GDPR nyilatkozat HR szempontból. Milyen adatokat kérhet el a munkáltató?
A munkaügyi folyamatok során a munkáltatók jelentős mennyiségű személyes adatot kezelnek, ezért az adatvédelem kérdése a HR területén kiemelt jelentőséggel bír. A GDPR nyilatkozat olyan jogi dokumentum, amely meghatározza, hogy a munkáltató milyen adatokat, milyen célból és milyen jogalapon kezelhet. A magyar jogrendszerben a Munka Törvénykönyve, valamint az általános adatvédelmi rendelet együttesen alakítják ki azt a keretrendszert, amelyhez a munkáltatóknak igazodniuk kell. A toborzás és kiválasztás során már az első kapcsolatfelvételkor személyes adatok kerülnek a munkáltató birtokába. Az önéletrajzok, motivációs levelek és álláspályázatok kezelése során a GDPR nyilatkozat biztosítja, hogy a jelentkezők előre tisztában legyenek azzal, mire használják fel az adataikat.
A gyakorlatban ez azt jelenti, hogy a munkáltató kizárólag olyan adatokat kérhet el, amelyek a betöltendő munkakör szempontjából relevánsak, és az adatkezelés célja világosan meghatározható. A GDPR nyilatkozat ebben a szakaszban különösen fontos, mivel az álláspályázók még nem állnak munkaviszonyban, így az adatkezelés jogalapja jellemzően a hozzájárulás vagy a jogos érdek. A kiválasztási folyamat során gyakran felmerül a kérdés, hogy milyen további információk kérhetők jogszerűen. A munkáltató nem kezelhet korlátlanul adatokat, és nem kérhet olyan információkat, amelyek nem állnak közvetlen összefüggésben a munkakörrel. A nyilatkozat szerepe ilyenkor az, hogy egyértelműen rögzítse az adatkezelés határait, valamint azt is, hogy a sikertelen pályázók adatai meddig és milyen feltételekkel őrizhetők meg.
Szerepe munkaviszony létesítésekor
A munkaviszony létrejöttével az adatkezelés jellege megváltozik, mivel a jogalap elsősorban jogi kötelezettség és a munkaszerződés teljesítése lesz. A GDPR nyilatkozat ebben részletesen meghatározza, hogy a munkáltató milyen személyes adatokat birtokol és kezel a munkavállalóról, ideértve az azonosító adatokat, a bérszámfejtéshez szükséges információkat és a munkavégzéssel kapcsolatos adminisztrációt. A célja ilyenkor az átláthatóság biztosítása, valamint annak rögzítése, hogy az adatkezelés a jogszabályi előírásoknak megfelelően történik.
Gyakori probléma, hogy a munkáltatók a megszokás alapján kezelnek adatokat, miközben a dokumentáció elavult. A GDPR nyilatkozat rendszeres felülvizsgálata ezért elengedhetetlen, különösen akkor, ha a cég belső folyamatai vagy informatikai rendszerei megváltoznak. A munkavállalók adatainak kezelése során a célhoz kötöttség elvének minden esetben érvényesülnie kell, amit egy pontos és naprakész GDPR nyilatkozat tud megfelelően alátámasztani.
GDPR nyilatkozat a munkaviszony fennállása alatt
A foglalkoztatás ideje alatt a munkáltató számos adatot kezel a teljesítményértékeléstől, a jelenléti nyilvántartáson át, a képzésekkel kapcsolatos információkig. A GDPR nyilatkozat ebben az összefüggésben azt határozza meg, hogy ezek az adatkezelések milyen célból történnek, és mennyi ideig tarthatók fenn jogszerűen. A munkáltató felelőssége, hogy a HR folyamatok során csak olyan adatokat kezeljen, amelyek valóban szükségesek a munkaviszonyhoz.
Tisztán látható, hogy a HR területén az adatvédelem nem elméleti kérdés, hanem a mindennapi működés szerves része. A toborzástól a munkaviszony fennállásáig a jogszerű adatkezelés alapja az átgondolt és pontos dokumentáció. A Gaál, Pintér és Lakatos Ügyvédi Társulás szakmai tapasztalata hozzájárul ahhoz, hogy a munkáltatók adatkezelési gyakorlata megfeleljen a hatályos magyar jogszabályoknak, és a HR folyamatok során az adatvédelem ne kockázatot, hanem biztonságot jelentsen.