Захист даних працівників і дані кандидатів
Коротко: Роботодавці можуть збирати дані кандидатів і працівників лише тією мірою, якою це необхідно для трудових відносин; приховане спостереження та непотрібні запитання під забороною.
Докладніше: У трудових відносинах поряд із GDPR діє § 26 BDSG: дані можуть оброблятися, якщо це необхідно для рішення про укладення, виконання або припинення трудових відносин. Оскільки працівники залежні, згода лише обмежено добровільна. Це загальна інформація, а не юридична консультація; закони змінюються, а окремі випадки можуть відрізнятися. За конкретних проблем допомагає консультація (консультації для споживачів, адвокат, орган із захисту даних).
Подробиці
Заявка на роботу
Роботодавці можуть питати про значуще для роботи (кваліфікація, досвід роботи). Неприпустимі запитання про вагітність, планування сім’ї, релігію, партію, профспілку, судимість (крім робіт, де це важливо, наприклад догляд за дітьми), хвороби (крім значущих для діяльності) і фінансове становище. На неприпустимі запитання ви не зобов’язані казати правду й за потреби можете відповісти неправдиво (право на брехню, лише для неприпустимих запитань). Документи кандидата конфіденційні; після процедури їх повертають або видаляють (як правило, приблизно через три-шість місяців через можливі вимоги за AGG). Включення до кадрового резерву потребує згоди. Пошук кандидатів у Google допустимий лише частково (професійні мережі так, приватні соцмережі навряд).
У трудових відносинах
Допустимі: дані для розрахунку зарплати, обліку часу, особової справи, соціального страхування. Особова справа має бути повною, правдивою та конфіденційною; у працівників є право ознайомлення. Особисте використання електронної пошти/інтернету на роботі: потрібне регулювання в договорі чи угоді з радою працівників. Спостереження (відеоспостереження, моніторинг працівників програмним забезпеченням, GPS) лише за конкретного приводу, співмірності та інформування; право спільного рішення ради працівників. Дані про здоров’я особливо захищені.
Права працівників
Доступ, виправлення, видалення, обмеження, заперечення діють і тут. У разі порушень можна звернутися до уповноважених із захисту даних, ради працівників, органу із захисту даних. Можливе відшкодування збитків. Після закінчення трудових відносин дані мають бути видалені, якщо не заважають строки зберігання (податки, соціальне страхування, розрахункові записи протягом кількох років).
Поради
Те саме стосується учнів. Зберігайте заявку, договір і довідки-характеристики надійно. Фотографії працівників (сайт, соцмережі) зазвичай потребують добровільної письмової згоди, яку можна відкликати. Як роботодавець: повідомлення про конфіденційність для кандидатів/працівників, концепції авторизації для кадрових даних, концепція видалення.
Див. також: Трудовий договір, Відеоспостереження, Права суб’єкта даних