Darbuotojų asmens duomenų apsaugos užtikrinimo teisinio reguliavimo ypatumai

LTStraipsnyje analizuojami darbuotojų, kaip atskiros duomenų subjektų grupės, asmens duomenų tvarkymo ir apsaugos užtikrinimo ypatumai. Tyrime keliami tokie uždaviniai: išnagrinėti, ar visi teisiniai pagrindai, nustatyti Bendrajame duomenų apsaugos reglamente, ir kokiais atvejais yra tinkami ir priimtini tvarkant darbuotojų asmens duomenis; ištirti darbuotojų asmens duomenų rinkimo ir tvarkymo tikslingumo ribas bei nustatyti perteklinių duomenų kaupimo rizikas; išanalizuoti darbuotojų asmens duomenų saugojimo teisinį reguliavimą Lietuvoje ir jo atitiktį Bendrajame duomenų apsaugos reglamente nustatytiems asmens duomenų saugojimo trukmės apribojimo bei duomenų kiekio mažinimo principams. Dėl darbo santykių dalyvių ypatingos padėties ir netolygaus galios balanso pasiskirstymo darbdaviui tenka didesnė atidumo, konkretumo, detalumo ir aiškumo užtikrinimo pareiga tinkamai informuojant darbuotojus apie jų asmens duomenų rinkimą, tvarkymą ir saugojimą. [Iš leidinio]Reikšminiai žodžiai: Darbuotojų asmens duomenų tvarkymas; Darbuotojo sutikimas; Asmens duomenų saugojimas; Bendrasis duomenų apsaugos reglamentas; Processing of the personal data of employees; Employee consent; Storage of personal data; General data protection regulation.

ENThis article analyses employees as separate data subjects to explore the peculiarities in the processing and protection of employees’ data. Hence, the article presents an analysis of whether or not all the legal bases set out in the General Data Protection Regulation are appropriate and acceptable for the processing of employees‘ personal data. The analysis includes the expediency limits of the collection and processing of employees’ personal data, and identifying the risks of collecting and storing excessive amounts of data. Further, it considers employers’ personal data storage regulation in Lithuania, and compares it with the General Data Protection Regulation principles of limiting the duration of personal data storage and reducing the amount of data collection. Taking into account the respective interests of employer and employee (and the unequal power balance), the employer has a greater responsibility to ensure diligence, specificity, detail and clarity by properly informing employees about the processing and storage of their personal data. [From the publication]