Absolvent al Facultății de Drept a Universității P. J. Šafárik din Košice, care lucrează în domeniul justiției și se concentrează în principal pe dreptul comercial și dreptul muncii.
Ce modificări a adus noua legislație în domeniul protecției numerelor de naștere ca date personale începând cu 25 mai 2018? Iată o scurtă prezentare generală.
Începând cu 25 mai 2018, un regim uniform de protecție a datelor cu caracter personal a început să fie aplicat pe teritoriul statelor membre ale UE, inclusiv în Republica Slovacă - Regulamentul GDPR, care, printre altele a adus, de asemenea, modificări fundamentale privind prelucrarea numărului de naștere. În același timp, noua Lege privind protecția datelor cu caracter personal nr. 18/2018 Coll., Care a înlocuit Legea nr. 122/2013 Coll.
GDPR în art. 87 afirmă că statele membre pot stabili condiții speciale mai detaliate pentru prelucrarea unui număr de identificare național sau a oricărui alt identificator de cerere generală. Pe baza acestei dispoziții de împuternicire, Republica Slovacă a adoptat un nou regulament privind prelucrarea numerelor de naștere ca identificator național.
Numărul nașterii ca date personale
Conform Legii privind numărul de naștere, numărul de naștere este date de identificare personală permanentă a unei persoane fizice, care îi asigură lipsa de ambiguitate în sistemele informaționale.
La fel ca vechea și noua lege privind protecția datelor cu caracter personal, el consideră că numărul de naștere este un identificator general aplicabil al unei persoane fizice. Începând cu 25 mai 2018, clasificarea și publicarea acestor date cu caracter personal s-au schimbat.
1. Modificarea protecției numărului de naștere conform vechii legi
Conform legislației anterioare numărul de naștere aparținea unei categorii speciale de date cu caracter personal, prin urmare, au fost considerate date personale sensibile (§ 13 alin. 2 din Vechiul Testament). A fost posibilă prelucrarea acestuia numai dacă utilizarea sa a fost necesară pentru a atinge scopul dat al procesării. Dezvăluirea numărului nașterii era absolut interzisă (chiar dacă persoana în cauză a consimțit la publicarea acesteia). Orice încălcare a acestei obligații a făcut obiectul unei amenzi.
2. Modificarea protecției numărului de naștere conform noii legi
După cel nou, numărul nașterii este datele personale cu același statut ca și celelalte date personale. Cu toate acestea, poate fi considerat ca date cu caracter personal specifice cu propriul regim legal de prelucrare (§ 78 alin. 4 din noua lege). Aceasta înseamnă că numar de identificare nu mai sunt date personale sensibile.
Numărul nașterii nu mai reprezintă date personale sensibile.
A rămas în vigoare că numărul nașterii putea fi procesat numai dacă era posibil, dacă utilizarea sa este necesară pentru a atinge scopul dat al prelucrării. Cu toate acestea, noua lege a adăugat că, dacă numărul nașterii este procesat pe baza consimțământului persoanei în cauză, consimțământul pentru prelucrarea acestuia trebuie să fie explicit și nu trebuie să fie exclus de un regulament special. În plus, consimțământul trebuie să îndeplinească și alte cerințe, despre care veți afla în articolul Consimțământul pentru prelucrarea datelor cu caracter personal conform GDPR din 25.5.2018.
De asemenea interzicerea publicării unui număr de naștere rămâne în vigoare persoana în cauză. Dar noua lege a stabilit unu excepție de la această interdicție, care este situația pe care numărul personal de identificare va fi publicat de persoana în cauză.
Numai persoana în cauză poate publica numărul de naștere.
Avertizare: Conform principiului minimizării datelor cu caracter personal, este întotdeauna necesar să se ia în considerare întinderea datelor strict necesare prelucrării, adică dacă numărul de naștere trebuie prelucrat sau nu. Dacă este posibil să se identifice o anumită persoană după nume, prenume, adresă și data nașterii, nu este necesar să se proceseze încă numărul de naștere.
Scopul prelucrării numărului de naștere al angajatului ca date cu caracter personal
În relațiile de muncă, el este o persoană care prelucrează datele personale ale angajaților săi angajator, care este operator în sensul GDPR.
Angajatorul poate colecta date personale ale angajaților săi numai într-un scop definit sau predeterminat de lege. În scopul prelucrării numărului de naștere al angajatului este identificarea angajatului dacă utilizarea numărului de naștere este necesară pentru a atinge scopul dat al prelucrării (de exemplu, identificarea deținătorului poliței de asigurări sociale sau de sănătate, identificarea contribuabilului).
Temeiul juridic pentru prelucrarea numărului de naștere al angajatului
La procesarea numărului de naștere al angajatului, angajatorul îl poate folosi aceste baze legale:
- prelucrarea este necesară pentru executarea contractului,la care angajatul este parte (Articolul 6 (1) (b) din GDPR) - prelucrarea numărului de naștere al angajatului este necesară pentru îndeplinirea drepturilor și obligațiilor angajatorului care decurg din relația de muncă încheiată,
- prelucrarea este necesară pentru îndeplinirea obligației legale a angajatorului (Articolul 6 (1) (c/GDPR) - prelucrarea numărului de naștere al angajatului este necesară pentru ca angajatorul să îl poată înregistra la compania de asigurări sociale (Legea asigurărilor sociale), în scopul păstrării unei salarii ( Legea impozitului pe venit),
- consimțământul expres al angajatului (§ 79 alin. 4 din noua lege) - numai dacă scopul intenționat nu poate fi atins altfel (utilizarea acestui temei legal pentru prelucrarea unui număr de identificare personal este foarte rară în relațiile de muncă).
Deoarece fiecare angajator trebuie să proceseze numărul de naștere al angajatului său, acesta poate fi considerat necesar dacă numărul de naștere este menționat direct în contractul de muncă. După cum sa menționat mai sus, în relațiile de muncă, este adecvat să se reducă la minimum utilizarea numărului de naștere numai pentru astfel de operațiuni de prelucrare care necesită efectiv utilizarea acestuia (de exemplu, înregistrarea angajaților la Agenția de Asigurări Sociale, depunerea unei declarații fiscale). Viceversa numărul de securitate socială nu trebuie utilizat decât dacă este absolut necesar (de exemplu, în evidența internă, pe fișele de prezență de la instruire). Angajatorii ar trebui astfel să evite utilizarea excesivă a diferitelor formulare interne sau a altor documente care indică numărul de nașteri al angajaților.