Právny rámec — čo platí na Slovensku

• Primárne pravidlá: Na Slovensku platí priamo uplatniteľné nariadenie GDPR (Regulation (EU) 2016/679) a jeho slovenská implementácia/legislatíva (národné vykonávacie predpisy). Úrad na ochranu osobných údajov (ÚOOÚ) je národný dozorný orgán.

• Špecifikum zamestnaneckých údajov: GDPR priznáva možnosť členským štátom upraviť spracovanie v kontexte pracovnoprávnych vzťahov (čl. 88 GDPR) — preto musíte brať do úvahy aj Zákonník práce a osobitné právne predpisy.

Ktoré osobné údaje zamestnancov môžete spracúvať — prehľad

Bežné (identifikačné a administratívne) údaje

Meno, priezvisko, dátum narodenia, adresa, rodné číslo (iba keď je to nevyhnutné), číslo účtu na výplatu mzdy, kontaktné údaje, vzdelanie, preukázateľná pracovná história, pracovná zmluva a pracovné hodnotenia. Tieto údaje sú obvykle spracúvané na plnenie pracovného vzťahu.

Osobitné kategórie údajov (tzv. citlivé údaje)

Zdravotné údaje (napr. informácie o pracovnej neschopnosti, zdravotné posudky), biometrické údaje, prípadne trestnoprávne informácie — spracovanie týchto údajov je prísnejšie regulované a je prípustné len ak to zákon výslovne povoľuje alebo ak sú splnené prísne podmienky (napr. zdravie pre vykonávanie práce podľa osobitného zákona). V pracovnom kontexte preto musíte presne identifikovať právny titul spracovania (napr. splnenie právnej povinnosti zamestnávateľa).

Právne tituly spracovania (kedy je spracovanie zákonné)

Namiesto „súhlasu“ u zamestnancov sa v praxi vo väčšine situácií používajú tieto právne tituly:

1. Plnenie pracovnej zmluvy / opatrenie pred uzavretím zmluvy — spracovanie nevyhnutné na plnenie záväzkov zo zmluvy (mzda, dochádzka, dohody o pracovnom čase).

2. Právna povinnosť — povinnosti vyplývajúce zo zákonov (daňové povinnosti, sociálne a zdravotné poistenie, evidencie podľa Zákonníka práce).

3. Oprávnený záujem zamestnávateľa — obmedzene a po vyhodnotení záujmov (napr. zabezpečenie majetku firmy CCTV, interné monitorovanie KPI), vždy po vykonaní závažnej rovnováhy záujmov a zabezpečení práv zamestnanca. (UPOZORNENIE: nikdy nepoužívať „oprávnený záujem“ ako alibi na nadmerné sledovanie.)

4. Súhlas — v zamestnaneckom pomere je súhlas často nevhodný (nie je považovaný za „voľný“) — EDPB a spravodajské zdroje upozorňujú, že súhlas z pohľadu zamestnaneckého vzťahu zvyčajne nie je platný. Preto ho používajte len v obmedzených prípadoch, kde ozaj nejde o nerovnováhu autority.

(Pre každú kategóriu uveďte v internom zázname, prečo je titul relevantný a aké riziká sú s tým spojené.)

Povinnosti zamestnávateľa — prakticky a krok-po-kroku

Informovať zamestnancov (transparentnosť)

Zamestnávateľ musí dotknutým osobám (zamestnancom) poskytnúť informáciu o spracovaní (tzv. employee privacy notice) — účely spracovania, právny titul, príjemcov údajov (vrátane sprostredkovateľov), dobu uchovávania a práva dotknutej osoby (prístup, oprava, výmaz, obmedzenie spracovania, prenositeľnosť, námietka). ÚOOÚ vyžaduje jasnosť a dostupnosť týchto informácií.

Viesť záznamy o spracovaní

Ak spracúvate osobné údaje ako prevádzkovateľ (zamestnávateľ), musíte viesť záznam o činnostiach spracovania (kto, aké kategórie údajov, účely, príjemcovia, doby uchovávania, technické opatrenia). To je kľúčové aj pri kontrole.

Uzatvárať zmluvy o spracovaní s dodávateľmi

Ak využívate externé systémy (mzdové softvéry, cloudové úložiská, externé účtovníctvo), vždy uzavrite sprostredkovateľskú zmluvu (DPA) so špecifikáciou bezpečnostných požiadaviek a dohľadových práv.

Bezpečnosť údajov — technické a organizačné opatrenia

Zabezpečte minimálne: riadenie prístupov (least privilege), šifrovanie pri prenose a uložení citlivých údajov, zálohovanie, logging prístupov, školenia personálu a postupy pri incidente (incident response plan). Pri vyššom riziku zvážte DPIA (posúdenie vplyvu na ochranu údajov).

Nahlásenie porušenia ochrany údajov

Pri bezpečnostnom incidente, ktorý vedie k riziku pre práva zamestnancov, existuje povinnosť nahlásiť porušenie ÚOOÚ (a niekedy aj dotknutým osobám) v stanovenej lehote podľa GDPR. ÚOOÚ poskytuje postupy na nahlásenie.

Retencia údajov — ako dlho uchovávať (praktické odporúčania)

• Mzdové a účtovné doklady: podľa zákona o účtovníctve sa účtovné doklady uchovávajú spravidla 10 rokov (časť zdrojov uvádza 10 rokov; niektoré typy dokladov sa archivujú dlhšie podľa konkrétnych predpisov). Skontrolujte konkrétne ustanovenia pre mzdové listy a daňové doklady.

• Osobné spisy zamestnanca (personálna agenda): často sa odporúča evidenciu uchovávať aj po skončení pracovného pomeru (existujú odporúčania pre dlhšie lehoty až desaťročia v závislosti od druhu dokumentov a povinnosti archivácie). Presné archivačné lehoty sa odvíjajú od viacerých zákonov a registratórnych predpisov — vždy overiť lokálne požiadavky.

(Upozornenie: presné lehoty sú závislé od typu dokumentu a od osobitných zákonov — pred publikovaním na webe pravidelne overujte a uveďte aktuálne právne odkazy.)

Šablóna — Employee privacy notice

———————VZOR———————

Informácia o spracovaní osobných údajov zamestnancov

[Názov zamestnávateľa], so sídlom [adresa], IČO: [xxx], je prevádzkovateľom vašich osobných údajov. Spracúvame údaje za účelom plnenia pracovnoprávnych záväzkov (vedenie pracovnej zmluvy, výplata mzdy, daňové a poistné povinnosti), pre plnenie právnych povinností a pre oprávnené záujmy zamestnávateľa (napr. bezpečnosť). Právnymi titulmi spracovania sú plnenie zmluvy, splnenie právnej povinnosti a oprávnený záujem. Vaše práva: právo na prístup, opravu, výmaz (ak nie je právne zakázané), obmedzenie spracovania, prenositeľnosť, podať sťažnosť ÚOOÚ. Kontakty: [email DPO/zodpovednej osoby]. Podrobné informácie sú k dispozícii v plnom znení interného oznámenia na [interný link].

———————VZOR———————

Praktické príklady spracovania a odporúčané právne tituly

• Nábor (CV, overenie kvalifikácie) — účel: výber zamestnanca; právny titul: predzmluvné opatrenie / oprávnený záujem (s oboznámením uchádzačov).

• Mzdová agenda (platby, odvody) — účel: plnenie zmluvy a právna povinnosť (daň, sociálne poistenie).

• Zdravotné posudky (pre konkrétne pracovné pozície) — účel: bezpečnosť a spôsobilosť; právny titul: osobitné zákony + obmedzené spracovanie citlivých údajov.

• CCTV v priestoroch — účel: ochrana majetku; právny titul: oprávnený záujem + vyhodnotenie proporcionality + označenie priestorov.

Kontrolný checklist pre zamestnávateľov (rýchle kroky)

• Máte aktuálne employee privacy notice dostupné zamestnancom? (áno/nie)

• Viedli ste záznam o činnostiach spracovania?

• Uzatvorené DPA so všetkými sprostredkovateľmi (mzdové softvéry, cloud)?

• Realizované DPIA tam, kde sú vysoké riziká (biometria, monitoring)?

• Nastavené technické opatrenia: šifrovanie, zálohy, kontrola prístupov?

• Sú doby uchovávania zdokumentované a právne odôvodnené? (zdokumentované/zdôvodnené)

• Plán reakcie na incidenty + zodpovedná kontaktná osoba pre nahlásenie ÚOOÚ?

Sankcie a riziká

Nedodržanie GDPR a súvisiacich povinností môže viesť k vysokým pokutám (podľa GDPR), sankciám a reputačným škodám. Okrem toho môžu vzniknúť sankcie za nedodržanie archivačných povinností podľa účtovných a daňových predpisov. Preto je systematický compliance kľúčový.

The post Osobné údaje zamestnanca — kompletný návod pre zamestnávateľov (2025) first appeared on ZBIERKA-ZÁKONOV.sk.]]> https://www.zbierka-zakonov.sk/osobne-udaje-zamestnanca-gdpr/feed/ 0 https://www.zbierka-zakonov.sk/co-musi-obsahovat-pracovna-zmluva/ https://www.zbierka-zakonov.sk/co-musi-obsahovat-pracovna-zmluva/#comments Tue, 16 Apr 2019 22:00:00 +0000 https://www.zbierka-zakonov.sk/?p=1911 Pracovná zmluva podľa Zákonníka práce je dokumentom, ktorým sa zakladá pracovný pomer medzi zamestnancom a zamestnávateľom. Aj tento dokument má podľa zákona predpísané povinné náležitosti, ktoré musí obsahovať. Okrem nich je samozrejme možné dojednať a do pracovnej zmluvy zakomponovať aj iné dojednania. Medzi podstatné náležitosti pracovnej zmluvy patria: – druh práce, na ktorý sa zamestnanec […]

Podľa GDPR sú osobnými údajmi akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (tzv. dotknutá osoba). Osobnými údajmi sú také údaje/informácie, na základe ktorých možno fyzickú osobu identifikovať, prípadne aj také, na základe ktorých sa fyzická osoba stáva identifikovateľnou.

Medzi najzákladnejšie a najbežnejšie spracúvané osobné údaje patrí meno a priezvisko, adresa, telefónne číslo, e-mail (v tvare mena a priezviska), číslo preukazu totožnosti a iné.

Zákonník práce stanovuje, že zamestnávateľ môže o zamestnancovi zhromažďovať len osobné údaje súvisiace so samotnou prácou, ktorú zamestnanec má vykonávať, vykonáva alebo vykonával. Konkrétny rozsah takýchto osobných údajov však nešpecifikuje žiadny právny predpis.

V praxi je možné tieto osobné údaje, ktoré sú spracúvané, rozdeliť do niekoľkých kategórii:

1) Identifikačné údaje – meno, priezvisko, rodné priezvisko, prezývka, titul, dátum narodenia, miesto narodenia, rodné číslo, číslo občianskeho preukazu, číslo pasu alebo iného dokladu totožnosti, štátna príslušnosť, národnosť, fotografia.

2) Kontaktné údaje – adresa trvalého alebo prechodného pobytu alebo bydliska, telefónne číslo, e-mailová adresa, adresa na sociálnej sieti.

3) Prevádzkové údaje – register pracovného času, pracovná funkcia, odborný útvar, identifikačné číslo, prístupový kód alebo heslo, online identifikátor, pracovná IP adresa.

4) Lokalizačné údaje – údaje určujúce geografickú polohu, údaje v knihe jázd služobného vozidla.

5) Citlivé údaje – údaje o zdravotnom stave, odtlačky prstov, scan sietnice, členstvo v odborovej organizácii, údaje o porušení predpisov trestného práva, priestupkového práva alebo občianskeho práva.

GDPR taktiež niektoré osobné údaje vylúčil a už ďalej medzi citlivé osobné údaje nepatria. Ide o tieto:

– fotografia, ak na nej nie je zachytená nejaká citlivá charakteristika

– všeobecne použiteľný identifikátor

– vlastnoručný podpis

6) Údaje vytvárajúce ekonomickú identitu – údaj o mzde, číslo bankového účtu.

7) Údaje vytvárajúce sociálnu identitu – údaje o rodinnom stave, počte detí, dosiahnutom vzdelaní.

8) Údaje vytvárajúce fyzickú alebo fyziologickú identitu – hlas pri monitorovaní telefónov, obraz na videozázname.

9) Údaje vytvárajúce mentálnu identitu – informácie o správaní a osobných vlastnostiach zapísané v pracovnom posudku.

Medzi osobné údaje sa zhŕňajú aj tzv. subjektívne informácie – názory alebo hodnotenia.

Pri spracúvaní osobných údajov zamestnancov musí vždy zamestnávateľ posúdiť, či je nevyhnutné spracúvať tie ktoré konkrétne osobné údaje, za akým účelom a tiež na základe akého právneho titulu.

V prípade, že by sa zamestnanec domnieval, že zamestnávateľ od neho požaduje osobné informácie, ktoré nepotrebuje alebo by nemal vedieť, môže sa domáhať preskúmania takéhoto konania zamestnávateľa, a to priamo Úradom na ochranu osobných údajov.

Oznámenie musí obsahovať najmä povahu porušenia, kategórie, približný počet dotknutých osôb,  počet príslušných záznamov a osobných údajoch, pravdepodobné dôsledky a opatrenia, ktoré boli prijaté na riešenie a zmierenie porušenia.

Sprostredkovateľ je povinný oznámiť prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, ako sa o ňom dozvedel. Prevádzkovatelia uvedené informácie úradu poskytnú prostredníctvom úradu vytvoreného formuláru.

Vyššie uvedené platí aj pre prevádzkovateľa a sprostredkovateľa, ktorí si zodpovednú osobu, určili alebo určia dobrovoľne.

Uvedené povinnosti si prevádzkovatelia a sprostredkovatelia voči úradu splnia prostredníctvom úradu vytvoreného formuláru.

Návrh na začatie konania je možno podať písomne v listinnej podobe alebo elektronickej podobe, prípadne osobne na úrade ústnou formou do zápisnice.

V prípade zistenia pochybenia, úrad rozhodne predovšetkým o uložení opatrení na nápravu a lehoty na vykonanie takejto nápravy. Taktiež môže udeliť pokutu. Ak sa porušenie práv nepreukáže, úrad konanie zastaví. Úrad rozhoduje do 90 dní, v odôvodnených prípadoch môže lehotu primerane predĺžiť, najviac o 180 dní. Musí o tom informovať účastníka konania písomne. Riadny opravný prostriedok voči rozhodnutiu úradu je možné podať do 15 dní od jeho doručenia.

———————VZOR———————

———————VZOR———————