smyslu zásady ne bis in idem, je test „dostatečně úzké souvislosti v podstatě...

    Náhrada škody

    Ustanovení § 45 zákona o silničním provozu upravuje odstranění vozidel, které představují překážku provozu na pozemních komunikacích, zatímco § 27 odst. 5 zákona o silničním...

    Náhrada škody (exkluzivně pro předplatitele)

    Podle § 24 odst. 6 zákona o pozemních komunikacích vlastník dálnice, silnice, místní komunikace nebo veřejně přístupné účelové komunikace, po níž má být vedena objížďka, je...

    Odpovědnost státu za újmu (exkluzivně pro předplatitele)

    Uspokojování restitučních nároků nelze podřadit pod dispozici státu se svým vlastnictvím v rámci soukromoprávního vztahu. Stát v takovém případě nevystupuje jako vlastník, který...

    Oprava rozhodnutí (exkluzivně pro předplatitele)

    Dojde-li v důsledku opravy rozhodnutí ke změně obsahu opravovaného rozhodnutí, a tím i k možnosti prolomení jeho právní moci, bude nezbytné započíst do celkové doby řízení i ten...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2023, ISSN 1213-189X      developed by Actimmy
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapoměli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.