Aproape orice loc de muncă are legătură cu date despre oameni. Recepționera notează numele unui vizitator. Vânzătoarea primește o adresă de livrare. Contabila de salarii cunoaște salariile întregii firme. De aceea, regulile de protecție a datelor personale vă privesc și pe dumneavoastră, nu doar pe angajator. Împreună se numesc GDPR.
Ce reglementări se aplică în Cehia
- Regulamentul general privind protecția datelor (GDPR) este Regulamentul UE 2016/679. Se aplică direct și în Cehia.
- Legea nr. 110/2019 Sb. privind prelucrarea datelor personale (zákon č. 110/2019 Sb., o zpracování osobních údajů) completează regulamentul cu reguli cehe. De exemplu, stabilește vârsta copilului pentru consimțământ (§ 7) și instituie sancționarea administrativă.
- Codul muncii (zákoník práce, legea nr. 262/2006 Sb.) protejează viața privată a angajaților, mai ales în § 316.
- Úřad pro ochranu osobních údajů (ÚOOÚ, autoritatea cehă pentru protecția datelor cu caracter personal) este autoritatea de supraveghere din Cehia. Îl găsiți pe uoou.gov.cz.
GDPR se aplică atunci când datele personale sunt prelucrate automatizat, de exemplu pe computer. Se aplică și datelor de pe hârtie, dacă sunt organizate într-un fișier sau dosar după nume ori numere. Activitățile pur personale sunt excluse, de exemplu agenda dumneavoastră telefonică de acasă.
Ce este o dată personală
Datele personale sunt orice informație despre o persoană fizică identificată sau identificabilă (art. 4 pct. 1 GDPR). Printre ele se numără:
- numele, adresa, e-mailul, numărul de telefon
- rodné číslo (codul numeric personal ceh), numărul de angajat, numărul de client
- fotografia și imaginea de la camerele de supraveghere în care persoana poate fi recunoscută
- adresa IP și datele de localizare
- salariul, evaluarea, concediile medicale, informațiile despre familie
O dată personală nu trebuie să fie secretă. Este suficient ca persoana să poată fi identificată după ea. Numele împreună cu firma și funcția sunt date personale, chiar dacă omul le are pe cartea de vizită. Datele despre persoanele juridice (firma ca atare) nu sunt date personale. Numele administratorului sau al persoanei de contact însă sunt.
Ce este prelucrarea
Prelucrarea este practic orice faceți cu datele: colectare, înregistrare, stocare, consultare, utilizare, transmitere, publicare, ștergere. Chiar și simpla consultare a unei baze de date este prelucrare.
Cine este cine
- Persoana vizată este persoana ale cărei date sunt prelucrate.
- Operatorul decide de ce și cum se prelucrează datele. La locul dumneavoastră de muncă este de regulă angajatorul.
- Persoana împuternicită prelucrează datele pentru operator pe baza unui contract, de exemplu o firmă externă de salarizare sau un furnizor de cloud.
- Responsabilul cu protecția datelor (DPO) consiliază operatorul și supraveghează conformitatea. Este obligatoriu doar în anumite cazuri. Conform § 14 din legea nr. 110/2019 Sb., trebuie să-l aibă autoritățile publice și organismele înființate prin lege care îndeplinesc sarcini stabilite de lege în interes public. Firmele private îl au obligatoriu mai ales în cazul monitorizării pe scară largă a persoanelor sau al prelucrării pe scară largă a categoriilor speciale de date (art. 37 GDPR).
Rolul dumneavoastră ca angajat
Ca angajat, de regulă nu sunteți operator. Răspunderea pentru legalitatea prelucrării o poartă angajatorul. Dumneavoastră însă prelucrați datele conform instrucțiunilor lui (art. 29 GDPR), iar conform § 301 din Codul muncii trebuie să respectați instrucțiunile superiorilor și normele legale legate de munca dumneavoastră. De aceea trebuie să cunoașteți regulile de bază și să știți cui să vă adresați când nu sunteți sigur.
Excepție: dacă începeți să prelucrați date în scopuri proprii, de exemplu vă copiați baza de date a clienților pentru afacerea dumneavoastră, deveniți în acest caz operator și răspundeți dumneavoastră.
Ce trebuie să rețineți
- O dată personală este orice informație despre o persoană identificabilă, nu doar cea secretă.
- Prelucrare este și simpla consultare.
- Operator este de regulă angajatorul, iar dumneavoastră acționați conform instrucțiunilor lui.
- Supravegherea în Cehia o exercită Úřad pro ochranu osobních údajů.