„Baljós árnyak jönnek”? címmel dr. Rátkai Ildikó ügyvéd, HR szakjogász tartott évadnyitó előadást a HR Horizon XXXVII. találkozóján 2018. január 18-án. A rendezvény fókuszpontja az volt, hogy milyen hatása lesz a 2018. május 25-től alkalmazandó Általános Adatvédelmi Rendeletnek, azaz a GDPR-nak a HR folyamatokra, a munkahelyi adatkezelésre.

A rendezvényen áttekintettük a GDPR alkalmazási körét, alapelveit, adatkezelési jogalapjait, valamint azt, hogy a munkáltatók milyen felkészülési terv szerint vizsgálhatják felül jelenlegi adatvédelmi gyakorlatukat a GDPR-ral összefüggésben.

Megnéztük néhány, HR szempontból „kritikus” terület adatvédelmi vonatkozásait is, így a munkahelyi kamerás megfigyelés, a céges e-mailek ellenőrizhetősége, a közösségi média monitorozása, valamint a profilalkotás és Big Data területeit. Utóbbi téma, azaz a profilalkotás kiemelten fontos a HR számára, ugyanis ez a fogalom személyes adatok automatizált kezelésének bármely olyan formáját jelenti, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez kapcsolódó jellemzők elemzésére vagy előrejelzésére használják. Nem vitás, hogy a HR-ben a profilalkotásnak kiemelkedő szerepe van, akár a kiválasztás során, akár a munkahelyi teljesítmény értékelése vagy éppen a munkaköri előléptetésre alkalmasság előrejelzése körében.

Áttekintettük azt is, hogy szükséges-e a munkáltatóknak adatkezelési nyilvántartást készíteniük, valamint adatvédelmi tisztviselőt (DPO) megbízniuk.

A rendezvény utolsó harmadában a résztvevők két csoportban adatvédelmi feladatokat oldottak meg: az egyik csoport azt a feladatot kapta, hogy előre felsorolt személyes adatokat – munkáltatói szemszögből – soroljon be a megfelelő GDPR jogalaphoz vagy éppen jelölje meg, ha nincsen jogszerű indok az adat kezelésére.

A másik csoport feladata pedig az volt, hogy négy konkrét álláshirdetés és pozícióleírás alapján válassza ki azokat a személyes adatokat, amelyeket egy munkáltató jogszerűen elkérhet a pályázótól és azokat, amelyek nem.

A rendezvényen HR szakemberek, üzleti vezetők, HR jogászok, business coach-ok vettek részt, akik betekintést kaptak arról, hogy milyen komoly elvárásoknak kell majd megfelelni a GDPR-nak a jövőben.