Ar darbdavys teisėtai tvarko Jūsų duomenis?

Ankstesniame šio skyrelio asmens duomenys straipsnyje, aptarėme darbuotojų stebėjimo, duomenų rinkimo klausimus darbo santykių metu. Šiame straipsnyje, trumpai apžvelgsime asmens duomenų tvarkymo pagrindus vadovaudamiesi Bendrojo duomenų apsaugos reglamento nuostatomis (toliau - BDAR) ir sužinosime, kokiais atvejais darbdavys turi teisinį pagrindą tvarkyti konkrečius darbuotojų duomenis.

Pradėkime nuo to, kad duomenų rinkimo teisėtumą nustato pagrindinis teisės aktas - BDAR, o konkrečiau 6 straipsnis. Šioje vietoje galima akcentuoti, kad tai yra esminė nuostata, kuria darbdaviai turi vadovautis, prieš pradedant tvarkyti darbuotojo ar kandidato duomenis. Neretai taip atsitinka, kad darbdaviai norėdami pilnai kontroliuoti darbuotojus, imasi tvarkyti įvairius duomenis, net ir tokius, kurie jiems ne tik yra nereikalingi, t.y. nesusiję su darbo funkcijų vykdymu, bet taip pat nėra teisėtai apibrėžti. Būtina pažymėti, kad ne visais atvejais, kuomet darbuotojas davė sutikimą tvarkyti konkrečius duomenis yra teisėtas pagrindas BDAR 6 straipsnio kontekste. Todėl galime pereiti prie paties BDAR 6 straipsnyje išskirtų šešių sąlygų, kuriose bus atskleista, kada duomenų tvarkymas gali būti teisėtas.

1. Duomenų subjekto sutikimas (6 straipsnio 1 dalies a punktas)
Asmens duomenys gali būti tvarkomi, jeigu darbuotojas ar kandidatas aiškiai duoda sutikimą tvarkyti jo duomenis, konkrečiu tikslu. Šioje vietoje yra svarbu akcentuoti, kad asmenys teikiantys savo duomenis, tai galėtų daryti laisva valia, jie būtų aiškiai supažindinti su duomenų tvarkymo tikslais, būtų informuoti apie duomenų valdytojus, gavėjus. Be abejo, visą informaciją asmuo turėtų gauti jam suprantama kalba. Svarbu paminėti, kad pasikeitus aplinkybėms, pvz. duomenų gavėjams, asmuo turėtų būti apie tai informuotas.

2. Sutarties vykdymas ar veiksmai prieš sudarant sutartį (6 straipsnio 1 dalies b punktas)
Šis pagrindas turėtų būti suprantamas, kaip asmens duomenų tvarkymas, siekiant tinkamai vykdyti tarp šalių sudarytą sutartį. Konkrečiu atveju, darbuotojo duomenys turi būti tvarkomi siekiant identifikuoti asmenį (asmens dokumentas), susisiekti su darbuotoju (telefono numeris), pervesti atlyginimą (banko sąskaita) ir kiti reikalingi asmens duomenys. Šis pagrindas yra gana aiškus ir paprastas, susijęs su sutarties vykdymu.

3. Teisinės prievolės vykdymas (6 straipsnio 1 dalies c punktas)
Šioje vietoje teisinės prievolės vykdymas reiškia, kad darbdaviai privalo tvarkyti atitinkamus duomenis, kai tai nustato įstatymai. Pavyzdžiu galėtume išskirti duomenų teikimą Sodrai, Valstybinei mokesčių inspekcijai, Darbo inspekcijai ir pan. Tokiu atveju duomenų tvarkymas būtinas teisinėms prievolėms vykdyti.

4. Gyvybiškai svarbių interesų apsauga (6 straipsnio 1 dalies d punktas)
Turbūt vienas rečiau pasitaikančių pagrindų, tačiau ne mažiau svarbus yra siekis apsaugoti gyvybinius interesus. Tai galėtų būti susiję su darbuotojo šeimos nario kontaktais, tam, kad su atsitikus sveikatos problemoms, būtų galima informuoti giminaitį, kuomet pats darbuotojas to padaryti negali.

5. Viešojo intereso užduoties vykdymas (6 straipsnio 1 dalies e punktas)
Šiame punkte reikėtų akcentuoti, kad tai susiję labiau su viešuoju interesu. Tokiu atveju, duomenys gali būti tvarkomi užtikrinant viešojo intereso funkcijas, kurias nustato atitinkami teisės aktai.

6. Teisėti interesai (6 straipsnio 1 dalies f punktas)
Paskutiniame punkte yra numatyta, jog darbdavys gali tvarkyti atitinkamus duomenis, turėdamas tokį teisinį interesą, kuris neblogina asmenų teisių bei jų interesų. Tai reiškia, kad darbdavys gali įrengti vaizdo kameras ir stebėti teritoriją saugumo sumetimais, bet negali darydamas vaizdo įrašus, kenkti darbuotojų interesams. Šioje vietoje būtina vadovautis proporcingumo principu ir išlaikyti balansą, nepakenkiant darbuotojo teisėms bei interesams.

Apibendrinant akcentuotina, jog duomenų rinkimo kontekste, turi būti užtikrinamas proporcingas duomenų rinkimas, išlaikoma pusiausvyra tarp darbdavio teisėtų interesų bei darbuotojo teisių. Todėl visuomet svarbu žinoti, kokiomis sąlygomis teikiame asmens duomenis, kokiais pagrindais, kokiam tikslui ir kas tuos duomenis naudos bei tvarkys.