GDPR verzus vzťah medzi zamestnávateľom a odbormi na Slovensku

Všeobecné nariadenie o ochrane údajov (GDPR) spolu so zákonom č. 18/2018 Z. z. o ochrane osobných údajov predstavuje kľúčový právny rámec, ktorý výrazne ovplyvňuje pracovnoprávne vzťahy na Slovensku. Článok 88 GDPR explicitne upravuje spracúvanie osobných údajov v kontexte zamestnanosti a kolektívnych vzťahov.

Hneď na začiatku treba povedať, že z pohľadu nariadenia GDPR nie je situácia medzi právami a povinnosťami odborov a zamestnávateľov vôbec ideálna a pravidlá nie sú vôbec jednoznačné.

Chcelo by to niekoľko zmien:

1. konkretizácia článku 88 GDPR – ten by mal jasne povedať, ako môžu odbory a zamestnávatelia spolupracovať pri spracúvaní osobných údajov;
2. jasné metodické pokyny – Úrad na ochranu osobných údajov by mal vydať konkrétne pokyny pre túto oblasť;
3. kolektívne zmluvy – mali by obsahovať detailné pravidlá pre spracúvanie osobných údajov, komunikáciu s odbormi, monitorovanie zamestnancov;
4. stanovy odborov by mali v sebe obsahovať jasné informácie;
5. sprostredkovateľské zmluvy – jasné dohody medzi zamestnávateľom a odbormi o tom, aké údaje môžu odbory spracúvať a za akých podmienok;
6. posilnenie ochrany odborových funkcionárov – súčasná ochrana je formálna. Je potrebné rýchle konanie súdov a účinné sankcie;
7. školenia a osveta – potrebujeme vzdelávať zamestnávateľov aj odborárov o ich právach a povinnostiach.

Je dôležité si uvedomiť, že aj spracúvanie údajov o zrážkach zo mzdy pre odbory, hoci sa priamo neeviduje „členstvo v odboroch“, implicitne odhaľuje túto citlivú informáciu.

Slovenský Úrad na ochranu osobných údajov (ÚOOÚ) jasne uvádza, že zamestnávateľ by nemal spracúvať údaje o členstve v odboroch, pokiaľ to nie je nevyhnutné pre vykonávanie zrážok zo mzdy na základe súhlasu zamestnanca. To znamená, že aj keď systém zamestnávateľa zaznamenáva len inštrukciu na vykonanie zrážky, samotný fakt tejto zrážky sprostredkúva informáciu o odborovom členstve.

Zamestnávateľ musí preto navrhnúť svoje mzdové systémy a procesy tak, aby sa minimalizovalo šírenie tejto informácie v rámci organizácie nad rámec nevyhnutnej mzdovej funkcie. Cieľom je nielen nezhromažďovať samotný údaj o členstve, ale ...