Pitanje:
Kao poslodavac planiramo upogoniti aplikaciju kojoj bi zaposlenici mogli pristupati preko poslovnih i privatnih mobitela nakon što istu instaliraju. Korištenje aplikacije bi bilo isključivo dobrovoljno. Sadržaj koji bi imala aplikacija već postoji na web-u i naši zaposlenici preko iste polažu neke obavezne testove na način da imamo osigurano računalo za to (kao dio grupacije obvezni smo provoditi neke tečajeve periodički, primjerice "antitrust"), ali također imaju mogućnost pristupiti tečajevima prema vlastitim preferencama. Korištenje aplikacije bila bi "opcija b)" za zaposlenike. Podaci koji se prikupljaju na web-u prikupljali bi se i u aplikaciji. Što trebamo učiniti da bi postupili zakonito s aspekta zaštite osobnih podataka, što u odnosu na samu aplikaciju to u odnosu na eventualno neke druge prethodne obavijesti?
Odgovor:
Glede postavljenih upita potrebno je ponajprije primijeniti pravila iz Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, u nastavku: GDPR) i Zakona o provedbi opće uredbe o zaštiti podataka („Narodne novine“ br. 42/18.) jer je bitno osigurati transparentnost obrade podataka, odgovarajuću pravnu osnovu i sigurnost obrade. Kako zaposlenici već…
