Coñecer os dereitos dos suxeitos de datos na lexislación irlandesa sobre emprego

Baixo este marco, os datos persoais dun empregado só poden ser tratados se hai unha base legal -normalmente consentimento, necesidade de contrato, obriga legal ou intereses lexítimos. En contextos de emprego, a dependencia do consentimento é moitas veces problemática debido ao desequilibrio de poder, polo que os empresarios adoitan confiar na necesidade contractual ou obrigacións legais.O FLT:0DPC proporciona orientacións detalladas e impón o cumprimento a través de investigacións, competencias correctivas e multas. lexislación caso irlandés Notable, como FLT:2Nowak VLT Protección de Datos (FLT: 1) e seguimento dos dereitos do empregado pola Comisión Europea (F).

Comprender este pano de fondo legal é esencial antes de mergullarse nos dereitos específicos dispoñibles para os empregados.

Dereitos clave dos suxeitos de datos no emprego irlandés

Os empregados en Irlanda teñen oito dereitos distintos baixo o GDPR, cada un deles deseñado para darlles o control dos seus datos persoais.Estes dereitos son aplicables a todas as actividades de tratamento realizadas por un empresario.

Dereito de acceso (artigo 15 RGPD)

O dereito de acceso permite ao empregado obter confirmación do seu empregador sobre se os seus datos persoais están sendo tratados e, se é o caso, acceder a eses datos.Isto inclúe detalles dos fins de tratamento, categorías de datos, destinatarios ou categorías de destinatarios, o período de retención e o dereito de presentar unha reclamación.O empresario debe responder sen demora indebida e dentro dun mesFLT:1 de recibir unha solicitude válida, prorrogable ata dous meses para solicitudes complexas ou múltiples.

Nun contexto de emprego irlandés, as solicitudes de acceso típicas poden relacionarse con ficheiros de HR, revisións de rendemento, correos electrónicos mencionando o empregado, imaxes de CCTV ou datos mantidos en sistemas de nómina.Os empresarios deben proporcionar unha copia dos datos nun formato electrónico común.Hai excepcións limitadas, como onde o acceso afectaría negativamente os dereitos doutras persoas ou cando se aplica o privilexio profesional legal.

Dereito á rectificación (artigo 16 RGPD)

Os empregados teñen dereito a ter corrixidos datos persoais inexactos ou incompletos sen dilación indebida.Isto é particularmente relevante en situacións de emprego onde os erros nos rexistros de persoal poderían afectar os resultados de promoción, salario ou disciplina. Por exemplo, se a cualificación de rendemento do empregado está incorrectamente rexistrada, poden solicitar a rectificación.Os empregadores deben verificar a exactitude dos datos e realizar correccións rápidas, normalmente nun mes.

Dereito ao esquecemento (artigo 17 RGPD)

En determinadas condicións, un empregado pode solicitar a supresión dos seus datos persoais.Este dereito non é absoluto e aplícase principalmente cando: os datos xa non son necesarios para o propósito orixinal; o empregado retira o consentimento e non existe outra base legal; os obxectos empregados e non hai motivos lexítimos de sobrerreter; os datos foron procesados ilegalmente; ou as obrigas legais requiren borramento. No emprego, os escenarios comúns inclúen datos recollidos sen unha base legal válida ou datos que foron mantidos máis aló do período requirido. Con todo, os empresarios poden rexeitar a supresión do tratamento sexa necesario para o cumprimento dunha obrigación legal de contratación, ou esixencia de identificación legal (por exemplo, para a esixencia de dereitos de dereitos de propiedade fiscal).

Dereito a restrinxir o procesamento (artigo 18 GDPR)

Os empregados poden solicitar ao seu empregador que restrinxa o tratamento dos seus datos en situacións específicas: cando a exactitude dos datos sexa contestada (dependendo da verificación); cando o tratamento sexa ilícito pero o empregado se opón á supresión e, en cambio, solicita a restrición; cando o empresario xa non necesite os datos, pero o empregado o requira para reclamacións legais; ou cando o empregado se opoña a tratar en virtude do artigo 21 (ver máis abaixo) en espera do resultado. Durante a restrición, os datos só poden ser almacenados, non máis procesados, a menos que o empregado consenta ou sexa necesario para reclamacións legais ou para protexer os dereitos.

Dereito á portabilidade de datos (artigo 20 GDPR)

O dereito á portabilidade de datos permite que un empregado reciba os seus datos persoais nun formato estruturado, comunmente usado e lexible por máquina, e para transmitir eses datos a outro responsable sen impedimento.Este dereito só se aplica aos datos tratados por medios automatizados e baseado no consentimento ou contrato. No emprego, os datos portátiles típicos inclúen rexistros de salario, historial de traballo e datos de contacto.Con todo, a portabilidade non se estende aos datos derivados ou inferidos polo empresario, como a análise de rendemento.O empresario debe proporcionar os datos de forma gratuíta e garantir que pode ser usado polo empregado ou terceiro empresario, pero os cambios de emprego menos valiosos.

Dereito ao obxecto (artigo 21 GDPR)

Os empregados teñen dereito a opoñerse ao procesamento baseado en intereses lexítimos ou intereses públicos, incluíndo o perfil.No contexto de emprego, isto normalmente aplícase ao marketing directo (por exemplo, o empresario enviar correos promocionais) ou procesamento baseado en intereses lexítimos como o seguimento do lugar de traballo. Cando o procesamento é para o marketing directo, a obxección debe ser honrada sen excepción.Para outros procesamentos lexítimos, o empresario debe demostrar convincentes motivos lexítimos que superan os intereses ou dereitos do empregado, ou que o procesamento é necesario para reclamacións.

Dereitos en relación coa toma de decisións automatizadas e o traballo en investigación (artigo 22 GDPR)

Os empregados teñen dereito a non estar suxeitos a unha decisión exclusivamente baseada no tratamento automatizado (incluíndo o perfil) que produza efectos xurídicos ou efectos similares significativos.Na lei irlandesa de emprego, as decisións automatizadas sobre contratación, desempeño ou promocións deben ser transparentes e permitir a intervención humana.Onde se utilizan devanditos sistemas automatizados, o empresario debe proporcionar información significativa sobre a lóxica involucrada e a importancia do tratamento. Isto é cada vez máis relevante como ferramentas de contratación orientadas á IA e análise de rendemento se fan máis comúns.

Responsabilidades e boas prácticas do empresario

Os empresarios en Irlanda deben adoptar un enfoque proactivo dos dereitos dos datos.O cumprimento non se trata só de responder ás solicitudes, senón que implica a implementación de políticas e sistemas que respecten a privacidade dos empregados desde o inicio.

• * Transparencia: Proporcionar claras notas de privacidade aos empregados ao comezo do emprego e sempre que se modifique o tratamento de datos.
• Protección de datos por deseño e por defecto:[FLT: 1] Integrando medidas de protección de datos en procesos de HR, como limitar o acceso aos datos persoais nunha base de coñecemento necesario e cifrar arquivos sensibles.
• Solicitudes de envío: [FLT: 1] Establecer un claro proceso interno para recibir e responder ás solicitudes do interesado, incluíndo verificar a identidade do solicitante, documentar accións e cumprir o tempo de resposta dun mes.
• {{FLT:0}} - {{FLT:1}} - Moitas organizacións están obrigadas a nomear un DPO (por exemplo, autoridades públicas, entidades que se dedican a un seguimento a grande escala ou a un tratamento de categorías especiais de datos).
• A formación e a sensibilización: Asegurar que o persoal de recursos humanos e os xestores entendan os dereitos do suxeito e como tratar as solicitudes.
• Retención e eliminación de datos: Implementación dun horario de retención que cumpre cos requisitos legais (por exemplo, as pautas de ingresos sobre os rexistros de nómina, as Actas de Igualdade de Emprego sobre os datos de contratación) e automaticamente eliminar os datos cando xa non se necesiten.
• No caso de que se produzan unha infracción de datos persoais que afecte aos empregados, os empresarios deberán notificar á DPC dentro das horas 72 e, cando se o risco elevado, informar aos empregados afectados sen dilación indebida.
• *FLT:0] Avaliacións de impacto de protección de datos (DPIAs): [FLT: 1] Requiridos para o procesamento que é probable que cause un alto risco para os individuos, como sistemas de monitorización de empregados ou novas tecnoloxías de RRHH.