Takarékoskodjunk a személyes adatokkal.

A személyes adatok kezelésére vonatkozó egyik fontos alapelv az „adattakarékosság” elve, miszerint kizárólag annyi személyes adat kezelhető, mely az általunk elérni kívánt cél érdekében feltétlenül szükséges. Vagyis kizárólag annyi és olyan személyes adatot gyűjthetünk és kezelhetünk, amennyire feltétlenül szükségünk van az általunk meghatározott cél teljesítéséhez.

Például, ha csomagot rendelünk egy webáruházból házhozszállítással, akkor a lakcímünk szolgáltató általi bekérése nem csak hogy életszerű, hanem teljesen jogszerű is, azonban például az édesanyánk nevének kérése ugyanezen célból egyáltalán nem lehet szükséges.

Ezen analógiára felfűzve a munkáltató is kizárólag azokat a személyes adatokat kezelheti munkavállalóiról, melyek a munkaviszony létesítése, fenntartása szempontjából nélkülözhetetlenek.

Másik fontos jogelv a „korlátozott tárolhatóság” elve, miszerint az adatkezelőnek – így a munkáltatónak is - biztosítania kell, hogy a személyes adatokat kizárólag az adatkezelés céljainak eléréséhez szükséges ideig tárolja.

A párizsi tömegközlekedési rendszert üzemeltető cég (RATP) egyik fenti jogelvet sem vette figyelembe a teljesítményértékelési, előléptetési dokumentumainak kezelése során.

A munkavállalók értékelésére szolgáló fájlok között szerepeltette az alkalmazottak által gyakorolt sztrájknapok számát is és ez alapján végezte a munkavállalók értékelését előléptetés esetén. Ráadásul az előléptetés után több mint három évig megőrizte az alkalmazottak értékeléséről szóló aktákat, bár ezek megőrzésére korábban csupán 18 hónapot írt elő.

Az ügyben az illetékes adatvédelmi hatóság közel 150 millió forintos bírságot szabott ki.

A Hatóság álláspontja szerint a teljesítmény és az előléptetési kilátások értékelésére szolgáló fájloknak csak az alkalmazottak értékeléséhez feltétlenül szükséges adatokat kell tartalmazniuk. Elégséges lett volna a hiányzási napok számának feltüntetése anélkül, hogy a sztrájkjog gyakorlását, mint a távolmaradás okát megjelölték volna.

A hatóság megállapította, hogy az alkalmazottak sztrájk-napjaira vonatkozó adatok felhasználása az előléptetés érdekében nem szükséges, és így az RATP megsértette az adattakarékosság elvét. Ezen túlmenően az RATP túl hosszú ideig őrizte alkalmazottai ilyen jellegű adatait megsértve ezzel a korlátozott tárolhatóság elvét is.

Biztos benne, hogy Ön is kizárólag olyan személyes adatokat kezel, melyekre feltétlenül szüksége van? Győződjünk meg róla közösen, segítünk >>