Munkahelyi adatkezelés az EU új adatvédelmi rendelete és az új technológiák fényében

forrás: Prím Online, 2017. szeptember 19. 13:42

Az európai uniós tagállamok adatvédelmi biztosaiból és a tagállami adatvédelmi hatóságok képviselőiből álló 29-es Adatvédelmi Munkacsoport nemrégiben újabb véleményt fogadott el a munkahelyi adatkezelés szabályairól. 

Ebben az Általános Adatvédelmi Rendelet (GDPR) munkáltatókat érintő új adatvédelmi kötelezettségeire, többek között az előzetes adatvédelmi hatásvizsgálatra, valamint a technológiai fejlődéssel járó adatvédelmi kockázatokra is kitér – a véleményt Bertók Gábor és Vári Csaba, a Horváth és Társai DLA Piper Ügyvédi Iroda ügyvédei tekintik át.

 

Az új vélemény elfogadását a munkahelyeken alkalmazott olyan új információtechnológiai eszközök megjelenése indokolta, mint például a céges autóba telepített GPS-es fedélzeti kamera, a geolokációt lehetővé tevő céges “okos” eszközök, vagy az olyan felhő alapú alkalmazások, amelyekkel a munkavállalók számítógépes tevékenysége részleteiben is nyomon követhető. Az ilyen új technológiák alkalmazása adott esetben jogos munkáltatói érdekeket védhet, azonban egyben új adatvédelmi kihívásokat is jelent a munkáltatók számára.

 

A 29-es Munkacsoport kiemeli, hogy ma olyan munkahelyi adatkezelési technológiák léteznek, amelyek a korábbiakhoz képest jelentősen olcsóbban képesek óriási mennyiségű személyes adat kezelésére. Ráadásul az adatkezelés új formái gyakran rejtve maradnak, így egyre kevésbé nyilvánvalóak a munkavállalók számára. Ez különösen kiszolgáltatottá teheti a munkavállalókat az ilyen technológiákkal visszaélő munkáltatókkal szemben. Ezen felül az otthoni munkavégzés, valamint a Bring Your Own Device (munkahelyen való saját eszközhasználat) elterjedésével megnőtt a veszélye a munkavállalók privát környezetben való megfigyelésének is.

 

Az új technológiai körülmények fényében ezért indokolt ismételten összemérni a munkáltató jogos érdekeit a munkavállalók személyes adatok védelméhez fűződő jogával.

 

 

Ami nem változik:

Az új technológiák mellett is változatlanul érvényesek 29-es Munkacsoportnak a munkahelyi adatkezeléssel kapcsolatban megfogalmazott korábbi megállapításai:

  • A munkáltatók az alkalmazott technológiától függetlenül mindig kötelesek figyelembe venni az alapvető adatvédelmi elveket.
  • A munkáltató helyiségeiből küldött elektronikus kommunikáció ugyanolyan alapjogi védelmet élvez, mint az analóg kommunikáció.
  • Erősen valószínűtlen, hogy a hozzájárulás a munkahelyi adatkezelés jogalapja lehet, kivéve, ha a munkavállalók a hozzájárulást hátrányos következmények nélkül visszautasíthatják.
  • A szerződés teljesítésére és a jogos érdekre lehet az adatkezelés jogalapjaként hivatkozni, amennyiben az adatkezelés szigorúan a jogszerű cél érdekében szükséges és az arányosság és szubszidiaritás elveinek megfelel.
  • A munkavállalókat hatékonyan tájékoztatni kell a munkahelyi megfigyelésről.
  • A munkavállalói adatokat érintő minden nemzetközi adattovábbítás csak oda kivitelezhető, ahol a megfelelő szintű adatvédelem biztosított.

 

Munkahelyi környezetben is változatlanul igaz, hogy az adatkezeléshez megfelelő jogalap szükséges. Ezzel kapcsolatban a vélemény az alábbiakra hívja fel a figyelmet:

  • Az esetek legnagyobb többségében a hozzájárulás nem lehet a munkahelyi adatkezelés jogalapja.
  • Megfelelő jogalap lehet, ha az adatkezelés egy szerződés teljesítése miatt szükséges.
  • Megfelelő jogalap lehet, ha az adatkezelés valamilyen munkajogi (vagy más jogi) kötelezettség teljesítése miatt szükséges.
  • Amennyiben a munkáltató a jogos érdekre mint jogalapra támaszkodik, az adatkezelés céljának jogszerűnek kell lennie, az adatkezelés módjának illetve eszközének szükségesnek és arányosnak, a munkavállalóra nézve legkisebb beavatkozással járónak kell lennie, azzal, hogy a munkáltató megfelelő intézkedéseket kell, hogy tegyen, hogy az adatkezelés a munkavállaló alapvető jogaival egyensúlyban legyen. Ebben az esetben továbbá figyelembe kell venni, hogy a munkavállaló bármikor jogosult tiltakozni az adatkezelés ellen.
  • Az adatkezelésnek meg kell felelnie az átláthatóság követelményének, a munkavállalóknak teljes mértékben tisztában kell lenniük az őket érintő adatkezeléssel.
  • A munkáltatónak megfelelő technikai és szervezési intézkedéseket kell tennie az adatkezelés biztonsága érdekében.

 

Az Általános Adatvédelmi Rendelet újdonságai:

A 2018. május 25-én hatályba lépő Általános Adatvédelmi Rendelet (Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, az ún. GDPR, azaz “General Data Protection Regulation“) az irányelv eddigi kötelezettségeit megtartja és továbbfejleszti, valamint a munkáltatókat is érintő új adatkezelési kötelezettségeket is bevezet:

 

Beépített és alapértelmezett adatvédelem

Az Általános Adatvédelmi Rendelet elvárja az adatkezelőktől, hogy alkalmazzák a beépített adatkezelés és alapértelmezett adatvédelem elvét, amelynél fogva az adatkezelők az adatkezelés módjának meghatározásakor, valamint az adatkezelés során kötelesek olyan megfelelő technikai és szervezési intézkedéseket végrehajtani, amelyek célja egyrészt az adatvédelmi elvek megvalósítása, másrészt az Általános Adatvédelmi Rendeletben foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába. Hangsúlyos elv az adatminimalizáció követelménye is, mely szerint csak olyan személyes adatok kezelésére kerülhet sor, amelyek az adott adatkezelési cél szempontjából szükségesek.

Például, ha egy munkáltató nyomon követést lehetővé tevő eszközöket bocsát a munkavállalói rendelkezésére, az adatvédelmi szempontból legjobb (azaz munkavállalói magánszférába való legkisebb beavatkozással járó) megoldást kell választania.

 

Előzetes adatvédelmi hatásvizsgálat

Ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik.

 

Ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés az adatkezelő által a kockázat mérséklése céljából tett intézkedések hiányában valószínűsíthetően magas kockázattal jár, a személyes adatok kezelését megelőzően az adatkezelő köteles konzultálni a felügyeleti hatósággal.

 

Nyitott a lehetőség a tagállami jogalkotásra

Az Általános Adatvédelmi Rendelet a fentieken túlmenően a munkahelyi adatkezelés kapcsán, így különösen a munkaerő-felvétel, a munkaszerződés teljesítése, a munkaszervezés, a munkahelyi egyenlőség és sokféleség, a munkahelyi egészségvédelem és biztonság, a foglalkoztatáshoz kapcsolódó jogok és juttatások, a munkáltatói tulajdonvédelem, valamint a munkaviszony megszüntetése céljából kifejezetten lehetővé teszi a tagállami jogalkotást, ideértve a kollektív szerződések útján való szabályozást is.

E-világ ROVAT TOVÁBBI HÍREI

A Sony bejelenti második generációs zászlóshajóját, az Alpha 1 II fényképezőgépet

A Sony bemutatja a második generációs Alpha 1 II zászlóshajóját, egy új full frame, tükör nélküli, cserélhető objektíves fényképezőgépet, amelyet a Sony legmodernebb AI feldolgozóegységével működik. A fényképezőgép körülbelül 50.1 megapixel (MP) effektív felbontású érzékelővel rendelkezik, akár 30 fps sebességgel, AF/AE-követéssel képes elsötétedésmentes sorozatfelvételt készíteni, torzításmentes zárral van ellátva, és továbbfejlesztette a képtisztaságot a közép- és magastónusok érzékenységénél. 

2024. november 21. 20:54

Az új Sony objektív nagy felbontást, gyönyörű bokeh-t és fejlett autofókuszt kínál

A Sony bejelentésével új utat tör: az FE 28-70mm F2 GM prémium E-bajonettes objektív a teljes zoomtartományban nagy, F2-es rekesznyílással büszkélkedhet, így gyönyörű bokeh-t, nagy felbontást és egyedülálló autofókuszt biztosít állóképekhez és videófelvételekhez, nem beszélve a prímobjektívek minőségével vetekedő élességről és kontrasztról. 

2024. november 21. 19:31

A digitális bankolás jövője: személyre szabott ügyfélélmény és új generációs technológiák

A Deloitte legfrissebb, Digital Banking Maturity 2024 kutatásának eredményeiből kiderül, hogy a COVID-19 járvány idején elindult digitalizációs folyamatok nemhogy nem lassultak, hanem új lendületet kaptak a bankszektorban az elmúlt évek során, alkalmazkodva az ügyfelek folyamatosan bővülő igényeihez. A fejlesztések fókuszában a funkciók mennyisége helyett, egyre inkább a személyre szabottság, az ügyfélélmény fokozása és a költséghatékonyság kapott hangsúlyt. Emellett a korábban elhanyagolt területek, például a digitális jelzálog is előtérbe kerültek.

2024. november 21. 17:59

OMV: 2025 végéig országszerte elérhető lesz az ultragyors töltőhálózat

Országszerte 15 helyszínen már igénybe vehetőek az OMV új gyorstöltői. A társaság még idén megduplázza ultragyors töltéssel üzemelő töltőállomásai számát, 2025 végéig pedig közel 50 helyszínen összesen 80 villámtöltő pont működik majd az országban. A töltők legalább 100 kW teljesítmény leadására képesek, ami később több helyszínen akár a 200 kW-ot is elérheti, a hálózati kapacitás függvényében.  Az OMV saját applikációt is fejlesztett a töltőkhöz, amiben most különleges akciókkal várja az autósokat.

2024. november 21. 16:35

Nemzetközi szintre lép a karbonlábnyom-csökkentő magyar startup

Balogh Petya és az általa fémjelzett STRT Holding Nyrt., valamint két másik befektető látott fantáziát a digitális marketing tevékenységek, így a weboldalak és e-mail kampányok karbonlábnyomának csökkentésére specializálódott Carbon.Crane-ben. A világszinten naponta küldött 350 milliárd e-mail* és a 200 millió aktívan üzemelő weboldal** – a háttérben dolgozó szerverparkok miatt – egyre nagyobb, ráadásul egyre növekvő részét teszi ki a globális karbonkibocsátásnak, erre dolgozott ki egyedi megoldásokat a 100%-ban magyar tulajdonú és hazai alapítású startup. Az egyedi és innovatív szolgáltatásokat nemzetközi szinten is értékeli a szakma, amit legutóbb a MediaSpace Global Changemakers' Awards 2024 díjával ismert el.

2024. november 21. 14:56

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Huszadik alkalommal adták át a Hégető Honorka-díjakat

2024. november 21. 16:58

Hosszabbít ’Az Év Honlapja’ pályázat!

2024. november 19. 09:54

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01