Poslodavci radi ispunjenja svojih zakonskih obveza u području zaštite na radu moraju prikupljati osobne podatke radnika, ili ovlaštenih osoba za obavljanje poslova zaštite na radu.
Poslodavci s prikupljenim osobnim podacima postupaju na način predviđen Zakonom, odnosno Općom uredbom o zaštiti podataka i/ili Zakonom o provedbi Opće uredbe o zaštiti podataka. Sukladno propisima o zaštiti podataka, obrada (koja uključuje i prikupljanje) osobnih podataka je zakonita ako je utemeljena na barem jednoj od navedenih pravnih osnova:
- voditelj obrade (poslodavac) je dobio privolu za obradu osobnih podataka u jednu, ili više posebnih svrha;
- obrada je nužna za izvršavanje ugovora u kojima je ispitanik stranka, ili u slučaju radnji koje prethode sklapanju ugovora;
- obrada je potrebna radi ispunjenja pravnih obveza voditelja obrade (poslodavca);
- podaci se prikupljaju (obrađuju) radi zaštite ključnih interesa ispitanika ili druge osobe;
- podaci se obrađuju u okviru izvršavanja službene ovlasti voditelja obrade, ili zbog javnog interesa;
- osnova za obradu su legitimni interesi voditelja obrade, osim ako su interesi ispitanika jači.
S aspekta zaštite na radu, pravna osnova prikupljanja podataka od strane poslodavca kao voditelja obrade u pravilu će biti:
- izvršavanje ugovora u kojima je ispitanik stranka, ili u slučaju radnji koje prethode sklapanju ugovora (npr. obavljanje poslova zaštite na radu od strane ovlaštenika);
- obrada je potrebna radi ispunjenja pravnih obveza poslodavca (u pravilu kada se prikupljaju osobni podaci radnika).
Kada se radi o učešću ovlaštenika u organizaciji sustava i provedbi mjera zaštite na radu kod poslodavca, preporuča se poslodavcima da ove osobe potpišu i odgovarajuću izjavu o povjerljivosti kojom se obvezuju na zaštitu i čuvanje osobnih podataka koje saznaju u obavljanju svojih poslova od trećih osoba. (https://seminar.hr/savjetnik-misljenja/)
Izvor: https://seminar.hr/