Uloga HR odjela u suvremenim organizacijama nikada nije bila složenija. Odjeli ljudskih potencijala svakodnevno obrađuju širok spektar osobnih podataka zaposlenika, kandidata i bivših radnika, a upravo ta količina i osjetljivost informacija čini HR jedno od najizloženijih područja u pogledu GDPR‑a.
Podaci o radnicima nisu samo administrativna činjenica, nego informacija koja otkriva identitet, navike, zdravlje, obiteljske okolnosti i profesionalni put pojedinca. Zato se od HR‑a očekuje visoka razina stručnosti, opreza i razumijevanja pravnih obveza.
Najveći izazov proizlazi iz činjenice da se u radnim odnosima ne može oslanjati na privolu kao pravni temelj obrade. AZOP jasno naglašava da privola zaposlenika u pravilu nije valjana jer odnos poslodavac–radnik nije ravnopravan.
Radnik se često nalazi u poziciji ovisnosti, pa se njegova privola ne smatra slobodno danom. To znači da HR mora koristiti druge pravne temelje, poput zakonske obveze, ugovorne nužnosti ili legitimnog interesa, ali uvijek uz strogo poštovanje načela minimizacije podataka.
U praksi to…
