#HRNOTES 26

ÚOOÚ vydal výroční zprávu za rok 2025 a zaměstnavatelé by ji neměli přehlédnout.

Z pracovněprávního pohledu z ní vyplývá zejména jedno praktické sdělení: nestačí mít GDPR „na papíře“. Zaměstnavatel musí být schopen obhájit, proč konkrétní osobní údaje zaměstnanců nebo uchazečů skutečně potřebuje, na jakém právním základě je zpracovává a zda stejného účelu nemůže dosáhnout méně invazivním způsobem.

Výrazným tématem zůstávají biometrické docházkové systémy. ÚOOÚ se zabýval případy, kdy zaměstnavatelé využívali otisky prstů nebo jiné biometrické údaje pro evidenci docházky. A právě zde je riziko vysoké! Pokud lze docházku evidovat například čipovou kartou nebo jiným méně citlivým řešením, je podle ÚOOÚ použití biometriky jen obtížně obhajitelné.

Pozornost si zaslouží také nábor. Získávání referencí od předchozích zaměstnavatelů není automaticky vyloučeno, ale musí se držet v mezích nezbytnosti a bezprostřední souvislosti s uzavřením pracovní smlouvy. Jinými slovy: „ověřit uchazeče“ neznamená volně sbírat jakékoliv informace.

ÚOOÚ také naznačuje, na co se případně zaměřuje při kontrolách. Doporučujeme tak ověřovat správnost řešení jednotlivých situací v oblasti GDPR. V případné kontrole totiž nebude rozhodující, zda existuje formální dokumentace, ale zda odpovídá reálné praxi a tato praxe je obhajitelná s ohledem na minimalizaci osobních údajů.

S nastavením Vám ve FORLEXu samozřejmě rádi pomůžeme.