Sarrera

Lege horiek langileen eskubideak, datu-gai gisa, argi eta garbi definitzen dituzte Datuak Babesteko Erregelamendu Orokorrean (GDPR) eta Datuak Babesteko 2018 Legean. Lege horiek langileei beren informazio pertsonalaren gaineko kontrol esanguratsua ematen diete, eta, aldi berean, enpresaburuei betebehar zorrotzak ezartzen dizkiete. Eskubide horiek ulertzea ez da lege-betebehar bat soilik, konfiantza sustatzen du, zigor garestien arriskua murrizten du eta lan-lan gardena bermatzen du. Artikulu honek datu-eskubideak biltzen ditu, lege-esparru bakoitzean, eskubide-esparruan, eskubide-esparruan, langile-emaile bakoitzarenganberak, erronka eta erronka berriak.

Datuen eskubideen legezko esparrua Irlandan

Datuen gai-eskubideen oinarria da Irlandan, Datuen Babeserako Erregelamendu Orokorra (GDPR) 2018ko maiatzaren 25ean indarrean sartu zena. EBko araudiaren arabera, zuzeneko eragina du estatu kide guztietan, baita Irlandan ere. GDPR 2018ko urriaren 2ko Datuak Babesteko Legeaz osatua dago, eta horrek Irlandako legeei zenbait xedapen egokitzen dizkio, hala nola lan-testuinguruan prozesatzeko salbuespenak, eta FLTF:4DD-ren Babes Batzordea (DTTTTTT) izendatzen du.

Esparru horretan langile baten datu pertsonalak soilik trata daitezke, legezko oinarria baldin badago, normalean baimena, kontratu-beharrak, legezko betebeharra edo interes legitimoak. Enplegu-testuinguruetan, baimenaren fidagarritasuna arazo izaten da boterearen desorekaren ondorioz, eta, beraz, enplegatzaileek kontratu-beharretan edo legezko betebeharretan oinarritzen dira.

Lege-sarrera hau ulertzea ezinbestekoa da langileen eskubide zehatzetara sartu aurretik.

Datu-gaien eskubide nagusiak Irlandako Enpleguan

Irlandako langileek zortzi eskubide ezberdin dituzte GDPRren pean, bakoitzak bere datu pertsonalen kontrola emateko diseinatuak. Eskubide horiek enpresaburu batek egindako tratamendu-jarduera guztiei aplikatzen zaizkie. Jarraian, eskubide bakoitza adibide praktikoekin eta salbuespenekin aztertzen dugu.

Sarbide-eskubidea (RGPDren 15. artikulua)

Sarbide-eskubideari esker, langile batek bere ugazabaren baieztapena lor dezake datu pertsonalak tratatzen ari diren ala ez jakiteko, eta, hala bada, datu horiek eskuratzeko. Datuak tratatzeko, datu-kategoriak, hartzaile-kategoriak, atxikipen-aldia eta kexa bat aurkezteko eskubidea. Enplegatzaileek erantzun egin behar dute atzerapenik gabe eta hilabete bateko epean, baliozko eskaera bat jasoz, bi hilabetera arte luzatuz eskaera konplexu edo anitzetarako.

Irlandako lan testuinguru batean, sarbide-eskaerak ohiko giza fitxategiekin, errendimendu-berrikuspenekin, langilearekin, bideo-kamerarekin edo ordain-sistemekin lotutako datuekin zerikusia izan dezakete. Enplegatzaileek normalean erabiltzen den formatu elektroniko batean eman behar dituzte datuak. Salbuespen mugatuak daude, besteak beste, sarbidetzak beste batzuen eskubideei kalte egingo dienean edo legezko pribilegio profesionala aplikatzen den kasuetan. DPCk hainbat erabaki eman ditu enplegatzaileei erregistro osoak jakinarazteko, metadatuak eta barneko oharrak barne. Enplegatzaileek prozesu argia eduki beharko lukete kexak eta betearazpenak saihesteko eskaerak kudeatzeko.

Zuzentzeko eskubidea (RGPDren 16. artikulua)

Langileek datu pertsonal okerrak edo osatugabeak zuzentzeko eskubidea dute, atzerapenik gabe. Bereziki garrantzitsua da langileen erregistroetan erroreek sustapenean, soldatan edo diziplina-emaitzetan eragina izan dezaketen lan-ezarpenetan. Adibidez, langile baten errendimenduaren balorazioa gaizki erregistratuz gero, zuzenketa eska dezakete. Enplegatzaileek egiaztatu behar dute datuen zehaztasuna eta zuzenketak egin behar dituzte, normalean hilabete baten barruan. Enplegatzaileak ez badu zuzenketarik egiten, arrazoitu bat eman behar du eta langileari jakinarazi behar dio DPCri kexatzeko eskubidea.

Ezerezteko eskubidea ("ahaztatzeko eskubidea") (RGPDko 17. artikulua

Baldintza jakin batzuetan, langile batek bere datu pertsonalak ezabatzea eska dezake. Eskubide hau ez da absolutua eta nagusiki aplikatzen da: datuak ez dira beharrezkoak jatorrizko xederako; langileak baimena kentzen du eta ez dago beste oinarri legalik; langileen objektuak eta ez dira legezko oinarririk; datuak legez kanpo tratatu dira; edo legezko betebeharrak ez dira behar. Enpleguan, egoera arruntek datuak legezko oinarririk gabe biltzen dituzte, edo beharrezko epetik kanpo gorde diren datu legalik gabe. Hala ere, enplegatzaileek uko egin dezakete tratamendua behar bada legezko betebehar batekin betetzeko (adibidez, epe jakin batean ezarritako betebeharrak betetzeko), eta epeak bete ondoren, erregistroak edo erregistroak bete behar dira.

Prozesatzeko eskubidea (RGPDren 18. artikulua)

Langileek beren datuen tratamendua mugatzeko eska dezakete egoera jakinetan: datuen zehaztasuna zalantzan jartzen denean (berrespena espero da); tratamendua legez kanpokoa denean, langileak ezabatzeari uko egiten dio eta horren ordez murrizpena eskatzen du; enpresariak datuak behar ez dituenean, langileak legezko eskakizunetarako eskatzen duenean; edo langileak 21. artikuluan ezarritako tratamenduaren aurka egiten duenean, emaitzaren zain. Mugatzean, datuak gorde daitezke, ez gehiago tratatu, langileak legezko edo legezko eskubideak babesteko baimena behar duenean izan ezik.

Datuen eramangarritasunerako eskubidea (RGPDren 20. artikulua)

Datuen eramangarritasunerako eskubidea langile bati datu pertsonalak formatu egituratu, arrunt eta makina bidez irakurtzeko moduko batean jasotzeko eta datuak beste kontrolatzaile bati transmititzeko aukera ematen dio, eragozpenik gabe. Eskubide hau bitarteko automatizatuen bidez tratatutako datuei bakarrik aplikatzen zaie, baimen edo kontratuetan oinarrituta. Enpleguan, datu eramangarriek soldata-erregistroak, lan-historia eta kontaktu-datuak dituzte. Hala ere, eramangarritasuna ez da hedatzen ugazabak eratorritako datuetara, edo inferiturikoetara, adibidez, errendimenduaren analisietara. Enplegatzaileak datuak eman behar ditu, eta langileak edo hirugarrenak erabil ditzake.

Objekturako eskubidea (RGPDren 21. artikulua)

Langileek eskubidea dute interes legitimoak edo interes publikoak kontuan hartuta tratatzearen aurka egiteko, profila barne. Enplegu-testuinguru batean, normalean zuzeneko marketinari aplikatzen zaio (adibidez, posta-emaileak posta-mezuak bidaltzen ditu) edo interes legitimoak dituzten izapideei, hala nola lan-jarraipenari dagokionez. Tratamendua zuzeneko marketinerako denean, objekzioa salbuespenik gabe ohoratu behar da. Interes legitimoa duten beste tratamendu batzuek langilearen interesak edo eskubideak gainditzen dituztela erakutsi behar dute, edo legezko eskakizunetarako prozesatzea behar dutela. DPCk kexuak egin ditu interneteko erabiltzaileen aurkako objekzioei edo interneteko erabileraren jarraipenari buruzko objekzioei buruz.

Erabaki automatizatuen eta profilaren inguruko eskubideak (RGPDren 22. artikulua)

Langileek eskubidea dute lege-efektuak edo antzeko efektu esanguratsuak sortzen dituzten tratamendu automatizatuetan (profilak barne) oinarritutako erabaki baten menpe ez egoteko. Irlandako enplegu-legean, kontratazio, errendimendu edo promozioei buruzko erabaki automatizatuek gardenak izan behar dute eta giza esku-hartzea baimendu behar dute. Sistema automatizatu horiek erabiltzen direnean, enplegatzaileak informazio esanguratsua eman behar du inplikatutako logikari eta tratamenduaren esanahiari buruz. Hori gero eta garrantzitsuagoa da, AAk bultzatutako kontratazio-tresnak eta errendimenduaren analisiak ohikoagoak bihurtzen baitira. DPCk espero du enpresek Datuen Babesaren Gainbegirada (DPIPI) egitea sistema horiek erabili aurretik.

Enpresarien ardurak eta jardunbide egokiak

Irlandako enpresaburuek ikuspegi proaktiboa izan behar dute datuen gaien eskubideei dagokienez. Betetzea ez da eskaerei erantzutea soilik, langilearen pribatutasuna errespetatzen duten politikak eta sistemak ezartzea baizik.

  • Gardentasuna: langileei pribatutasun-oharrak ematen, enpleguaren hasieran eta datuak prozesatzeko aldaketak egiten direnean. Oharrek legezko oinarriak, atxikipen-aldiak eta eskubideak zehaztu behar dituzte.
  • Datuen babesa Diseinuaren eta Lehenetsiaren arabera: Datuak babesteko neurriak Giza Baliabideetan integratzea, datu pertsonalak behar bezala ezagutzea eta fitxategi sentikorrak enkriptatzea.
  • [Egite-eskaerak: [E1.1] Datuen subjektuen eskaerak jaso eta erantzuteko barne-prozesu argia ezartzen du, eskatzailearen identitatea egiaztatzea, ekintzak dokumentatzea eta hilabeteko erantzun-denbora betetzea barne.
  • Erakunde askok DPO bat (adibidez, agintari publikoak, datu-kategoria bereziak monitorizatzen edo prozesatzen dituzten erakundeak) izendatu behar dute.
  • Prestakuntza erregularrak ez du hutsegiterik edo atzerapenik izango.
  • Datuak atxikitzea eta ezabatzea: legezko eskakizunak betetzen dituen atxikipen-plan bat ezartzea (adibidez, lan-erregistroen errebisio-jarraibideak, Enplegu-berdintasunaren Aktak kontratazio-datuetan) eta automatikoki ezabatzea, beharrezkoa ez denean.
  • Langileei datu pertsonalak ez betetzean, enpresariek jakinarazi behar diote DPCri 72 orduko epean, eta, arrisku handia dagoenean, jakinarazi behar diete kaltetuei, atzerapenik gabe.
  • Datu-babesaren eraginaren ebaluazioak (DPIAk): gizabanakoentzako arrisku handia ekar dezakeen prozesatzeko beharrezkoa da, langileen kontrol-sistemak edo HR teknologia berriak, adibidez.

Betearazpena eta zigorrak Irlandan

Datuak Babesteko Batzordea (DPC) da Irlandan datuak babesteko legea gainbegiratzeko eta betearazteko ardura duen autoritate independentea. Botere zabalak ditu, baita horretarako gaitasuna ere:

  • Enplegatuen ikerketa eta ikuskaritzak egitea.
  • Abisuak, errepresalia eta datuen gai-eskubideak betetzeko aginduak.
  • Administrazio-finantza izugarriak, urteko fakturazioaren %20 edo %4raino.
  • Agindu tratamenduaren muga edo debekua.
  • Epaitegiei zigor-epaia larriak egotzi.

Beren eskubideak urratu direla uste duten langileek DPCri salaketa jar diezaiokete kargurik gabe. DPCk enplegatzaileei buruzko kexa ugari ikertu ditu, batez ere sarbide-eskaerei, gehiegizko jarraipenari eta datuak ezabatzeari buruz, amaitu ondoren. Esate baterako, 2022an, DPCk 225.000 €-ko enpresa irlandar bat osatu du langile-datuak legezko oinarririk gabe tratatzeko. Irlandako enpresaburuek serio hartu behar dituzte betebehar horiek, ez-betetzeak kalte ekonomiko eta ospe handikoak ekar ditzakeelako.

Irlandako Enpleguaren Datuen Eskubideen inguruko arazoak

Lan-esparruaren eraldaketa digitala erronka berriak sortzen ari da datuen gai-eskubideen arloan. Hainbat joera bereziki garrantzitsuak dira irlandar enplegatzaileentzat:

  • Lan hibridoa eta urrunekoa gora egin ahala, enplegatzaileek kontrol-softwarea erabiltzen dute produktibitatea, pantaila-kapturak eta tekla-sakatzeen jarraipena egiteko. Praktika horiek datuak urratzen dituzte, gardenki justifikatuta eta proportzionatuta ez badago. DPCk erakutsi du kontrol zabala estuki aztertua izango dela.
  • Enpresa askok AAk bultzatutako tresnak erabiltzen dituzte CVak bistaratzeko, hautagaiak ebaluatzeko edo errendimendua iragartzeko. Sistema horiek erabakiak hartzeko modu automatizatua har dezakete, giza esku-hartzearen eskubidea 22. artikuluan ezarrita.
  • Datu biometrikoak: Denbora eta asistentzia-sistemetarako hatz-marka edo aurpegi-ezagutzea erabiltzen ari da. Datu biometrikoak kategoria berezia dira GDPRren baitan, baimen esplizitua edo interes publikoko oinarri garrantzitsuak eskatzen dituena. DPCk gida bat eman du, datu biometrikoak behar-beharrezkoa denean bakarrik erabili behar direla aholkatzeko.
  • Datuen sarbide-eskaerak Bolumena: Langileen kontzientzia hazten den heinean, enplegatzaileek SAR kopuru gorakorrari aurre egiten diote. Horiek eraginkortasunez kudeatzea, giza baliabideen gehiegizko talderik gabe, sistema automatikoak eta txantiloi garbiak behar dira. SARak ukatu edo atzeratzea, baliozko arrazoirik gabe, DPCren kexak gonbidatzen ditu.
  • Zentros-Border Data Transfers: Enplegatzaile multinazionalek langileen datuak herrialde ezberdinetako erakundeen artean transferitu ditzakete. Schrems II erabakiaren ondoren, irlandar enpresaburuek babes egokiak ziurtatu behar dituzte (kontratu-klausula estandarrak, adibidez) eta transferentzia-inpaktuen ebaluazioak egin behar dituzte transferentzia horien aurretik.

Ondorioa:

Irlandako enplegu-legearen arabera, datu-gaien eskubideak oso-osorik eta betearazpenez beteak daude. Langileek beren datu pertsonalak atzitu, zuzendu, ezabatu, murriztu eta tratatu ahal izateko eskubidea dute, eta erabaki automatizatuak babespean daude. Enplegatzaileentzat, eskubide horiek ulertu eta eguneroko eragiketetan txertatzeko gaitasuna funtsezkoa da. Ikuspegi proaktiboa, pribatutasun-ohar argietatik hasi eta prozedura sendoetara, ez bakarrik arauzko zigorrak saihestu, baita erakundeen konfiantza eta antolaketa-erresilientzia ere.

Informazio gehiago nahi izanez gero, ikus GDPR testua, DDatuak Babesteko Legea 2018 eta ]Datuen Babeserako Batzordearen webgunea, orientazio eta erabaki ofizialetarako.