Datele personale la angajator: ce poate prelucra firma

Datele personale la angajator includ tot ce firma știe despre tine ca salariat: de la numele și adresa din contract până la pontaj, evaluări, imagini de pe camerele din birou sau activitatea pe calculatorul de serviciu. Faptul că ești angajat nu înseamnă că ai renunțat la protecția datelor; angajatorul are, ca orice alt operator, obligații clare.

Relația de muncă este una inegală, pentru că angajatul depinde de venitul din salariu. Din acest motiv, consimțământul dat la locul de muncă este privit cu rezervă, iar angajatorul trebuie să se sprijine, de regulă, pe alte temeiuri. Mai jos vezi ce date poate colecta o firmă, ce limite are monitorizarea și ce drepturi ai.

Ce date poate prelucra legal un angajator

Un angajator poate prelucra datele necesare pentru încheierea și executarea contractului de muncă, pentru plata salariului și pentru respectarea obligațiilor legale față de stat. Asta înseamnă date de identificare, de contact, de calificare și date financiare minime.

Exemple de date justificate în mod obișnuit:

• numele, CNP-ul, adresa, seria actului de identitate, pentru contractul de muncă și evidențele oficiale;
• diplomele și certificatele relevante pentru postul respectiv;
• contul bancar, pentru plata salariului;
• informațiile despre concediile medicale și zilele de odihnă, în măsura în care sunt necesare pentru calcul și raportare;
• fișa postului, evaluările profesionale și pontajul.

Pe de altă parte, angajatorul nu are motive să îți ceară informații fără legătură cu munca: orientarea ta politică sau religioasă, relațiile personale, conturile tale de social media private. Principiul valabil aici este cel al minimizării datelor: se colectează doar ce este necesar scopului.

Datele candidaților: CV-ul și procesul de recrutare

Când trimiți un CV, firma poate folosi datele doar pentru procesul de recrutare. Ele nu pot fi păstrate la nesfârșit sau folosite pentru alte scopuri fără informarea ta.

În practică, un angajator corect:

1. îți spune în anunț sau în formular cine este operatorul și cum îți sunt folosite datele;
2. păstrează CV-urile candidaților respinși doar cât timp este justificat, iar dacă vrea să le păstreze în baza de talente, cere acordul tău;
3. nu cere documente complete de identitate înainte de angajare;
4. nu solicită informații despre starea de sănătate sau planurile personale, decât dacă există o cerință legală pentru postul respectiv.

Dacă nu ești angajat și firma continuă să îți păstreze CV-ul, ai dreptul să ceri ștergerea acestuia sau retragerea consimțământului. Mecanismul este același descris în articolul despre dreptul la ștergere.

Monitorizarea la locul de muncă: camere, e-mail și pontaj

Angajatorul poate monitoriza angajații doar dacă există un scop legitim, dacă măsura este proporțională și dacă informarea a fost făcută în prealabil. O monitorizare permanentă și nelimitată, fără explicații, este foarte greu de justificat.

Camerele din spațiile de lucru sunt tratate în detaliu în articolul despre camerele de supraveghere video. Ideea de bază: scopul declarat trebuie respectat, iar imaginile nu pot fi folosite în orice alt context.

Sfat: cere regulamentul intern sau notele de informare ale angajatorului. Acolo ar trebui să găsești scopul fiecărei forme de monitorizare, durata de păstrare și persoana de contact pentru protecția datelor.

Drepturile tale ca angajat

Ca angajat, ai aceleași drepturi GDPR ca oricine: acces, rectificare, ștergere (în limitele legii), restricționare și opoziție. Diferența apare în aplicarea lor, pentru că o parte dintre date sunt păstrate obligatoriu, în baza legii, pentru perioade stabilite.

Câteva situații uzuale:

• Acces. Poți cere copia datelor din dosarul tău, inclusiv evaluările, notele interne și, în anumite condiții, imaginile video în care apari. Procedura este detaliată în articolul despre dreptul de acces la date.
• Rectificare. Dacă ai observat date greșite în evidențele firmei (nume, adresă, funcție), poți cere corectarea; vezi cum se face cererea de rectificare.
• Ștergere. Nu poți cere eliminarea datelor pe care angajatorul trebuie să le păstreze prin lege, dar poți cere ștergerea celor care nu mai au un temei, de exemplu fotografii vechi puse pe site-ul firmei.
• Opoziție. Dacă firma își bazează prelucrarea pe interes legitim, poți invoca situația ta particulară; mai multe detalii în materialul despre dreptul de opoziție.

Pentru o cerere eficientă, scrie-i direct persoanei responsabile de resurse umane sau responsabilului cu protecția datelor, dacă firma are unul, și păstrează dovada trimiterii.

Ce faci dacă angajatorul nu respectă regulile

Dacă firma te monitorizează fără informare, îți refuză accesul la date sau îți folosește datele în alt scop decât cel declarat, ai două direcții: discuția internă și plângerea oficială. Prima este de obicei cea mai rapidă, a doua este mai formală.

Pași practici:

1. Cere în scris informații despre prelucrarea datelor și motivul ei.
2. Dacă nu primești răspuns într-o lună sau răspunsul este nesatisfăcător, formulează o plângere la ANSPDCP, conform pașilor din articolul despre plângerea la ANSPDCP.
3. Pentru aspectele legate de contractul de muncă propriu-zis (salariu, concediu, program), există alte căi, cum sunt inspecția muncii sau instanța; discută, la nevoie, cu un avocat specializat în dreptul muncii.

Păstrează dovezile: regulamentul intern, e-mailurile cu cereri, capturi de ecran sau orice document care arată cum ți-au fost folosite datele. Pentru o imagine generală a drepturilor tale, consultă ghidul despre protecția datelor personale.

Pe aceeași temă, citește și cumpărăturile online: ghid detaliat al drepturilor tale.