Právo zamestnanca byť zabudnutý

Právna úprava

Zamestnanci pri výkone práce vo verejnom záujme v obciach, mestách, školách a školských zariadeniach majú na výkon práce pridelenú pracovnú e-mailovú adresu. Štandardne e-mailová adresa obsahuje osobné údaje zamestnanca v rozsahu meno a priezvisko, doplnené @ a web doménou organizácie (napr. jan.skolny@zakladnaskola.sk). Pracovná e-mailová schránka (ďalej len „pracovný e-mail“) slúži na účely súvisiace s plnením pracovných úloh a povinností.

Ochranu osobných údajov vrátane povinností zamestnávateľa ako prevádzkovateľa upravuje najmä:

●    Ústava Slovenskej republiky č. 460/1992 Zb. v z. n. p. (ďalej len „Ústava SR“);

●   nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“);

●    zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v z. n. p. (ďalej len „zákon o ochrane osobných údajov“).

Podľa § 2 zákona o ochrane osobných údajov:

„Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.“

Podľa § 5 písm. e) zákona o ochrane osobných údajov na účely tohto zákona sa spracúvaním osobných údajov rozumie spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie a vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami. 

Článok 16 ods. 1 Ústavy SR stanovuje, že „nedotknuteľnosť osoby a jej súkromia je zaručená. Obmedzená môže byť len v prípadoch ustanovených zákonom.“ Právo na ochranu osobných údajov je spojené s právom na ochranu súkromia, ktoré garantuje Ústava SR každému. Osobná identita jednotlivca ako meno a priezvisko tvoria súkromie osoby.

Podľa § 5 písm. n) zákona o ochrane osobných údajov sa dotknutou osobou na účely tohto zákona rozumie každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

V zmysle § 5 písm. o) zákona o ochrane osobných údajov prevádzkovateľom je „každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov.“

Zamestnávateľ vystupuje v tomto vzťahu ako prevádzkovateľ a zamestnanec, resp. bývalý zamestnanec ako dotknutá osoba. Prevádzkovateľ môže spracúvať osobné údaje dotknutej osoby iba na základe jej súhlasu.

Podľa § 5 písm. a) zákona o ochrane osobných údajov sa na účely tohto zákona súhlasom dotknutej osoby rozumie akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov.

Podľa § 14 ods. 3 zákona o ochrane osobných údajov:

„Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.“

Zásady spracúvania osobných údajov upravuje Nariadenie v čl. 5 a zákon o ochrane osobných údajov v § 6 až § 13. Podľa § 12 zákona o ochrane osobných údajov prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov s týmito zásadami a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie preukázať Úradu na ochranu osobných údajov SR. 

Podľa čl. 5 ods. 1 písm. a) a b) Nariadenia a § 6 až § 8 zákona o ochrane osobných údajov osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transp