epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    8. 4. 2021
    ID: 112789upozornění pro uživatele

    Testování na pracovišti znamená další povinnosti zaměstnavatelů podle GDPR

    Na základě mimořádného opatření Ministerstva zdravotnictví bylo zaměstnavatelům majícím nad 50 zaměstnanců nařízeno od 17.3.2021 alespoň jednou za sedm dní testovat své zaměstnance na přítomnost onemocnění COVID-19 způsobené virem SARS-CoV-2.[1] Pro podniky mající mezi 10 a 49 zaměstnanci platí podobná povinnost od 26.3.2021.[2]S testováním, následným vyhodnocením získaných dat o zdravotním stavu zaměstnanců a vedením evidence těchto údajů se ovšem pojí další povinnosti zaměstnavatelů, a to z oblasti ochrany osobních údajů. Na následujících řádcích je přehledně vysvětleno, jak se s povinnostmi v souvislosti s testováním zaměstnanců podnikatelé mohou vypořádat.

    Citlivost osobních údajů

    Pro většinu zaměstnavatelů nebude překvapením, že osobním údajem ve smyslu obecného nařízení o ochraně osobních údajů[3] (často označovaného jako „GDPR“) může být ledacos. Kromě jména, kontaktních údajů, záznamu podoby nebo osobní korespondence je za osobní údaj považována i jakákoliv informace o zdravotním stavu. Stejně jako jsou jednotlivé druhy osobních údajů velmi odlišné, liší se i přísnost jejich ochrany.

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE

    V neprospěch zaměstnavatelů v případě testování na přítomnost (jakéhokoliv) viru hraje roli skutečnost, že informace o zdravotním stavu jsou běžně označovány za citlivé. Z toho důvodu GDPR vyžaduje daleko přísnější ochranu takových dat. Zaměstnavatelé by proto měli k ochraně právě těchto údajů přistupovat obzvlášť obezřetně.

    Konkrétní povinnosti zaměstnavatelů

    Reklama
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    5.8.2025 13:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Jednotlivé povinnosti se alespoň velmi obecně snaží zaměstnavatelům přiblížit Úřad pro ochranu osobních údajů (dále jen „ÚOOÚ“) ve svém rámcovém vyjádření ze dne 5.3.2021.[4] Shromažďuje-li zaměstnavatel osobní údaje, stává se zákonitě jejich správcem ve smyslu GDPR. Z této skutečnosti pak plynou povinnosti, jejichž přehled následuje níže.

    1. Uchovávání údajů tak, aby nedošlo k jejich zneužití ani zpřístupnění nepovolaným osobám. V tomto ohledu lze zaměstnavatelům doporučit, aby před zahájením testování upravili vnitřním předpisem průběh testování, odpovědné osoby za plnění této povinnosti i osoby oprávněné se s výsledky testů seznamovat. Zároveň platí, že citlivé údaje musí být adekvátně zabezpečeny, ať jsou uchovávány v listinné, nebo elektronické podobě. I samotné testování a vyhodnocení testu by mělo probíhat tak, aby při něm nebyly přítomny nepovolané osoby. Výsledky testování v podniku zkrátka nesmí být „veřejným tajemstvím.“

    2. Evidování pouze přesně určených údajů. Podle ÚOOÚ je zaměstnavatel oprávněn uchovávat pouze jméno a příjmení zaměstnance, číslo pojištěnce (nejčastěji rodné číslo), údaje o zdravotní pojišťovně zaměstnance, údaje o přesném čase provedení testu a samozřejmě jeho výsledek. Jakékoliv další údaje týkající se zdravotního stavu zaměstnance v souvislosti s povinností testování evidovat nelze.

    3. Vedení evidence provedených testů po nezbytně dlouhou dobu. Byť maximální dobu uchovávání údajů mimořádné opatření nestanoví, je zřejmé, že nelze údaje uchovávat neomezeně dlouho. Stanovisko ÚOOÚ předpokládá celou dobu trvání mimořádného opatření jako minimální dobu uchovávání údajů. Nelze však opomíjet skutečnost, že zaměstnavatel může být i zpětně vyzván k prokázání, jak povinnost testovat zaměstnance plnil. Porušení povinnosti (nebo neprokázání jejich řádného plnění) by mohlo být kvalifikováno jako přestupek podle zákona 94/2021 Sb., za nějž citovaný zákon v ustanovení § 10 odst. 2 písm. c) stanoví uložení pokuty až do 500 000,- Kč. Promlčecí lhůta u takových přestupků činí 3 roky.[5] Nezbytně nutná doba pro uchovávání údajů proto musí být nejméně tříletá, a to z důvodu ochrany zaměstnavatele před případnou odpovědností za přestupek.

    4. Informování zaměstnance o nakládání s osobními údaji. O veškerých povinnostech zaměstnavatele ve vztahu k citlivým osobním údajům zaměstnance je třeba zaměstnance poučit a toto poučení zpětně prokázat. Zaměstnavatelé by proto zaměstnancům měli předložit písemné poučení o procesech a způsobech zpracování zaměstnaneckých citlivých údajů a toto poučení archivovat spolu s ostatní dokumentací. Zejména je nutné zaměstnance poučit o rozsahu zpracovávaných údajů, důvodu jejich zpracování, době uchovávání nebo skutečnosti, že v některých případech má zaměstnavatel povinnost vybrané údaje předat orgánům ochrany veřejného zdraví (typicky příslušné hygienické stanici) a také zdravotním pojišťovnám za účelem proplacení nákladů na test. ÚOOÚ navíc dodává, že je žádoucí zaměstnance informovat rovněž o druhu a povaze prováděných testů.

    5. Zaměstnavatel nepotřebuje ke zpracování takových údajů souhlas. Povinnost vyplývá přímo z právního předpisu (již citovaného mimořádného opatření Ministerstva zdravotnictví), tudíž není nutné rozšiřovat administrativu dalším zvláštním souhlasem. Zaměstnavatel je oprávněn údaje o zaměstnancích ve vztahu k onemocnění COVID-19 zpracovávat na základě mimořádného opatření Ministerstva zdravotnictví. Pro úplnost je třeba dodat, že souhlas zaměstnance se samotným provedením testu je nezbytný a nelze zaměstnance testovat proti jejich vůli. Odmítne-li zaměstnanec podrobit se testu, aniž by prokázal nepřítomnost sledovaného viru jiným způsobem, jedná se z jeho strany o porušení pracovních povinností.

    Další varianty řešení testování zaměstnanců

    Samozřejmě existují další varianty řešení, jak splnit povinnost zaměstnavatele prověřovat zaměstnance na pracovišti na přítomnost viru.

    Jednou z možností je zajištění externího poskytovatele testování i veškeré další administrativní agendy s testováním spojené. V takovém případě by zaměstnavatel dodržoval mimořádné opatření na základě informací dodaných jinou osobou, velmi pravděpodobně poskytovatelem zdravotnických služeb. Neznamená to ovšem, že by se zaměstnavatel povinností zbavil. Stále je zaměstnavatel povinen relevantní data sbírat, uchovávat a chránit a ve stejném rozsahu též řádně poučit zaměstnance. Je namístě také podotknout, že účast externího subjektu na testování pak klade nároky na kvalitní smlouvu mezi zaměstnavatelem a tímto subjektem, která upraví veškeré myslitelné situace a vymezí, které povinnosti za zaměstnavatele plní třetí osoba.

    Opatřením na první pohled nejsnazším, ovšem nejméně systémovým, pak může být dohoda zaměstnavatele a zaměstnanců, že si zaměstnanci budou pravidelně sami zajišťovat své testování, zaměstnavateli se pravidelně budou prokazovat dokladem o výsledku testu a zaměstnavatel veškeré s testováním spojené náklady zaměstnancům uhradí. Zaměstnavatel se ovšem ani tímto postupem nevyhne povinnostem uvedeným výše.

    Zaměstnavatel může částečně eliminovat své povinnosti týkající především organizační stránky samotného provádění testů. Tyto povinnosti mohou být pro zaměstnavatele v některých případech zbytečně zatěžující a varianta provádět faktické testování mimo pracoviště anebo externím subjektem může zaměstnavatelům značně ulehčit. Ovšem na povinnosti zaměstnavatelů v oblasti ochrany osobních údajů nemá zásadní vliv, jaký model prověřování zaměstnanců bude zvolen. V každém případě bude zaměstnavatel odpovědný za rozhodnutí, zda zaměstnanci vstup na pracoviště umožní a k tomuto rozhodnutí musí mít dostupné nezbytné údaje. Nelze tedy uzavřít, že testuje-li zaměstnance jiný subjekt než zaměstnavatel, je zaměstnavatel zbaven všech povinností.

    Shrnutí

    Jakkoliv je testování žádoucí, protože umožňuje operativně reagovat a přijmout příslušná opatření k zamezení šíření nemoci, zaměstnavatelé by měli být alespoň upozorněni na povinnosti, které jsou s prováděním testů spjaty. Jako obvykle jsou to podnikatelé, kteří nesou nejtěžší břemeno souhrnu povinností, z nichž mnohé často mohou být rozporné.

    V tomto případě proti sobě stojí oprávněná snaha účinně omezovat šíření nemoci a ochrana velmi citlivých údajů vypovídajících o zdravotním stavu osob. Od zaměstnavatelů se očekává, že dokáží nalézt rovnováhu v tomto antagonismu. Ve snaze poskytnout alespoň rámcová vodítka byly výše naznačeny ty nejdůležitější povinnosti z oblasti ochrany osobních údajů. Jedná se především o povinnost poučit zaměstnance, zpracovávat údaje jen v nezbytném rozsahu a po nezbytnou dobu a tyto údaje dostatečně chránit.


    JUDr. PhDr. Karolina Spozdilová, Ph.D.,
    advokátka a partnerka

    Jakub Vodička,
    student posledního ročníku PF UK a právní asistent

    KGS legal s.r.o., advokátní kancelář

    KGS legal s.r.o., advokátní kancelář
     
    Národní 416/37
    110 00 Praha 1
     
    e-mail:  spozdilova@kgslegal.cz

    [1] Mimořádné opatření Ministerstva zdravotnictví ze dne 1.3.2021, č.j. MZDR 47828/2020-16/MIN/KAN, dostupné také >>>zde, ve znění Mimořádného opatření Ministerstva zdravotnictví ze dne 5.3.2021, č.j. MZDR 9364/2021-1/MIN/KAN, dostupné také >>> zde.

    [2] Mimořádné opatření Ministerstva zdravotnictví ze dne 1.3.2021, č.j. MZDR 47828/2020-16/MIN/KAN, v platném znění ke dni 19.3.2021 dostupné také >>> zde.

    [3] NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dostupné také >>> zde.

    [4] Rámcové vyjádření Úřadu pro ochranu osobních údajů ze dne 5.3.2021, dostupné také >>> zde.

    [5] Ustanovení § 30 písm. b) zákona 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, v platném znění.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    JUDr. PhDr. Karolina Spozdilová, Ph.D., Jakub Vodička (KGS legal)
    8. 4. 2021

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Cena zvláštní obliby – kdy má citový vztah poškozeného k věci vliv na výši odškodného?
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?
    • Úvodní vhled do klasifikace povinných osob dle návrhu nového zákona o kybernetické bezpečnosti
    • Rodinná nadace s dceřinou společností: Alternativa ke svěřenskému fondu pro správu rodinného majetku
    • Řádné prověření podnětu jako podklad pro místní šetření (nález Ústavního soudu)
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti
    • Státní zaměstnanci a úředníci v byznysu: Flexinovela bourá hranice a otevírá dveře do podnikatelských orgánů
    • K jednomu z výkladových úskalí na úseku regulace slev
    • Student je spotřebitel: ÚS redefinoval smluvní vztahy se soukromými VŠ

    Novinky v eshopu

    Aktuální akce

    • 05.08.2025ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    • 12.08.2025Claude (Anthropic) od A do Z v právní praxi (online - živé vysílání) - 12.8.2025
    • 19.08.2025Microsoft Copilot od A do Z v právní praxi (online - živé vysílání) - 19.8.2025
    • 26.08.2025Gemini a NotebookLM od A do Z v právní praxi (online - živé vysílání) - 26.8.2025
    • 02.09.2025Pracovní smlouva prakticky (online - živé vysílání) - 2.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 18.09.2025Diskusní fórum: Daňové právo v praxi - 18.9.2025
    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Prodloužení lhůt pro dání výpovědi a okamžitého zrušení zaměstnavatelem
    • Compliance z pohledu obchodní korporace a přínos compliance programu pro obchodní korporaci
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Společná domácnost
    • Obchodní vedení společnosti
    • Sankční povinnost odevzdání řidičského průkazu v implikační souvislosti
    • 10 otázek pro ... Jana Kohouta
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Cena zvláštní obliby – kdy má citový vztah poškozeného k věci vliv na výši odškodného?
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Obchodní vedení společnosti
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Byznys a paragrafy, díl 12.: Právní Due Diligence
    • Finální podoba flexibilní novely zákoníku práce nabyla účinnosti - co nás čeká?
    • Novinky z české a evropské regulace finančních institucí za měsíc květen 2025
    • Ověření podpisu advokátem a „nestrannost“ advokáta
    • Projevy tzv. flexinovely zákoníku práce při skončení pracovního poměru výpovědí udělenou zaměstnanci ze strany zaměstnavatele
    • Bez rozvrhu pracovní doby to nepůjde
    • Úprava styku rodiče s dítětem nízkého věku v tzv. navykacím režimu a poté
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti
    • Nařízení odstranění černé stavby aneb Když výjimka potvrzuje pravidlo
    • Nový zákon o kybernetické bezpečnosti: co se mění a jak se připravit?
    • V Mělníce by se chtěl soudit každý aneb úspěšnost návrhů na vydání předběžného opatření u okresních soudů

    Soudní rozhodnutí

    Poškozený

    Postupem soudu, v jehož důsledku je podle § 206 odst. 3 trestního řádu nezákonně vyloučeno účastenství konkrétní osoby v trestním řízení, se porušuje právo dané osoby na soudní...

    Opatrovník

    Z hlediska kolize zájmů není přípustné, pokud je opatrovníkem účastníka řízení ustanovena osoba podřízená orgánu veřejné moci (např. jeho zaměstnanec), který vede řízení, a...

    Společná domácnost

    Za přiměřené poměry manžela ve smyslu § 767 odst. 2 o. z. lze považovat takové okolnosti, které prokazují jeho potřebu bydlet v daném bytě či domě, jež musí být natolik...

    Mzda (exkluzivně pro předplatitele)

    Posuzuje-li se otázka rovného odměňování složkou mzdy, pro niž jsou podmínky (předpoklady) stanovené zaměstnavatelem ve vnitřním předpisu, je nutné v prvé řadě rozlišovat, zda...

    Náhrada za ztrátu na výdělku (exkluzivně pro předplatitele)

    Ošetřující lékař podle § 57 zákona o nemocenském pojištění vydává rozhodnutí o vzniku dočasné pracovní neschopnosti a podle § 59 téhož zákona vydává rozhodnutí o ukončení...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.