JUDr. Jaroslav Stránský, Ph. D. 
Od 1. dubna 2026 vstupuje do ostrého provozu systém jednotného měsíčního hlášení zaměstnavatele (JMHZ). Jaké údaje o zaměstnancích je nutné doplnit? Musíte vyžadovat souhlas se zpracováním?Nespoléhejte na vzorové dotazníky, často vyžadují nadbytečné údaje. Jak s tím naložit podle GDPR?
Osobní spisy často obsahují množství nadbytečných informací, které mohou z pohledu ochrany osobních údajů představovat problém. Jaká pravidla platí pro kopie diplomů a osobních dokumentů či výpis z rejstříku trestů? A co udělat se spisem po ukončení pracovněprávního vztahu?
Kdy je zaměstnavatel povinen vydat zaměstnanci pracovní posudek a potvrzení o zaměstnání? Jaké údaje by tyto dokumenty (ne)měly obsahovat, aby nedošlo k porušení GDPR? A v čem zaměstnavatelé nejčastěji chybují?
Blíží se nový zákon o whistleblowingu. Zavede povinnost zřídit vnitřní oznamovací systém a určit příslušnou osobu. Jak na tyto novinky dopadá GDPR? A může novou funkci vykonávat pověřenec pro ochranu osobních údajů?
Po skončení pracovního poměru zbyde zaměstnavateli osobní spis plný osobních údajů. Které z nich musí okamžitě vymazat a které by měl naopak uchovat pro případ kontroly nebo soudního sporu? A jaké jsou lhůty pro uchování údajů?
Kamery na pracovišti, kontrola elektronické pošty nebo nahrávání telefonických hovorů – to všechno jsou způsoby, jak kontrolovat zaměstnance. Nesmíte přitom však zapomenout na ochranu soukromí a osobních údajů! Jaké zásady musíte při monitoringu zaměstnanců dodržovat?
Testovat zaměstnance musí nově i každý zaměstnavatel s více než 10 zaměstnanci! Co je třeba si pohlídat z hlediska ochrany osobních údajů?
Použití fotografie patří k velmi diskutabilním případům v oblasti zpracování osobních údajů zaměstnanců. Zaměstnanci se většinou nijak nepozastavují nad tím, že zaměstnavatel zpra- covává jejich rodné číslo, adresu bydliště nebo číslo účtu. Pořízení, uchování a různé způsoby použití fotografie ovšem poutají větší pozornost a zaměstnavatelé v tom často chybují.
Z pravidel pro zpracování osobních údajů obsažených v obecném nařízení o ochraně osobních údajů (GDPR) přímo či nepřímo vyplývají povinnosti správce směřující ke zpracování a následnému dodržování vnitřní dokumentace. Přinášíme vám přehled základních bodů, které by tato vnitropodniková úprava měla zahrnovat.