Poslodavac u Njemačkoj se dosjetio voditi bazu podataka s posebnim kategorijama osobnih podataka svojih zaposlenika. I tu naizgled nema ništa sporno, jer svaki poslodavac ima niz zakonskih obveza prikupljati takve osjetljive podatke, kao što su između ostalog bolovanja, ozljede na radu, zdravstveno stanje ili mogućnost obavljanja poslova na radnom mjestu s posebnim uvjetima ili pak članstvo u sindikatu te su takve evidencije zakonite s obzirom na članak 9. stavak 2. GDPR-a za svrhe zdravstvene i socijalne skrbi i ispunjenja obveza iz radnog prava.
Međutim, njemački je poslodavac vodio bazu podataka koji se odnose na zdravlje zaposlenika u svrhu odabira zaposlenika koji će biti otpušteni na kraju probnog rada.
Takva baza podataka uključivala je informacije o psihološkom statusu nekih zaposlenika, zahtjevima za psihoterapijom i njihovoj vjerojatnosti da se učlane u radnički sindikat.
Po prijavi jednog od zaposlenika nadzorno tijelo za zaštitu osobnih podataka utvrdilo je da je poslodavac nezakonito obrađivao posebne kategorije podataka kršeći članak 9. stavak 2. GDPR-a, uključujući zdravstvene podatke.
Utvrdili su i da ugovor o radu između poslodavca i zaposlenika ne može biti valjana pravna osnova za takvu obradu jer takvi osobni podaci nisu nužni ni opravdani za ispunjenje ugovora o radu sukladno propisima iz radnog prava i krše načela ograničenja svrhe prema članku 5. stavku 1. točki (b) GDPR-a.
U svjetlu gore navedenog, stigla je drastična kazna od 215.000 EUR.
Više o slučaju:
https://gdprhub.eu/index.php?title=BlnBDI_(Berlin)_-_Eine_Liste_mit_Informationen_%C3%BCber_Besch%C3%A4ftigte_in_der_Probezeit&mtc=today
Image from FreePik
#gdprcroatia
