Защита данных работников и данные соискателей

Коротко: Работодатели могут собирать данные соискателей и работников лишь в той мере, в какой это необходимо для трудовых отношений; скрытое наблюдение и ненужные вопросы под запретом.

Подробнее: В трудовых отношениях наряду с GDPR действует § 26 BDSG: данные могут обрабатываться, если это необходимо для решения о заключении, исполнении или прекращении трудовых отношений. Поскольку работники зависимы, согласие лишь ограниченно добровольно. Это общая информация, а не юридическая консультация; законы меняются, а отдельные случаи могут отличаться. При конкретных проблемах помогает консультация (консультации для потребителей, адвокат, орган по защите данных).

Подробности

Заявка на работу

Работодатели могут спрашивать о значимом для работы (квалификация, опыт работы). Недопустимы вопросы о беременности, планировании семьи, религии, партии, профсоюзе, судимости (кроме работ, где это важно, например уход за детьми), болезнях (кроме значимых для деятельности) и финансовом положении. На недопустимые вопросы вы не обязаны говорить правду и при необходимости можете ответить неправдиво (право на ложь, только для недопустимых вопросов). Документы соискателя конфиденциальны; после процедуры их возвращают или удаляют (как правило, примерно через три-шесть месяцев из-за возможных требований по AGG). Включение в кадровый резерв требует согласия. Поиск соискателей в Google допустим лишь частично (профессиональные сети да, частные соцсети вряд ли).

В трудовых отношениях

Допустимы: данные для расчёта зарплаты, учёта времени, личного дела, социального страхования. Личное дело должно быть полным, правдивым и конфиденциальным; у работников есть право ознакомления. Личное использование электронной почты/интернета на работе: нужна регламентация в договоре или соглашении с советом работников. Наблюдение (видеонаблюдение, мониторинг работников программным обеспечением, GPS) только при конкретном поводе, соразмерности и информировании; право совместного решения совета работников. Данные о здоровье особо защищены.

Права работников

Доступ, исправление, удаление, ограничение, возражение действуют и здесь. При нарушениях можно обратиться к уполномоченным по защите данных, совету работников, органу по защите данных. Возможно возмещение ущерба. После окончания трудовых отношений данные должны быть удалены, если не мешают сроки хранения (налоги, социальное страхование, расчётные записи в течение нескольких лет).

Советы

То же относится к ученикам. Храните заявку, договор и справки-характеристики надёжно. Фотографии работников (сайт, соцсети) обычно требуют добровольного письменного согласия, которое можно отозвать. Как работодатель: уведомления о конфиденциальности для соискателей/работников, концепции авторизации для кадровых данных, концепция удаления.

См. также: Трудовой договор, Видеонаблюдение, Права субъекта данных