Kad izmantot darbinieka piekrišanu kā leģitīmo pamatu viņa personas datu apstrādei?

Gan darba devējiem, gan darbiniekiem nereti rodas jautājumi par personas datu apstrādi darba tiesiskajās attiecībās. Darba devēju vidū esot vērojams nepareizs pieņēmums, ka darbinieku personas datus uzņēmuma mērķu sasniegšanai var apstrādāt tikai ar darbinieka sniegtu rakstveida piekrišanu, informē Datu valsts inspekcija.

Vispārīgā datu aizsardzības regula paredz sešus tiesiskos pamatus personas datu apstrādei, lai tā tiktu atzīta par likumīgu – piekrišana, līguma izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība un leģitīmo interešu ievērošana noteiktā nolūka (mērķa) sasniegšanai.

Lai skaidrotu personas datu apstrādes un aizsardzības aspektus darba tiesiskajās attiecībās Datu valsts inspekcija ir sagatavojusi rakstu sēriju iniciatīvas #DVIskaidro ietvaros – “Tiesiskie pamati personas datu apstrādei darba vietā”.

Piekrišana

Lai “piekrišana” būtu likumīga, tai jāatbilst noteiktiem būtiskiem nosacījumiem, elementiem, kuriem jāpastāv, lai “piekrišana” būtu derīga, un kuru mērķis ir garantēt, lai darbinieks paustu savu gribu par personas datu izmantošanu. Darba tiesisko attiecību kontekstā: uz darbinieku, viņam dodot “piekrišanu”, nedrīkst būt izdarīts tiešs vai netiešs...