přístup k osobním údajům

Výroční zpráva ÚOOÚ za rok 2025 naznačuje jasný posun v kontrole pracovněprávní praxe. Do centra pozornosti se dostává využívání biometrických technologií, rozsah zpracování údajů o zaměstnancích i schopnost zaměstnavatelů obhájit, proč data vůbec sbírají. Důraz se přitom přesouvá od formální dokumentace ke skutečnému fungování procesů – a to včetně každodenní HR a mzdové agendy.

Obecné nařízení o ochraně osobních údajů známé pod zkratkou GDPR je reakce na tlak na ochranu osobních údajů v dnešním digitálním světě. V současnosti je poměrně málo pravděpodobné, že někdo odcizí kartotéku se složkami zaměstnanců v papírové podobě, ale daleko větší riziko je, že někdo odcizí digitální záznamy s osobními údaji zaměstnanců či klientů, a to třeba i v několikanásobném rozsahu oproti „papírové“ krádeži. Rovněž se nyní klade větší důraz na právo fyzických osob vědět, jaké o nich jejich zaměstnavatel či jakákoliv jiná společnost eviduje osobní údaje a jak s těmito daty nakládá. Právě vedení osobních údajů v elektronické podobě vedlo k přijetí zmíněného obecného nařízení EU.