Αρχική Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα σε εφαρμογή του Κανονισμού (ΕΕ) 2016/679Άρθρο 17 – Επεξεργασία στο πλαίσιο της απασχόλησης και προστασία δεδομένων των εργαζομένωνΣχόλιο του χρήστη Rania Siorenta | 3 Μαρτίου 2018, 23:58
  • Σχόλιο του χρήστη 'Rania Siorenta' | 3 Μαρτίου 2018, 23:58

    Ως προς την παράγραφο 4: Σύμφωνα με τη γνώμη 2/2017 της ομάδας εργασίας του άρθρου 29 σχετικά με την επεξεργασία δεδομένων στην απασχόληση (WP249), οι εργαζόμενοι δεν μπορούν σχεδόν ποτέ να είναι σε θέση να παράσχουν ελεύθερα, ή να αρνηθούν ελεύθερα, ή να ανακαλέσουν ελεύθερα τη συγκατάθεσή τους προς τον εργοδότη, δεδομένης της σχέσης εξάρτησης που προκύπτει από μία εργασιακή σχέση και της ανισότητας διαπραγματευτικής δύναμης μεταξύ των συμβαλλομένων μερών. Κατά συνέπεια, στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας – εργοδότης πρέπει να στηρίξει τη νομιμότητα της επεξεργασίας σε άλλη νόμιμη βάση και όχι στη συγκατάθεση του υποκειμένου των δεδομένων – εργαζομένου. Επίσης, η λήψη της συγκατάθεσης των εργαζομένων ως υποκειμένων των δεδομένων, δεν απαιτείται από το Γενικό Κανονισμό να είναι μόνο έγγραφη, αλλά μπορεί να δίδεται και με ηλεκτρονικά μέσα, ή/και με προφορική δήλωση. Προς τούτο, θεωρώ ότι η παράγραφος 4 πρέπει να επαναδιατυπωθεί σύμφωνα με προαναφερόμενα. Ως προς την παράγραφο 16: Καλό θα ήταν να συμπεριληφθούν ρητά και οι περιπτώσεις συλλογής και επεξεργασίας δεδομένων προσωπικού χαρακτήρα δεδομένων ήχου των εργαζομένων ως υποκειμένων των δεδομένων στο πλαίσιο άσκησης των εργασιακών καθηκόντων τους, όπως συμβαίνει για παράδειγμα σε περιπτώσεις τηλεφωνικών κέντρων, κέντρων εξυπηρέτησης πελατών ή/και πολιτών, κλπ. Επίσης, θα πρέπει να επιτρέπεται επιπλέον η συλλογή και επεξεργασία δεδομένων, που αφορούν τη χρήση μέσων επικοινωνίας στον χώρο εργασίας ή σε σχέση με αυτή, εφόσον είναι απολύτως απαραίτητη με τη συμμόρφωση του εργοδότη με την ισχύουσα κάθε φορά νομοθεσία. Στην περίπτωση αυτή θα μπορούσε για παράδειγμα να συμπεριληφθεί και η υποχρέωση τήρησης και συμμόρφωσης του εργοδότη με το Γενικό Κανονισμό. Εάν ο εργοδότης είναι υπεύθυνος επεξεργασίας ή/και εκτελών την επεξεργασία υποχρεούται να τηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων και να ελέγχει ότι αυτά τηρούνται από το προσωπικό του. Ως προς την παράγραφο 19: Εν έτει 2018 και όταν οι περισσότεροι εργαζόμενοι στην Ελλάδα διαθέτουν εταιρικό email, θα πρέπει η ενημέρωσή τους από τον εργοδότη να μπορεί να γίνεται και με ηλεκτρονικά μέσα.