Ne, ne zcela. GDPR je evropské nařízení a platí přímo v každém členském státě, takže základní principy jsou všude stejné: účel zpracování, právní základ, informace pro subjekty údajů a doba uchovávání, která není delší než nutné. Nařízení však vědomě ponechává prostor pro národní právní předpisy v řadě otázek a dohled kamerou nad zaměstnanci je jedním z nejjasnějších příkladů.
V praxi to znamená, že kamerové zařízení, které je v Nizozemsku přizpůsobeno s podnikatelskou radou, v Německu nebo Belgii nemusí být automaticky povoleno stejným způsobem. Samotné GDPR nestanovuje, jak přesně musí být dohled kamerou na pracovišti organizován; to je ponecháno na jednotlivé státy a jejich vlastní pracovní právo. Kdo má zaměstnance nebo pobočku v několika zemích EU, měl by proto v každé zemi prověřit, která další pravidla platí.
Co GDPR sjednocuje
Jádro GDPR je v každé zemi EU totožné: právní základy pro zpracování, práva subjektů údajů, jako je přístup a vymazání, povinnost hlásit porušení údajů a požadavek, aby bylo zpracování proporcionální. Nizozemský podnikatel, který má již na svém hlavním místě v pořádku, tedy nezačíná od nuly, jakmile se aktivizuje i v jiné zemi EU. Povinnost vést registr zpracovatelských činností platí všude stejným způsobem. pro každé téma prověřit, jak přesně pravidla fungují poskytuje dobrý výchozí bod také v případě konkrétní situace v zahraničí.
Proč se dohled kamerou liší v jednotlivých zemích
GDPR výslovně dává v článku 88 členským státům prostor k stanovení vlastních, konkrétnějších pravidel pro zpracování osobních údajů zaměstnanců, pokud tato pravidla obsahují přiměřené záruky. Jednotlivé státy si tento prostor vytvořily různě. V Německu existuje dodatečná národní právní úprava, která váže dohled kamerou na pracovišti na přísnější podmínky se silnou rolí účasti zaměstnanců. V Belgii je role pracovního sboru a pracovního řádu při zavádění dohladu kamerou rovněž výslovně upravena. Nizozemsko má svůj vlastní systém, mimo jiné prostřednictvím zákona o účasti zaměstnanců.
Výsledkem je, že stejná kamera se stejným účelem může v jedné zemi bez problémů висеть, zatímco v jiné zemi ne, jak jste zvyklí. Nejde o jedinou chybu v nastavení kamery, ale o jiný národní rámec kolem ní: kdo musí být konzultován, jaké informace musí zaměstnanci obdržet předem a jak dlouho lze záznamy uchovávat.
Údaje zaměstnanců: nejen kamery
Totéž platí obecněji pro údaje zaměstnanců. Záznamy o absenci, hodnotící rozhovory, mzdová agenda: GDPR stanovuje rámce, ale členské státy je v některých otázkách vyplňují samy, často v kombinaci s vlastním pracovním právem. Doba uchovávání, která je v Nizozemsku běžná pro údaje o uchazečích, nemusí být automaticky stejná v jiné zemi, protože se uplatňují také národní daňové a pracovněprávní pravidla. To je jeden z důvodů, proč registr zpracovatelských činností, který byl vypracován pro Nizozemsko, při aktivitách v zahraničí zaslouží rozšíření místo pouhého kopírování.
Co to znamená pro vaš registr
Pro většinu malých a středních podniků pouze s místem podnikání v Nizozemsku se nic nezmění: vlastní pravidla platí tak, jak je již znáte. Jakmile máte zaměstnance, pobočku nebo zákazníky v jiné zemi EU, je vhodné ověřit si, která dodatečná národní pravidla se tam vztahují na dohled kamerami a údaje o zaměstnancích, například prostřednictvím místního dozorčího orgánu nebo právníka obeznámeného s daným právním řádem. Register zpracování údajů v Nizozemsku zůstává výchozím bodem, ale část specifická pro jednotlivé země si zaslouží zvláštní pozornost.
Pokud si nejste jisti, zda stávající zpracování, například dohled kamerami, je vhodné i pro scénář porušení bezpečnosti údajů, pomůže vám nejdříve ověřit, zda jde o situaci s povinností hlášení. Můžete si to ověřit v několika otázkách s přímým návrhem, nezávisle na zemi, kde se situace odehrává. A kdo chce přesně vědět, odkud informace na gdpria.eu pocházejí a jak se vztahují k oficiálním textům, přečte si to vysvětleno na stránce o našem přístupu.
Chcete si udělat představu o tom, kde se vaše firmy nachází, v Nizozemsku nebo mimo něj? Proveďte bezplatnou rychlou kontrolu nebo si prohlédněte znalostní bázi; obě jsou přístupné bez účtu a poskytují pro každé téma stručnou odpověď s uvedením zdroje.