PROFESIONÁLNA ZVÄZBA a GDPR

Profesijný zväz je profesijná alebo kategorická organizácia súkromnej povahy, ktorej cieľom je zabezpečiť ochranu materiálnych a morálnych záujmov svojich členov.

Tento typ organizácie môže združovať zamestnancov (zamestnanecké odbory) alebo členov zamestnávateľov (zamestnávateľské organizácie).

Odbory združujejú ľudí vykonávajúcich rovnaké povolanie, podobné alebo príbuzné remeslá. Ich výlučným cieľom je štúdium a ochrana práv, ako aj materiálnych a morálnych, kolektívnych a individuálnych záujmov pracovníkov. Majú právomoc podniknúť právne kroky na zabezpečenie ochrany týchto záujmov.

Odbory rokujú o kolektívnych zmluvách a odvetvových, podnikových alebo závodných zmluvách so združeniami zamestnávateľov.

Rovnako ako každá organizácia spracúvajúca osobné údaje, aj profesijné zväzy môžu spracúvať rôzne kategórie osobných údajov svojich členov, zamestnancov, kontaktov atď.

Osobné údaje môžu zahŕňať:

• Identifikačné informácie, ako je meno, priezvisko, dátum narodenia, adresa, telefónne číslo, e-mailová adresa atď.
• Finančné informácie, ako sú bankové údaje, informácie o daroch a platbách atď.
• Údaje o pripojení, ako sú IP adresy, prihlasovacie ID, heslá atď.
• Citlivé údaje, ako je zdravotný stav, politické alebo náboženské názory, samozrejme členstvo v odboroch atď., ktoré môžu byť zhromažďované, ak sú nevyhnutné pre členstvo v združení alebo pre konkrétne činnosti.

Profesijné zväzy musia dodržiavať pravidlá ochrany osobných údajov stanovené vo všeobecnom nariadení o ochrane údajov (GDPR) a v zákone o ochrane údajov.

Význam GDPR pre profesijné zväzy

Profesijné zväzy pravidelne spracúvajú osobné údaje svojich členov, zamestnancov, partnerov a iných zainteresovaných strán. Tieto údaje môžu zahŕňať osobné údaje, ako sú mená, adresy, telefónne čísla a e-mailové adresy, ako aj citlivé údaje, ako je členstvo v odboroch, zdravotné informácie alebo politické názory. Cieľom GDPR je zabezpečiť, aby sa tieto údaje spracúvali bezpečne a transparentne, a tým chrániť súkromie dotknutých osôb.

Zásady GDPR platné pre profesijné zväzy

Legalita, lojalita a transparentnosť: Odbory musia spracovávať osobné údaje zákonne, spravodlivo a transparentne. To zahŕňa jasné informovanie jednotlivcov o tom, ako sa ich údaje používajú, a získanie ich výslovného súhlasu so spracovaním ich údajov.

Obmedzenie účelov: Osobné údaje sa musia zhromažďovať na konkrétne, explicitné a legitímne účely a nesmú sa ďalej spracovávať spôsobom, ktorý nie je s týmito účelmi zlučiteľný.

Minimalizácia dát: Profesijné zväzy musia zabezpečiť, aby zhromažďovali a spracovávali iba osobné údaje, ktoré sú nevyhnutne potrebné na dosiahnutie účelov, na ktoré boli zhromaždené.

Presnosť: Osobné údaje musia byť presné a v prípade potreby aktualizované. Profesijné združenia musia podniknúť všetky primerané kroky na zabezpečenie opravy alebo vymazania nepresných údajov.

Obmedzenie ochrany: Osobné údaje by sa mali uchovávať len tak dlho, ako je potrebné na dosiahnutie účelov, na ktoré boli zhromaždené.

Integrita a dôvernosť: Profesijné zväzy musia zabezpečiť bezpečnosť osobných údajov zavedením vhodných technických a organizačných opatrení na ochranu údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením.