Poskytnutie osobných údajov zamestnancov orgánom činným v trestnom konaní

Poskytovanie osobných údajov orgánom činným v trestnom konaní, teda polícii, prokuratúre alebo súdu, sa spravidla riadi Trestným poriadkom (zákon č. 301/2005 Z. z.), podľa ktorého sú tieto orgány oprávnené v rámci vyšetrovania vyžadovať súčinnosť a poskytnutie informácií vrátane osobných údajov, avšak vy ako zamestnávateľ by ste si mali overiť, či je žiadosť podaná v súlade so zákonom, teda či pochádza od oprávneného orgánu a či sa opiera o príslušný právny základ, napríklad uznesenie alebo príkaz, ak ho príslušný predpis pre daný typ žiadosti vyžaduje. Podľa nariadenia GDPR (nariadenie EÚ 2016/679) je poskytnutie osobných údajov na plnenie zákonnej povinnosti, ktorou môže byť aj súčinnosť s orgánmi činnými v trestnom konaní na základe Trestného poriadku, legitímnym právnym základom spracúvania, ktorý nevyžaduje súhlas dotknutého zamestnanca, avšak zamestnávateľ by mal poskytnúť len tie údaje, ktoré boli skutočne a konkrétne vyžiadané, a nemal by z vlastnej iniciatívy poskytovať širší rozsah údajov, než o aký bol požiadaný. Ak máte pochybnosti o oprávnenosti alebo rozsahu žiadosti, napríklad či je vyžiadanie údajov o dochádzke skutočne nevyhnutné pre dané vyšetrovanie, môžete si vyžiadať jej písomné potvrdenie s presným odôvodnením a odkazom na príslušné zákonné ustanovenie, na základe ktorého je žiadosť podaná, prípadne konzultovať postup s právnikom pred jej vybavením. Odporúčam viesť si internú evidenciu o tom, aké údaje, komu a na základe akého právneho titulu ste v podobných prípadoch poskytli, čo je dôležité aj z hľadiska preukázania súladu s GDPR pri prípadnej kontrole.