Souhlas zaměstnance se zpracováním osobních údajů (GDPR)
Pečlivě připravený vzor souhlasu zaměstnance se zpracováním osobních údajů v souladu s nařízením GDPR. Obsahuje všechny náležitosti dle čl. 7 GDPR — rozsah zpracování, účel, dobu uchování i poučení o právech zaměstnance včetně práva souhlas odvolat.
- Vzor souhlasu se zpracováním osobních údajů — kompletní souhlas zaměstnance dle čl. 6 a 7 GDPR
- Vymezení rozsahu a účelu zpracování — jasná formulace, které údaje a proč zpracováváte
- Doba uchování údajů — stanovení, jak dlouho budou osobní údaje uchovávány
- Poučení o právech zaměstnance — právo na přístup, opravu, výmaz a právo souhlas odvolat
- Komentáře v textu — praktické poznámky, které vás provedou úpravou pro vaši situaci
Kdy souhlas zaměstnance potřebujete
Jak to funguje
Objednat vzor
Časté otázky k souhlasu zaměstnance dle GDPR
Souhlas potřebujete pro zpracování, které nelze opřít o jiný právní titul (smlouva, zákon, oprávněný zájem). Typicky jde o zveřejnění fotografie na firemním webu či sociálních sítích, zasílání interního newsletteru, sdílení kontaktů s poskytovateli benefitů nebo uchování životopisu po skončení výběrového řízení. Mzdovou agendu, odvody pojistného a plnění zákonných povinností pokrývají jiné právní tituly — tam souhlas nepotřebujete.
Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný projev vůle (čl. 7 GDPR). Musí uvádět: identifikaci správce údajů (zaměstnavatel), jaké konkrétní údaje se zpracovávají, za jakým účelem, po jakou dobu, kdo k nim má přístup a poučení o právech zaměstnance — zejména právo souhlas kdykoli odvolat.
Ano, zaměstnanec může souhlas kdykoli odvolat a odvolání musí být stejně snadné jako jeho udělení (čl. 7 odst. 3 GDPR). Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před odvoláním. Po odvolání musí zaměstnavatel přestat údaje pro daný účel zpracovávat a případně je vymazat.
Bez souhlasu můžete zpracovávat údaje nezbytné pro plnění pracovní smlouvy (čl. 6 odst. 1 písm. b GDPR) a pro splnění zákonných povinností (čl. 6 odst. 1 písm. c) — mzdová evidence, daňová hlášení, odvody sociálního a zdravotního pojištění, evidence pracovní doby, BOZP a další zákonné povinnosti zaměstnavatele.
Ne vždy. V pracovněprávním vztahu existuje nerovnováha sil mezi zaměstnavatelem a zaměstnancem, což může zpochybnit svobodnost souhlasu. ÚOOÚ i evropské orgány upozorňují, že souhlas je vhodný pouze tam, kde zaměstnanec může skutečně svobodně odmítnout bez negativních důsledků — např. foto na web, nikoliv pro zpracování nezbytné k výkonu práce.
Za porušení pravidel zpracování osobních údajů hrozí pokuta až 20 milionů EUR nebo 4 % celosvětového ročního obratu firmy (podle toho, co je vyšší). Český Úřad pro ochranu osobních údajů (ÚOOÚ) může uložit pokutu i za chybějící, nesprávně formulovaný nebo vynucený souhlas zaměstnance.
Ne — jde o dva různé dokumenty. Souhlas je právní titul pro konkrétní zpracování, které nelze opřít o jiný základ. Zásady zpracování (Privacy Policy) informují zaměstnance o veškerém zpracování jeho údajů. Zaměňování obou dokumentů je jednou z nejčastějších chyb, kterou ÚOOÚ při kontrolách řeší.
Vzor obdržíte v editovatelném formátu .docx (Microsoft Word, Google Docs). Obsahuje komentáře k vyplnění a praktické pokyny pro úpravu podle vaší situace. Vše stáhnete ihned po zaplacení z odkazu v e-mailu.
GDPR souhlas zaměstnance za pár minut
Stáhněte si vzor, upravte podle komentářů a nechte podepsat.
Koupit za 249 Kč