Почти всяка работа има допирна точка с данни за хора. Рецепционистката записва името на посетител. Продавачката приема адрес за доставка. Счетоводителката по заплатите знае възнагражденията на цялата фирма. Правилата за защита на личните данни затова засягат и вас, не само вашия работодател. Накратко те се наричат GDPR.
Кои разпоредби важат в Чехия
- Общият регламент относно защитата на данните (GDPR) е регламент на ЕС 2016/679. Той се прилага пряко и в Чехия.
- Закон № 110/2019 Sb. за обработването на лични данни (Sb. е Сборникът със закони) допълва регламента с чешки правила. Например определя възрастта на детето за съгласие (§ 7) и урежда административното наказване.
- Кодексът на труда (zákoník práce, закон № 262/2006 Sb.) защитава личния живот на служителите, най-вече в § 316.
- Úřad pro ochranu osobních údajů (ÚOOÚ, чешкият орган за защита на личните данни) е надзорният орган в Чехия. Ще го намерите на uoou.gov.cz.
GDPR се прилага, когато личните данни се обработват автоматизирано, тоест например в компютър. Прилага се и за данни на хартия, ако са подредени в картотека или класьор по имена или номера. Чисто личните дейности са изключени, например телефонният ви указател у дома.
Какво представляват личните данни
Лични данни са всякаква информация за идентифицирано или подлежащо на идентифициране физическо лице (чл. 4, т. 1 от GDPR). Към тях спадат:
- име, адрес, имейл, телефонен номер
- rodné číslo (чешкия личен идентификационен номер), служебен номер, номер на клиент
- снимки и записи от камера, на които лицето може да се познае
- IP адрес и данни за местоположение
- заплата, оценка, отсъствия по болест, информация за семейството
Личните данни не е нужно да са тайна. Достатъчно е по тях да може да се определи човек. Името заедно с фирмата и длъжността е лични данни, дори да стои на визитна картичка. Данните за юридически лица (фирмата като такава) не са лични данни. Името на управителя или на лицето за контакт обаче са.
Какво е обработване
Обработването е практически всичко, което правите с данните: събиране, записване, съхраняване, преглеждане, използване, предаване, публикуване, изтриване. Още самото надникване в база данни е обработване.
Кой кой е
- Субектът на данните е човекът, за когото се отнасят данните.
- Администраторът решава защо и как се обработват данните. При вас на работа това обикновено е работодателят.
- Обработващият данните ги обработва за администратора въз основа на договор, например външна фирма за заплати или доставчик на облак.
- Длъжностното лице по защита на данните (ДЛЗД) съветва администратора и следи за спазването на правилата. То е задължително само в определени случаи. Според § 14 от закон № 110/2019 Sb. трябва да имат такова публичните органи и органите, създадени със закон, които изпълняват определени със закон задачи в обществен интерес. Частните фирми са длъжни да имат такова най-вече при мащабно наблюдение на хора или мащабно обработване на специални категории данни (чл. 37 от GDPR).
Вашата роля като служител
Като служител обикновено не сте администратор. Отговорността за законосъобразното обработване носи работодателят. Обаче вие обработвате данните по негови указания (чл. 29 от GDPR), а според § 301 от Кодекса на труда трябва да изпълнявате указанията на ръководителите си и да спазвате разпоредбите, свързани с вашата работа. Затова трябва да знаете основните правила и към кого да се обърнете, когато не сте сигурни.
Изключение: когато започнете да обработвате данни за собствени цели, например копирате клиентската база за свой собствен бизнес, ставате сам администратор по този въпрос и отговаряте и вие.
Какво да запомните
- Личните данни са всяка информация за определимо лице, а не само тайната.
- Обработване е и самото преглеждане.
- Администратор обикновено е работодателят, а вие действате по негови указания.
- Надзор в Чехия осъществява Úřad pro ochranu osobních údajů.