GDPR Zaměstnání

Zaměstnavatel nepotřebuje souhlas se zpracováním těch údajů, které nutně potřebuje. Pokud jiné údaje nezpracovává, žádný dodatečný souhlas tak není potřeba.

I v případě, že zavedl personální systém (Workday), který není vlastnictvím zaměstnavatele, nýbrž třetí osoby,kde jsou uvedeny osobní údaje? Tento systém zavedl ještě dřív, než vyšla v platnost novela gdpr.

který není vlastnictvím zaměstnavatele, nýbrž třetí osoby

Co přesně to znamená?

Workday je samostatná firma, která vytvořila personální aplikaci, kteru naše firma začala používat pro sjednocení personální agendy v rámci celého koncernu.

Odpověď si dostal. Pokud již existuje smluvní vztah mezi dvěma subjekty, tak jich se žádná gdpr netýká...

Tak to ještě nic neznamená. Kdyby mzdy vedli v Excelu, tak ten taky nevytvořili oni.

Ano ale excel neni online aplikace

Šlo mi jen o to, že aplikace je online, funguje na Javě a je takto snadno napadnutelná. Informace jsou uloženy kdoví kde a kdoví, kdo všechno k nim má přístup

To už je záležitost zaměstnavatele, aby si zajistil zabezpečení aplikace a jejích dat.
Že je online nemusí nijak vadit. Stejně tak tvrzení o snadné napadnutelnosti Javy je dost odvážné.

Ano, má všech 5 pohromadě.