Az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679 rendeletét (általános adatvédelmi rendelet)[1] (a továbbiakban: Rendelet) 2018. május 25-étől kell alkalmazni. A Rendelet továbbfejleszti a 95/46/EK irányelv[2] rendelkezéseit, különböző változásokat eredményezve a foglalkoztatás során megvalósuló adatkezelések tekintetében is. A Rendelet megfelelő alkalmazása érdekében ezért szükséges, hogy a rendelkezéseihez koherensen illeszkedjen a magyar adatvédelmi szabályozás a foglalkoztatással összefüggő adatkezelések vonatkozásában is. A következőkben a Rendelet I-III. fejezeteinek egyes rendelkezéseihez kapcsolódóan példálózóan bemutatunk egy-egy kérdést, amelyek felmerülhetnek a foglalkoztatással összefüggő adatkezelések tárgyában, továbbá megvizsgálunk egyes szabályozási tárgyköröket, amelyek - figyelembe véve a hatályos magyar adatvédelmi szabályozást és gyakorlatot - az Irányelv szabályozásához képest kihívást jelenthetnek a Rendelet végrehajtásához kapcsolódó jogalkotás során.[3] A Rendelet további fejezeteit lapunk következő számában elemezzük.
1. Felhatalmazás az adatkezelés foglalkoztatásspecifikus szabályozására
2. A személyes adatok kezelésére vonatkozó adatvédelmi elvek továbbfejlesztése
3. Jogalapok a foglalkoztatással összefüggő adatkezelés tekintetében
3.1. Változások a hozzájárulás jogalapjának szabályozásában
3.2. Dilemmák a szerződés teljesítéséhez szükséges adatkezelés jogalapja tekintetében
3.3. Dilemmák a jogi kötelezettség teljesítéséhez vagy közérdekű feladat végrehajtásához szükséges adatkezelés jogalapja tekintetében
3.4. Dilemmák a munkáltató jogos érdekén alapuló adatkezelés jogalapja tekintetében
3.5. Változások a személyes adatok különleges kategóriái kezelésének jogalapjaiban
4. Változások az érintett jogainak szabályozásában
A Rendelet összefoglalja a személyes adatok kezelésére vonatkozó általános szabályokat, amelyek kötelezőek és közvetlenül alkalmazandóak valamennyi tagállamban. Nem tartalmaz speciális szabályozást a foglalkoztatási jogviszonyokban megvalósuló adatkezelésekre, azokra a Rendelet általános szabályai irányadóak. Lehetőséget biztosít ugyanakkor arra, hogy egyes szabályai a tagállami jogban pontosításra, illetve korlátozásra kerüljenek a Rendeletben foglalt felhatalmazás alapján.
A foglalkoztatással összefüggő adatkezelés vonatkozásában a Rendelet 88. cikke ad általános felhatalmazást a szabályozásra, azaz arra, hogy a tagállamok jogszabályban vagy kollektív szerződésben, ideértve az üzemi megállapodást is, a Rendelet szabályainál pontosabban meghatározott szabályokat állapítsanak meg annak érdekében, hogy biztosítsák a jogok és szabadságok védelmét a munkavállalók személyes adatainak a foglalkoztatással összefüggő kezelése tekintetében.
A Rendelet 88. cikk (1) bekezdése példálózóan megjelöli azokat a tárgyköröket, amelyekben az adatkezelés speciális szabályozása a tagállami jogban indokolt lehet, úgymint a munkaerő-felvétel, a munkaszerződés teljesítése, ideértve a jogszabályban vagy kollektív szerződésben meghatározott kötelezettségek teljesítését, a munka irányítását, tervezését és szervezését, a munkahelyi egyenlőséget és sokféleséget, a munkahelyi egészségvédelmet és biztonságot, a munkáltató
- 25/26 -
vagy a fogyasztó tulajdonának védelmét is, továbbá a foglalkoztatáshoz kapcsolódó jogok és juttatások egyéni vagy kollektív gyakorlása és élvezete, valamint a munkaviszony megszüntetése céljából.
A Rendelet 88. cikk (2) bekezdése rögzíti, hogy a tagállamok részéről megalkotható foglalkoztatásspecifikus szabályok olyan megfelelő és egyedi intézkedéseket foglalhatnak magukban, amelyek alkalmasak az érintett emberi méltóságának, jogos érdekeinek és alapvető jogainak megóvására. Példálózóan megjelöl ehhez kapcsolódóan további szabályozási tárgyköröket, úgymint az adatkezelés átláthatósága, vállalkozáscsoporton vagy a közös gazdasági tevékenységet folytató vállalkozások ugyanazon csoportján belüli adattovábbítás, valamint a munkahelyi ellenőrzési rendszerek alkalmazása.
A tagállamoknak legkésőbb 2018. május 25-ig kell értesíteniük a Bizottságot azokról a jogi rendelkezésekről, amelyeket a 88. cikk (1) bekezdése alapján elfogadnak, az értesítési kötelezettség e rendelkezések későbbi módosítása tekintetében is fennáll.[4]
A Rendelet 88. cikke szerinti felhatalmazás a foglalkoztatással összefüggő adatkezelésekre vonatkozik anélkül, hogy a Rendelet meghatározná a foglalkoztatás vagy a foglalkoztatási jogviszonyok fogalmát. A jogalkotó egyebekben egyértelműsítheti, hogy a Rendelet alkalmazásához kapcsolódóan az adatvédelmi szabályozás mely foglalkoztatási jogviszonyokra terjed ki. A következőkben összefoglalóan a foglalkoztatási jogviszonyra és a foglalkoztatottakra történik utalás, vélelmezve ez alatt a munkaviszonyt és a jogállási törvények szerinti foglalkoztatási jogviszonyokat.
Indokolt lehet továbbá a Rendelet tárgyi hatályához[5] kapcsolódóan is pontosító rendelkezés bevezetése annak érdekében, hogy egyértelműen meg lehessen határozni az adatvédelmi szabályok hatályát a foglalkoztatással összefüggő adatkezelések vonatkozásában.
A Rendelet 88. cikke alapján a foglalkoztatási jogviszonyban megvalósuló valamennyi adatkezelés szabályozható pontosabban a tagállami jogban, különösen abból a célból, hogy a Rendelet szabályai és az adatkezelésre vonatkozó rendelkezések a foglalkoztatási jogviszonyt szabályozó törvényekben, illetve az adatkezelést szabályozó ágazati jogszabályokban összhangban legyenek egymással, továbbá a jogalkalmazók számára a szabályozás egyértelmű legyen.
Ennek megfelelően lehetőség van arra, hogy a jogalkotó a Rendelet új szabályozását szem előtt tartva a foglalkoztatási jogviszonyban megvalósuló adatkezelés tárgyában átfogóan felülvizsgálja az irányadó hatályos szabályozást, különösen ahol jelenleg nem egyértelmű a szabályozás vagy szabályozási ellentmondás áll fenn, értékelve a szabályozáshoz fűződő jogilag védett érdekeket és az adatvédelmi gyakorlati tapasztalatokat, és amennyiben indokolt, az általános adatvédelmi rendelkezéseknél pontosabb szabályokat alkosson. Mindezek alapján a tagállami jogalkotó dönthet arról, hogy mely esetekben szükséges az általános adatvédelmi rendelkezések pontosítása az adatkezelés foglalkoztatásspecifikus szempontjaira tekintettel.
Az adatkezelések jogszerűségének biztosítását segíti elő, hogy a Rendelet rendszerezettebben, külön nevesítve újra megállapítja az adatvédelmi alapelveket (jogszerűség, tisztességes eljárás, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság) és emellett újakat vezet be mint például az átláthatóság és az elszámoltathatóság elve.
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
