Трудово досие и лични данни (GDPR): Как да управляваме информацията на служителите съобразно закона

Съхранението и обработката на лични данни на служителите е ключов аспект от управлението на човешките ресурси. Всяко предприятие трябва да се съобразява както с националното трудово законодателство, така и с изискванията на Общия регламент за защита на данните (GDPR). Нарушенията в тази област могат да доведат до сериозни санкции, затова е важно да знаем как правилно да съхраняваме, обработваме и защитаваме личните данни в трудовите досиета.

1. Какво представлява трудовото досие?

Трудовото досие е официалният сбор от документи, свързани с трудовите правоотношения между работодателя и служителя. То съдържа лични данни, професионална информация и всички документи, които се изискват от закона за доказване на трудовия опит, квалификацията и работната история на дадено лице.

Обичайното съдържание на трудовото досие включва:

• Лични данни на служителя (име, ЕГН, адрес, телефон, имейл)
• Трудов договор и допълнителни споразумения
• Молби за отпуск, болнични листове
• Документи за квалификация и допълнително обучение
• Заповеди за повишение, преместване или дисциплинарни наказания
• Данни за социално и здравно осигуряване

Тези документи съдържат чувствителна информация, която подлежи на защита съгласно GDPR.

2. GDPR и трудовите досиета: Какви са задълженията на работодателя?

Общият регламент за защита на данните (GDPR) въвежда строги изисквания за съхранението и обработката на лични данни, които важат и за трудовите досиета. Основните принципи, които работодателите трябва да спазват, включват:

2.1 Законосъобразност и прозрачност

Работодателите могат да събират и обработват лични данни само при наличието на законно основание, като например изпълнение на трудов договор, спазване на правна норма или легитимен интерес. Те са длъжни да информират служителите за целите на обработката на техните данни.

2.2 Минимизиране на данните

Не трябва да се събират повече данни, отколкото са необходими. Например, работодателят няма право да изисква лични данни, които не са свързани с изпълнението на трудовите задължения.

2.3 Ограничаване на съхранението

Съгласно GDPR, личните данни не трябва да се съхраняват по-дълго от необходимото. В България съществуват законови срокове за съхранение на определени документи – например трудовите договори трябва да се пазят минимум 50 години.

2.4 Защита и конфиденциалност

Работодателят трябва да осигури мерки за защита на личните данни, като използва подходящи технически и организационни решения – криптиране, контрол на достъпа, физическа защита на хартиените документи и др.

3. Как да управляваме трудовите досиета съобразно GDPR?

За да се гарантира съответствие със закона, работодателите трябва да внедрят ефективни механизми за управление на личните данни.

3.1 Въвеждане на политика за защита на личните данни

Всеки работодател трябва да разработи вътрешна политика за защита на личните данни, в която ясно да се опишат процедурите за събиране, съхранение и изтриване на лични данни.

3.2 Ограничаване на достъпа до трудовите досиета

Само оторизирани лица (например специалисти по ТРЗ, HR мениджъри) трябва да имат достъп до трудовите досиета. Това може да се осъществи чрез:

• Заключени шкафове за хартиени документи
• Ограничен достъп до дигитални досиета чрез пароли и нива на достъп

3.3 Сигурност на електронните трудови досиета

Ако работодателят използва дигитални системи за управление на човешките ресурси (HRIS), трябва да бъдат внедрени допълнителни мерки за киберсигурност, като криптиране на файлове, автоматично архивиране и многофакторна автентикация.

3.4 Процедура за изтриване на данни

Когато личните данни вече не са необходими, те трябва да бъдат унищожени по сигурен начин – чрез шредиране (за хартиени документи) или чрез надеждно изтриване от електронните системи.

3.5 Обучение на персонала

Всички служители, които работят с лични данни, трябва да преминат обучение за GDPR и правилата за защита на информацията, за да минимизират риска от нарушения.

4. Какво се случва при нарушение на GDPR?

Неспазването на регламента може да доведе до сериозни санкции, които включват:

• Глоби до 4% от годишния оборот на компанията или до 20 милиона евро (което е по-голямо)
• Правни последици, включително съдебни искове от служители
• Репутационни щети и загуба на доверие от страна на персонала

За да се избегнат подобни рискове, работодателите трябва стриктно да спазват изискванията за защита на личните данни и редовно да актуализират своите политики.

Заключение

Трудовото досие съдържа чувствителна информация, която подлежи на специална защита съгласно GDPR. Работодателите са длъжни да събират, обработват и съхраняват тези данни с максимална грижа и да прилагат ефективни мерки за сигурност. Чрез въвеждането на ясни политики за защита, ограничаване на достъпа и дигитализация на HR процесите, предприятията могат да гарантират съответствие със закона и да избегнат санкции.