K porušeniu niektorých povinností v oblasti ochrany osobných údajov

Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka. Súhlas by sa nemal považovať za slobodný, ak dotknutá osoba nemá skutočnú alebo slobodnú voľbu, alebo nemôže odmietnuť či odvolať súhlas bez nepriaznivých následkov. Aby sa zabezpečilo, že súhlas sa poskytol slobodne, súhlas by nemal byť platným právnym dôvodom na spracúvanie osobných údajov v konkrétnom prípade, keď medzi postavením dotknutej osoby a prevádzkovateľa existuje jednoznačný nepomer. Pôjde napríklad o pracovnoprávne vzťahy charakteristické podriadenosťou zamestnanca zamestnávateľovi, pričom toto nerovné postavenie je zrejmé aj v rámci predzmluvných vzťahov, keďže ako uchádzač o zamestnanie je často ekonomicky závislý od zamestnávateľa. Súhlas v pracovnoprávnych vzťahoch je teda nevhodným právnym základom, pretože je nepravdepodobné, že bude udelený slobodne.

Napriek tomu viacerí zamestnávatelia vyžadujú od svojich zamestnancov v pracovných zmluvách, ako aj dohodách o prácach vykonávaných mimo pracovného pomeru, súhlas so spracúvaním osobných údajov na pracovnoprávne účely. Za výber vhodného právneho základu zodpovedá zamestnávateľ a preto by mal náležite posúdiť, či a prípadne v akom rozsahu je súhlas so spracúvaním osobných údajov v pracovnoprávnych vzťahoch aplikovateľný. Predovšetkým je potrebné uviesť, že zamestnávateľ spracúva osobné údaje o svojich zamestnancoch na pracovnoprávne účely na základe plnenia zmluvnej povinnosti a zákonnej povinnosti. Za určitých okolností môže zamestnávateľ spracúvať osobné údaje o svojich zamestnancoch aj na inom právnom základe; môže ísť napríklad o situáciu, keď zamestnávateľ na základe oprávneného záujmu monitoruje zamestnancov alebo na základe súhlasu zamestnanca zverejní jeho fotografiu na svojom webovom sídle.

Ak pracovná zmluva obsahuje súhlas so spracúvaním osobných údajov o zamestnancovi na pracovnoprávne účely, považujeme takýto súhlas za neplatný. Pracovnoprávne vzťahy sa vyznačujú faktickou nerovnosťou v postavaní účastníkov tohto zmluvného vzťahu a preto je nepravdepodobné, že takto udelený súhlas by mohol byť udelený slobodne. Okrem toho sa domnievame, že takýto súhlas by bol neplatný aj z dôvodu prílš všeobecnej formulácie účelu daného spracúvania. V týchto prípadoch by mohlo dôjsť k situácii, že zamestnanec svoj súhlas odvolá, pričom právo na odvolanie súhlasu by bolo od začiatku nevykonateľné, keďže zamestnávateľovi ukladajú povinnosť spracúvať osobné údaje o zamestnancovi viaceré právne predpisy a to aj niekoľko rokov po skončení pracovnoprávneho vzťahu. Zamestnanec by síce súhlas so spracúvaním odvolal, avšak zamestnávateľ by bol povinný naďalej spracúvať jeho osobné údaje. Takýto postup by mohol byť v rozpore s požiadavkou, aby sa osobné údaje spracúvali spravodlivo vo vzťahu k zamestnancom a tiež so zásadou transparentnosti, ak bol zamestnanec oboznámený o domnelej možnosti odvolať súhlas. Ďalším dôvodom neplatnosti takéhoto súhlasu by bola tiež skutočnosť, že súhlas je obsiahnutý v tých častiach pracovnej zmluvy, ktoré nesúvisia s ochranou osobných údajov a môže byť ľahko prehliadnutý zamestnancom. To môže byť v rozpore s požiadavkou, aby žiadosť o vyjadrenie súhlasu bola jasne odlíšiteľná od týchto iných skutočností,v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho. Akákoľvek časť takéhoto vyhlásenia, ktorá predstavuje porušenie nariadenia GDPR, nie je záväzná. Pričom sa domnievame, že pracovná zmluva by mohla obsahovať súhlas so spracúvaním osobných údajov zamestnanca, avšak na iný než pracovnoprávny účel (napr. na účel spracúvania fotografie zamestnanca), a za splnenia požiadaviek stanovených nariadením GDPR predovšetkým požiadavky, aby zamestnanec mal možnosť sa slobodne rozhodnúť, či súhlas udelí.

Prečo však niektorí zamestnávatelia uvádzajú v pracovných zmluvách súhlas so spracúvaním osobných údajov na pracovnoprávne účely - to môže byť odôvodnené mylnou snahou o zaručenie maximálnej ochrany osobných údajov alebo len samotnou n