Spracovanie osobných údajov uchádzačov o zamestnanie

Podľa zásady minimalizácie údajov stanovenej v nariadení GDPR (nariadenie EÚ 2016/679) a Zákonníka práce (zákon č. 311/2001 Z. z.) môže zamestnávateľ od uchádzača o zamestnanie požadovať len tie osobné údaje, ktoré bezprostredne súvisia s prípravou pracovnej zmluvy a posúdením jeho vhodnosti na danú pracovnú pozíciu, pričom rodný list uchádzača spravidla nie je pre samotný výberový proces potrebný a jeho vyžiadanie v tejto fáze presahuje mieru nevyhnutnú na naplnenie účelu, takže uchádzačka mala v tomto bode oprávnenú výhradu. Údaje o zdravotnom stave patria podľa GDPR medzi osobitnú kategóriu osobných údajov požívajúcu zvýšenú ochranu a Zákonník práce umožňuje zamestnávateľovi zisťovať zdravotnú spôsobilosť uchádzača na výkon konkrétnej práce, avšak spravidla nie priamym vypytovaním sa na konkrétnu diagnózu alebo zdravotnú anamnézu, ale prostredníctvom vstupnej lekárskej prehliadky vykonanej príslušným lekárom, ktorý zamestnávateľovi oznámi len záver o spôsobilosti alebo nespôsobilosti na danú prácu bez uvedenia konkrétnej diagnózy, čo chráni súkromie uchádzača a zároveň zabezpečuje legitímny záujem zamestnávateľa. Ak ste od uchádzačky priamo požadovali podrobné informácie o jej zdravotnom stave namiesto využitia vstupnej lekárskej prehliadky, mohlo ísť o neprimerané a v rozsahu presahujúce zásadu minimalizácie údajov spracúvanie jej osobných údajov, čo by mohlo zakladať aj porušenie GDPR. Odporúčam do budúcna nastaviť interný proces prijímania zamestnancov tak, aby sa zdravotná spôsobilosť overovala výlučne prostredníctvom vstupnej lekárskej prehliadky, a od uchádzačov vyžadovať len údaje skutočne nevyhnutné pre výberové konanie a prípravu pracovnej zmluvy.