Razumijevanje prava ispitanika u zakonu o zapošljavanju u Irskoj

Razumijevanje ove pravne pozadine je bitno prije nego što se uroni u specifična prava dostupna zaposlenima.

Ključna prava ispitanika u zapošljavanju Iraca

Zaposlenici u Irskoj imaju osam različitih prava pod GDPR-om, od kojih svaki ima za cilj da im da kontrolu nad svojim ličnim podacima.Ta prava se odnose na sve aktivnosti obrade koje obavlja poslodavac. U nastavku, ispitujemo svako pravo sa praktičnim primjerima i relevantnim iznimkama.

Pravo na pristup (član 15. GDPR)

Pravo pristupa omogućava zaposlenom da dobije potvrdu od svog poslodavca o tome da li se njihovi lični podaci obrađuju, a ako je tako, da pristupi tim podacima. To uključuje detalje svrhe obrade, kategorije podataka, primatelja ili kategorija primatelja, period zadržavanja, i pravo podnošenja žalbe. Poslodavci moraju odgovoriti bez nepotrebnog odlaganja i u roku od jednog mjeseca primanja važećeg zahtjeva, koji se može produžiti do dva mjeseca za složene ili višestruke zahtjeve.

U irskom kontekstu zapošljavanja, tipični zahtjevi za pristup mogu se odnositi na HR datoteke, preglede performansi, e-mailove koji spominju zaposlenike, snimke nadzornih kamera ili podatke koji se drže u sistemima platnih kartica. Poslodavci moraju dati kopiju podataka u uobičajeno korištenom elektronskom formatu. Postoje ograničeni izuzeci, kao što su gdje bi pristup nepovoljno utjecao na prava drugih ili gdje se primjenjuje zakonska profesionalna privilegija. DPC je izdao nekoliko odluka kojima se od poslodavaca zahtijeva da objave pune zapise, uključujući metapodatke i interne bilješke. Poslodavci bi trebali održavati jasan proces za rukovanje zahtjevima za pristup radi izbjegavanja pritužbi i izvršenih radnji.

Pravo na ispravljanje (član 16. GDPR)

Zaposleni imaju pravo da bez nepotrebnog odlaganja isprave netačne ili nepotpune lične podatke. To je posebno relevantno u postavkama zaposlenosti gdje greške u kadrovskim zapisima mogu utjecati na promociju, plaću ili disciplinske ishode. Na primjer, ako se rejting uspješnosti zaposlenog pogrešno zabilježi, oni mogu zatražiti ispravak. Poslodavci moraju provjeriti ispravnost podataka i napraviti ispravke odmah, obično u roku od jednog mjeseca. Ako poslodavac odbije da se ispravi, moraju pružiti obrazložen odgovor i obavijestiti zaposlenog o svom pravu da se žali na DPC.

Pravo na brisanje („Pravo na zaboravljenost\") (član 17. GDPR)

Pod određenim uslovima, zaposlenik može zatražiti brisanje svojih ličnih podataka. Ovo pravo nije apsolutno i primjenjuje se uglavnom kada: podaci više nisu potrebni za prvobitnu svrhu; zaposlenik povlači pristanak i ne postoji druga zakonita osnova; objekti zaposlenika i ne postoje nadzirajući legitimni razlozi; podaci su nezakonito obrađeni; ili pravne obaveze zahtijevaju brisanje. U zaposlenju, zajednički scenariji uključuju podatke prikupljene bez valjane zakonske osnove ili podatke koji su zadržani izvan potrebnog perioda. Međutim, poslodavci mogu odbiti brisanje ako je obrada potrebna za usklađivanje sa zakonskom obvezom (npr., zadržavanje poreza), za osnivanje/izvršavanje/odbranu/odbranu pravnih zahtjeva u javnom interesu. DPC je pojasnio da je često potrebno da se HR zadrže za nekoliko godina nakon završetka zapošljavanja, zadržavanje poreza), za osnivanje/izvođenje zahtjeva i pažljivo razmatranje.

Pravo na ograničavanje obrade (član 18. GDPR)

Zaposlenici mogu tražiti od svog poslodavca da ograniči obradu svojih podataka u specifičnim situacijama: kada se ospori tačnost podataka (zakazivanje verifikacije); kada je obrada nezakonita ali zaposlenik protivi brisanju i umjesto toga zahtijeva ograničenje; kada poslodavac više ne treba podatke nego zaposlenik zahtijeva to za pravne tvrdnje; ili kada zaposlenik prigovori obradi iz člana 21. (vidi ispod) do ishoda. Tokom ograničenja, podaci se mogu skladištiti samo, a ne dalje obrađivati, osim ako zaposlenik ne odobri ili je potrebno za zakonske tvrdnje ili zaštitu prava. U praksi, to se može primijeniti na podatke pod sporom u slučaju neposlušnosti ili nepravednog otkaza. Poslodavci moraju označiti ograničene podatke i imaju procedure za ukidanje ograničenja samo kada je to prikladno.

Pravo na prenosivost podataka (član 20. GDPR)

Pravo na prenosivost podataka omogućava zaposleniku da prima svoje lične podatke u strukturiranom, uobičajeno korištenom, i mašinski čitljivom formatu, te da te podatke prenosi drugom kontroloru bez zapreke. Ovo pravo se odnosi samo na podatke koji se obrađuju automatiziranim putem i na osnovu saglasnosti ili ugovora. U zaposlenju, tipični prenosivi podaci uključuju zapise o plaćama, istoriju rada i detalje o kontaktu. Međutim, prenosivost se ne proširuje na podatke izvedene ili zavedene od strane poslodavca, kao što je analitika performansa. Poslodavac mora da obezbedi podatke za besplatno i osigura da ih može koristiti zaposlenik ili treća strana. Ovo pravo je manje često vršeno u zaposlenju, ali je vrijedno kada zaposlenik mijenja poslove i želi da prenese svoj profil na novi sistem poslodavaca.

Pravo na objekt (član 21. GDPR)

Zaposlenici imaju pravo na prigovor na obradu zasnovanu na legitimnim interesima ili javnim interesima, uključujući profiliranje. U kontekstu zapošljavanja, to se tipično odnosi na direktan marketing (npr., poslodavac koji šalje promotivne e-mailove) ili obradu zasnovanu na legitimnim interesima kao što su praćenje radnog mjesta. prilikom obrade radi direktnog marketinga, prigovor se mora poštovati bez iznimke. Za druge legitimne obrade interesa, poslodavac mora pokazati uvjerljive legitimne osnove koje premošćuju interese ili prava zaposlenika, ili da je obrada potrebna za pravne tvrdnje. DPC je rješavao pritužbe u vezi sa prigovorima zaposlenika na nadzor nadzorne kamere ili praćenje korištenja interneta. Poslodavci moraju pažljivo uravnotežiti svoje poslovne potrebe protiv očekivanja o privatnosti zaposlenika.

Prava u odnosu na automatizirano odlučivanje-Making i profiliranje (član 22. GDPR)

Zaposlenici imaju pravo da ne podliježu odluci isključivo na osnovu automatizovane obrade (uključujući profiliranje) koja proizvodi pravne efekte ili slično značajne efekte. u irskom zakonu o zapošljavanju, automatizovane odluke o zapošljavanju, performansama ili promocijama moraju biti transparentne i omogućiti ljudsku intervenciju. Gdje se koriste takvi automatizirani sistemi, poslodavac mora pružiti značajne informacije o logici uključenoj i značaju obrade. To je sve relevantnije jer alati za zapošljavanje i analiza performansi AI-a postaju češći. DPC očekuje da poslodavci provedu procjenu učinka na podatke (DPIA) prije nego što se rasporede takvi sistemi.

Odgovornost poslodavaca i najbolje prakse

Poslodavci u Irskoj moraju imati proaktivan pristup pravima ispitanika. Usklađenost nije samo u odgovaranju na zahtjeve to uključuje provedbu politika i sistema koji poštuju privatnost zaposlenika od samog početka. Ključne odgovornosti uključuju:

• Transparencija: Pružanje jasnih obavijesti o privatnosti zaposlenicima na početku zapošljavanja i kad god se mijenja obrada podataka. Obavijest mora navesti pravne osnove, period zadržavanja i prava.
• Data zaštita dizajnom i uobičajeno:] Integriranje mjera zaštite podataka u HR procese, kao što je ograničavanje pristupa ličnim podacima na osnovu koje treba znati i šifriranje osjetljivih datoteka.
• Rukovanje Zahtjevi: Uspostavljanje jasnog unutrašnjeg procesa za primanje i odgovaranje na zahtjeve ispitanika podataka, uključujući provjeru identiteta zahtjevača, dokumentiranje akcija, i ispunjavanje jednomjesečnog vremena odgovora.
• Oficir za zaštitu podataka (DPO): Mnoge organizacije su dužne da imenuju DPO (npr. javna tijela, subjekti koji se bave velikim praćenjem ili obradom posebnih kategorija podataka). čak i tamo gdje to nije obavezno, određeni kontakt pomaže u upravljanju usklađenošću.
• Trening i svjesnost: Osiguravanje da osoblje HR-a i menadžeri razumiju prava ispitanika i kako se nositi sa zahtjevima. Redovito osposobljavanje smanjuje rizik od nehotičnih kršenja ili odlaganja.
• Data Retention and Erasure: Provedba rasporeda zadržavanja koji se u skladu sa zakonskim zahtjevima (npr., Prihodne smjernice o platnim evidencijama, Zakoni o jednakosti zaposlenja o podacima regrutacije) i automatski brisanje podataka kada više nije potrebno.
• Brach Obavještenje: U slučaju povrede ličnih podataka koji utječu na zaposlenike, poslodavci moraju obavijestiti DPC u roku od 72 sata i, gdje je visok rizik, bez nepotrebnog odlaganja obavijestiti pogođene zaposlenike.
• Ocjene utjecaja na zaštitu podataka (DPIA):] Zahtijeva se za obradu koja će vjerovatno rezultirati visokim rizikom za pojedince, kao što su sistemi za praćenje zaposlenika ili nove HR tehnologije.

Ovrhe i kazne u Irskoj

Komisija za zaštitu podataka (DPC) je nezavisni organ zadužen za praćenje i provođenje zakona o zaštiti podataka u Irskoj.

• Provođenje istrage i revizije poslodavaca.
• Izdaj upozorenja, ukore i naređenja da se povinuju pravima ispitanika.
• Upravnim kaznama dostiže se veća od 20 miliona eura ili 4% godišnje globalne prometne stope.
• Naredi ograničenje ili zabranu obrade.
• Sudovi imaju ozbiljne povrede zbog krivičnog gonjenja.

Zaposlenici koji vjeruju da su njihova prava prekršena mogu besplatno podnijeti žalbu DPC-u. DPC je istražio brojne pritužbe protiv poslodavaca, posebno u vezi zahtjeva za pristup, prekomjernog praćenja i neizbrisavanja podataka nakon prestanka. Na primjer, DPC je 2022. kaznio veliku irsku kompaniju €225.000 za obradu podataka zaposlenih bez valjane zakonske osnove. Irski poslodavci te obaveze moraju ozbiljno shvatiti, jer nesukladnost može dovesti do značajne finansijske i reputacijske štete.

Uvodna pitanja u prava na podatke o zapošljavanju u Irskoj

Digitalna transformacija radnog mjesta stvara nove izazove za prava ispitanika podataka. Nekoliko trendova posebno je relevantno za irske poslodavce:

• Udaljeni rad: Sa porastom hibridnog i udaljenog rada, poslodavci često koriste softver za praćenje produktivnosti, hvatanja ekrana i pritiska na tipke. Takve prakse mogu kršiti prava ispitanika na podatke osim ako nisu transparentno opravdani i proporcionalni. DPC je signalizirao da će se opsežno praćenje pomno pratiti.
• AI u regrutaciji i HR: Mnoge kompanije sada koriste alate AI pogonjene za prikazivanje životopisa, procjenu kandidata ili predviđanje performansi. Ovi sistemi mogu uključivati automatizirano donošenje odluka, pokretanje prava na ljudsku intervenciju iz člana 22. Poslodavci moraju osigurati pravednost, transparentnost, i sposobnost da objasne odluke.
• Biometrijski podaci:] Korištenje otisaka prstiju ili prepoznavanje lica za vrijeme i sisteme posjećenosti raste. Biometrijski podaci su posebna kategorija pod GDPR-om, zahtijevaju izričitu saglasnost ili znatne osnove javnog interesa. DPC je izdao navođenje savjetujući da se biometrijski podaci trebaju koristiti samo kada je apsolutno potrebno.
• Data Subject Access Requests Volume: Kako svijest zaposlenika raste, poslodavci se suočavaju sa sve većim brojem SAR-ova. Upravljanje ovim efikasno bez preopterećenja HR timova zahtijeva automatizovane sisteme i jasne predloške. Odbijanje ili odgađanje SAR-a bez valjanog razloga poziva na žalbe DPC-a.
• Prekrstarenje-Borderov prijenos podataka:] Multinacionalni poslodavci mogu prenijeti podatke zaposlenika između entiteta u različitim zemljama. Nakon odluke Schrems II, irski poslodavci moraju osigurati adekvatne zaštitne mjere (kao što su Standardni ugovorni klauzule) i provesti procjene utjecaja na transfer prije takvih transfera.

Zaključak

Prava ispitanika sa irskim zakonom o zapošljavanju su sveobuhvatna i provode se uz povećanje strogosti. Zaposlenici imaju koristi od mogućnosti pristupa, ispravljanja, brisanja, ograničavanja, luka i prigovora obradi njihovih ličnih podataka, dok automatizirano donošenje odluka podliježe zaštitnim mjerama. Za poslodavce je razumijevanje tih prava i ugrađivanje usklađenosti u dnevne operacije od ključne važnosti. Proaktivni pristuprangažujući se od jasnih obavijesti o privatnosti do čvrstih postupaka za rukovanje zahtjevima ne samo izbjegava regulatorne kazne nego i gradi povjerenje zaposlenika i organizacijsku otpornost. Kako tehnologija i obrasci rada evoluiraju, stalno budnost i prilagodba na DPC smjernice će biti ključni. I zaposlenici i poslodavci trebaju gledati na pravo ispitanika ne kao administrativno opterećenje, već kao temeljni aspekt sajnog i modernog radnog mjesta.

Za daljnje informacije, pogledajte GDPR tekst, Zaštitni akt o datama 2018, i web stranica Komisije za zaštitu podataka za službene smjernice i odluke.