Tijelo javne vlasti u Belgiji je na svom intranetu (internoj mreži), kojem može pristupiti do 428 zaposlenika, objavilo da je određeni zaposlenik dobio otkaz s trenutnim učinkom.
Nadzorno tijelo za zaštitu podataka je zauzelo stav da se mora razlikovati objava informacije da je neki zaposlenik dobio otkaz ugovora o radu od informacije o razlozima otkaza. I tu se slažemo.
Ključna je i za organizaciju važna informacija da određeni zaposlenik to više nije, kako bi se spriječile neugodne situacije ili pokrenule promjene u poslovnim procedurama i olakšalo daljnje poslovanje.
Takvog stava bilo je i nadzorno tijelo utvrdivši da za takve objave postoji valjani legitimni interes organizacije u skladu s člankom 6. stavkom 1. točkom f. GDPR-a. Odlično.
Međutim, poslodavac je unutar obavijesti na intranetu riječima implicitno dao do znanja o kojim se razlozima raskida ugovora radi.
Konkretno je poslodavac naveo da je otkaz zaposleniku primjenjiv s trenutnim učinkom (bez otkaznog roka) i da je jednostran od strane poslodavca, čime se implicitno dalo do znanja ostalim zaposlenicima da je konkretni bivši zaposlenik počinio određena ozbiljna kršenja radne obveze ili drugu vrstu skrivljenog ponašanja zbog kojih mu se može i mora dati otkaz ugovora o radu.
Nadzorno tijelo je smatralo da objava prethodno navedenih dodatnih informacija o karakteru otkaza zaposleniku nije nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade prema članku 6. stavku 1. točki e. GDPR-a i utvrdilo da se ovdje radilo o prekomjernoj obradi osobnih podataka.
Pri tom su naložili tijelu javne vlasti da izbrišu prekomjerne informacije o tome da se radilo o jednostranom otkazu od strane poslodavca.
Mi smo stava da je ovakve slučajeve važno pozorno proučiti i za svaki zasebno dati ocjenu koji opseg informacija je nužan za određenu svrhu i pripadajući pravni temelj obrade osobnih podataka.
Npr. ako neki zaposlenik dobije otkaz zbog nekog kaznenog dijela prijevare ili krađe ili namjernog kršenja nekog zakona s ozbiljnim posljedicama za poslodavca, nije li razumno da poslodavac izvijesti svoje zaposlenike o trenutnom i jednostranom otkazu ugovora, bez detalja o kaznenom dijelu, kako ne bi uspostavljali kontakt s bivšim zaposlenikom i eventualno mu nehotice odavali informacije ili pomogli mu u skrivanju dokaza?
Više o slučaju iz Belgije:
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_14/2023&mtc=today
Image by master1305 on Freepik
#gdprcroatia
