Otázky pre právnikov Nájdené 12

Pri prijímacom pohovore sme od uchádzačky o zamestnanie žiadali okrem životopisu aj kópiu jej rodného listu a informácie o zdravotnom stave, keďže sme chceli overiť jej spôsobilosť na fyzicky náročnú prácu. Uchádzačka nám teraz vyčíta, že sme od nej žiadali neprimerané množstvo osobných údajov. Mala pravdu a aký rozsah údajov môžeme od uchádzačov o zamestnanie legitímne požadovať?

Chceme vo firme nainštalovať kamerový systém na monitorovanie skladových priestorov z dôvodu prevencie krádeží. Musíme mať na inštaláciu kamier súhlas zamestnancov a aké povinnosti nám z hľadiska ochrany osobných údajov vyplývajú pri prevádzkovaní takéhoto systému?

Prevádzkujeme firemný web s analytickými aj marketingovými cookies. Musíme mať pred ich aktivovaním výslovný súhlas návštevníka, alebo postačuje len informačný banner s možnosťou cookies odmietnuť dodatočne po ich už prebehnutom nastavení?

Naša spoločnosť by chcela na svojej webovej stránke a sociálnych sieťach zverejňovať fotografie zamestnancov z firemných podujatí a z ich pracoviska ako súčasť propagácie firemnej kultúry. Potrebujeme na to súhlas jednotlivých zamestnancov, a ak zamestnanec súhlas neskôr odvolá, musíme fotografie okamžite stiahnuť?

Polícia nás v rámci vyšetrovania požiadala o poskytnutie osobných údajov jedného z našich zamestnancov vrátane jeho dochádzky a pracovného zaradenia. Musíme týmto údajom vyhovieť automaticky, alebo si máme overiť, či má polícia na takúto žiadosť právny nárok?

Domnievam sa, že bývalý zamestnávateľ neoprávnene poskytol moje osobné údaje vrátane informácií o dôvode skončenia pracovného pomeru novému potenciálnemu zamestnávateľovi bez môjho súhlasu. Ako mám postupovať pri podaní sťažnosti na Úrad na ochranu osobných údajov SR a čo môžem od takéhoto konania očakávať?

Prevádzkujeme e-shop a zistili sme, že v dôsledku kybernetického útoku unikli osobné údaje niekoľkých tisíc zákazníkov vrátane mien, adries a čiastočne aj údajov o platobných kartách. Aké povinnosti máme voči Úradu na ochranu osobných údajov a voči samotným dotknutým zákazníkom, a v akej lehote ich musíme splniť?

Požiadal som spoločnosť, u ktorej som si v minulosti objednal službu, o výmaz všetkých mojich osobných údajov z ich systémov. Spoločnosť mi odpovedala, že údaje nemôže vymazať, keďže ich musí archivovať kvôli účtovným predpisom. Má na to právo, aj keď som si u nej vymazanie výslovne vyžiadal?

Naša firma plánuje využívať cloudové úložisko na spracovanie zákazníckych dát, ktorého poskytovateľ má servery v Spojených štátoch amerických. Je takýto prenos osobných údajov mimo EÚ legálny podľa GDPR a aké podmienky musíme splniť, aby sme sa vyhli sankcii?

Naša spoločnosť spracúva osobné údaje niekoľkých tisíc zákazníkov v rámci vernostného programu a zamestnávame približne päťdesiat ľudí. Musíme podľa GDPR povinne vymenovať zodpovednú osobu, takzvaného Data Protection Officera, a ak áno, aké má táto osoba postavenie a povinnosti?