Spracovanie mzdovej agendy zamestnancom alebo sprostredkovateľom podľa nariadenia GDPR

Obsah:

Oprávnená osoba
Sprostredkovateľ
Subdodávateľ
Zmeny v postavení sprostredkovateľa
Povinnosti sprostredkovateľa
Zmluva so sprostredkovateľom
Bezpečnostné incidenty u sprostredkovateľa

Dňa 25. 5. 2018 nadobudlo účinnosť Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“). Nová právna úprava týkajúca sa ochrany osobných údajov sa v zásade dotýka každého subjektu, ktorý osobné údaje spracúva, a to nielen obchodných spoločností, ale aj obcí, škôl, orgánov štátnej aj verejnej správy.

Prevádzkovateľom je, podľa nariadenia GDPR, „každý, kto sám alebo spoločne s inými vymedzí účel spracúvania osobných údajov, určí podmienky ich spracúvania a spra­cúva osobné údaje vo vlastnom mene; ak účel, prípadne aj podmienky spracúvania osobných údajov ustanovuje zákon, priamo vykonateľný právne záväzný akt Európskej únie alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, prevádzkovateľom je ten, kto je na plnenie účelu spracúvania za prevádzkovateľa ustanovený alebo kto spĺňa zákonom, priamo vykonateľným právne záväzným aktom Európskej únie alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ustanovené podmienky.“

Zamestnávateľom sa v zmysle § 7 ods. 1 zákona č. 311/2001 Z. z. Zákonníka práce v znení neskorších predpisov (ďalej len „Zákonník práce“) rozumie „právnická osoba alebo fyzická osoba, ktorá zamestnáva aspoň jednu fyzickú osobu v pracovnoprávnom vzťahu, a ak to ustanovuje osobitný predpis, aj v obdobných pracovných vzťa­hoch“.

Každý zamestnávateľ, ktorý zamestnáva aspoň jedného zamestnanca (bez ohľadu na to, či v pracovnom pomere alebo na základe niektorej z dohôd o prácach vykonávaných mimo pracovného ...