Informačná povinnosť personálnej agentúry voči dotknutým osobám vyplýva z článku 13 všeobecného nariadenia o ochrane údajov (GDPR). Prevádzkovateľ, v tomto prípade personálna agentúra, je povinný jasne informovať dotknuté osoby o účele spracúvania ich osobných údajov, právnom základe, rozsahu spracúvaných údajov a príjemcoch údajov. Táto povinnosť zahŕňa aj poskytovanie informácií o tom, aké osobné údaje budú spracúvané (napríklad meno, priezvisko, adresa, pracovné skúsenosti), na aký účel (napríklad uzatvorenie zmluvy so zamestnávateľom), a na základe čoho (napríklad plnenie zmluvy alebo súhlas).
Personálna agentúra je povinná tiež dotknuté osoby informovať o ich právach, ako je právo na prístup k údajom, opravu, výmaz, obmedzenie spracovania, prenosnosť údajov a právo namietať voči spracúvaniu. Tieto informácie musia byť dotknutým osobám poskytnuté transparentným a zrozumiteľným spôsobom, ešte pred začatím samotného spracúvania osobných údajov. Ak dôjde k zmenám v spracovaní údajov, agentúra je povinná aktualizovať poskytnuté informácie.
Dôležitosť tejto povinnosti spočíva v ochrane práv dotknutých osôb a v zabezpečení transparentnosti spracovania osobných údajov, čím sa znižuje riziko zneužitia údajov a umožňuje sa dotknutým osobám lepšie kontrolovať, ako sa s ich údajmi nakladá. Neplnenie tejto povinnosti môže viesť k sankciám zo strany dozorných orgánov.
Pravidlá spracúvania osobných údajov
Vzor pre personálnu agentúru
Spoločnosť XXXX (názov, sídlo a IČO) (ďalej len „prevádzkovateľ“) prehlasuje, že na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.
Jednotlivé informácie sa môže dotknutá osoba dozvedieť na našom webovom sídle v sekcii „Ochrana osobných údajov“, prípadne telefonicky na: XXXX alebo emailom: XXXX, alebo osobne na adrese XXXX.
Nižšie uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).
1. Prevádzkovateľ
Názov
Sídlo
IČO
Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účely, pre ktoré vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
2. Zoznam našich sprostredkovateľov a príjemcov, ktorí spracúvajú vaše osobné údaje
Vaše osobné údaje na účely sprostredkovania vhodného zamestnania pre vás poskytujeme potencionálnym zamestnávateľom. Na administratívne účely a organizovanie pohovorov s vami vaše osobné poskytujeme nášmu sprostredkovateľovi – spoločnosti XXXX (názov, sídlo a IČO).
Okrem nich máme aj zákonnú povinnosť poskytnúť vaše osobné údaje Ústrediu práce, sociálnych veci a rodiny (ďalej ...