Přehledy HR • 10 MIN ČTENÍ
Porozumění GDPR pro HR oddělení
APR 2, 2026
HR oddělení denně pracují s citlivými osobními údaji. Zde je srozumitelný průvodce povinnostmi podle GDPR a tím, jak zůstat v souladu.
Základy GDPR pro HR
Obecné nařízení Spojeného království o ochraně osobních údajů (UK GDPR) a jeho ekvivalent EU upravují, jak jsou osobní údaje shromažďovány, ukládány, používány a mazány. Pro HR oddělení osobní údaje zahrnují vše od žádosti o zaměstnání přes výplatní pásku až po záznam o nemoci. Šest zásad ochrany údajů jsou zákonnost, spravedlnost a transparentnost; omezení účelu; minimalizace údajů; přesnost; omezení uložení; a integrita a důvěrnost. HR musí být schopno prokázat soulad se všemi šesti zásadami.
Právní základy pro zpracování údajů zaměstnanců
Každá aktivita zpracování HR dat musí mít právní základ. Nejčastějšími pro zaměstnance jsou: plnění smlouvy (zpracování údajů pro mzdy za účelem výplaty zaměstnanci), právní povinnost (vedení záznamů o právu pracovat) a oprávněné zájmy (monitorování používání e-mailu na firemních zařízeních z bezpečnostních důvodů). Zvláštní kategorie údajů, mezi které patří zdravotní informace, rasový nebo etnický původ a biometrické údaje, vyžadují další podmínku: nejčastěji výslovný souhlas nebo nezbytnost pro účely pracovního práva.
Práva zaměstnanců, která musíte respektovat
Zaměstnanci mají právo na přístup ke svým osobním údajům (na žádosti o přístup k údajům musí být odpovězeno do jednoho měsíce), právo na opravu nepřesných údajů, právo na výmaz v některých případech a právo na omezení zpracování. Zaveďte jasný postup pro vyřizování těchto žádostí, proškolte svůj HR tým, aby je rozpoznal, a zajistěte, že relevantní údaje z HRIS dokážete rychle získat. Pozdní nebo neúplné odpovědi mohou vést k regulačním opatřením.
Vysoce rizikové oblasti pro HR
Určité HR činnosti nesou vyšší riziko ochrany osobních údajů: automatizované rozhodování při náboru (použití AI pro třídění životopisů), předávání údajů zaměstnanců externím poskytovatelům mzdových služeb, sběr biometrických údajů pro systémy evidence docházky a používání nástrojů pro monitorování zaměstnanců. Před zavedením jakékoli nové technologie, která zpracovává údaje zvláštní kategorie nebo zahrnuje automatizovaná rozhodnutí ovlivňující jednotlivce, proveďte posouzení dopadu na ochranu osobních údajů (DPIA).
