Podle mě ne. A po svých zaměstnancích nic takového požadovat nebudu - protože jejich osobní údaje zpracovávám pouze proto, že to vyžadují (pracovně právní a daňové) zákony: mzdy, daně, odvody, výpočet soc. a zdrav. pojištění, přihlášky a odhlášky, spolupráce s exekutory a insolv. správci atd. Nefotím si je, nepřeprodávám jejich data někomu k reklamním účelům. Na to souhlas zaměstnanců nepotřebuji.

https://www.akskp.cz/l/gdpr-a-nektere-povinnosti-zamestnavatelu/

citace:

Souhlas není nutný v případě, že zpracování osobních údajů je nezbytné pro splnění právních povinností zaměstnavatele nebo pro splnění pracovněprávní smlouvy (čl. 6 odst. 1 písm. b) a c) GDPR). Jako příklad lze uvést situaci, kdy pro správný výpočet mzdy zaměstnance musí zaměstnavatel vědět vzdělání zaměstnance a jeho předchozí praxi. Ke zpracovávání osobního údaje tohoto typu nepotřebuje zaměstnavatel souhlas zaměstnance. Souhlas je naopak nutný v případě, kdy bude zaměstnavatel chtít zpracovávat jiný osobní údaj, než který je nezbytný pro splnění právních povinností zaměstnavatele nebo pro splnění pracovněprávní smlouvy, příp. chce osobní údaj využít k jinému účelu (čl. 6 odst. 1 písm. a), odst. 4 GDPR). Taková situace může nastat například v případě pořizování fotografií obličeje zaměstnance při vzniku pracovněprávního poměru, kdy fotografie zaměstnanců zaměstnavatel zpracovává ve svém vnitropodnikovém systému a používá je např. na firemních identifikačních kartách.

Úprava dle starého zákona, výklad ÚOOÚ:

Ke zpracování osobních údajů, které provádí zaměstnavatel pro účely plnění zákonem stanovených povinností a ke sjednání a naplňování pracovněprávního vztahu, se souhlas se zpracováním osobních údajů nevyžaduje, jelikož takové zpracování probíhá na základě výjimek, které umožňují zpracovávat osobní údaje bez souhlasu subjektu údajů. Ty jsou stanoveny především v § 5 odst. 2 písm. a), resp. b) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů. Pro zpracování osobních údajů pro tyto účely není nutné ani plnit oznamovací povinnost ve smyslu § 16 odst. 1 zákona o ochraně osobních údajů. V této souvislosti je nutné poznamenat, že zaměstnavatel (správce osobních údajů) je povinen osobní údaje shromažďovat a dále zpracovávat pouze v rozsahu odpovídajícím účelu. Viz povinnosti stanovené v § 5 odst. 1 písm. d) a f) zákona o ochraně osobních údajů.

Pokud bude ovšem zaměstnavatel chtít zpracovávat k jinému účelu, než který mu vyplývá ze zákona či dokumentu zakládajícího pracovněprávní vztah, musí nejprve souhlas zaměstnance získat.

Dtto, podle GDPR:

Předně je třeba konstatovat, že souhlas zaměstnance jako právní titul pro zpracování osobních údajů zaměstnavatelem nebude příliš častý. Souhlas musí být svobodným právním úkonem, což vzhledem k nerovnováze stran v pracovněprávním vztahu nebude zpravidla dodrženo.

Zaměstnavatel zpracovává osobní údaje zaměstnanců ke sjednání a naplňování pracovněprávního vztahu a pro účely plnění zákonem stanovených povinností, tedy v souladu s článkem 6 odst. 1 písm. b) a c) GDPR. V této souvislosti je nutné poznamenat, že zaměstnavatel jako správce osobních údajů je povinen osobní údaje shromažďovat a dále zpracovávat pouze v rozsahu odpovídajícím účelu. Viz povinnosti stanovené v článku 5 odst. 1 písm. b), c) a d) GDPR.