A kassai P. J. Šafárik Egyetem jogi karán diplomázott, aki az igazságszolgáltatás területén dolgozik és főként a kereskedelmi és munkajogra koncentrál.
Milyen változásokat hozott az új jogszabály a születési számok, mint személyes adatok védelme terén 2018. május 25. óta? Itt egy rövid áttekintés.
2018. május 25-i hatállyal a személyes adatok védelmének egységes rendszerét kezdték alkalmazni az EU tagállamai, köztük a Szlovák Köztársaság területén - GDPR rendelet, amely többek között alapvető változásokat hozott a születési szám feldolgozását illetően is. Ezzel egyidejűleg az új személyes adatok védelméről szóló törvény. 18/2018. Sz., Amely felváltotta az eddig hatályos sz. 122/2013 Coll.
GDPR az Art. A 87. cikk kimondja, hogy a tagállamok részletesebb különleges feltételeket határozhatnak meg a nemzeti azonosító szám vagy bármely más általánosan használt azonosító feldolgozásához. E felhatalmazó rendelkezés alapján a Szlovák Köztársaság új rendeletet fogadott el a születési számok nemzeti azonosítóként történő feldolgozásáról.
A születési szám, mint személyes adat
A születési számról szóló törvény szerint a születési szám az természetes személy állandó személyazonosító adatai, amely biztosítja az információs rendszerek egyértelműségét.
A személyes adatok védelméről szóló régi és új törvényhez hasonlóan ő is a születési számot tartja természetes személy általánosan alkalmazható azonosítója. 2018. május 25-től megváltozott ezen személyes adatok kategorizálása és közzététele.
1. A születési szám védelmének módosítása a régi törvény szerint
A korábbi jogszabályok szerint születési szám a személyes adatok speciális kategóriájába tartozott, ezért kényes személyes adatnak tekintették (az Ószövetség 13. §-ának (2) bekezdése). Csak akkor volt lehetséges feldolgozni, ha felhasználása szükséges volt a feldolgozás adott céljának eléréséhez. A születési szám közzététele abszolút tilos volt (még akkor is, ha az érintett hozzájárult a közzétételéhez). E kötelezettség megszegése pénzbírsággal sújtott.
2. A születési szám védelmének módosítása az új törvény szerint
Az új után a születési szám az egyéb személyes adatokkal megegyező státusú személyes adat. Úgy tekinthető azonban, hogy konkrét személyes adatok a saját legális feldolgozási rendszerével (Az új törvény 78. §-ának (4) bekezdése). Ez azt jelenti azonosító szám ez már nem érzékeny személyes adat.
A születési szám már nem érzékeny személyes adat.
Hatályos maradt, hogy a születési számot csak akkor lehet feldolgozni, ha ez lehetséges, ha felhasználása szükséges a feldolgozás adott céljának eléréséhez. Az új törvény ugyanakkor hozzátette: ha a születési számot az érintett hozzájárulása alapján dolgozzák fel, akkor annak feldolgozásához való hozzájárulásnak kifejezettnek kell lennie, és külön szabályozás nem zárhatja ki. Ezenkívül a beleegyezésnek meg kell felelnie más követelményeknek is, amelyekről megismerheti a hozzájárulás 2018. május 25-től a GDPR szerinti személyes adatok feldolgozásához cikket.
Is továbbra is érvényben van a születési szám közzétételének tilalma az érintett személy. De az új törvény létrejött egy kivétel ez alól a tilalom alól, melyik a helyzet az a személyi azonosító számot az érintettnek közzé kell tennie.
Csak az érintett teheti közzé a születési számot.
Figyelem: A személyes adatok minimalizálásának elve szerint mindig figyelembe kell venni a feldolgozáshoz feltétlenül szükséges adatok mértékét, vagyis hogy egyáltalán szükség van-e a születési szám kezelésére vagy sem. Ha lehetséges egy adott személy azonosítása név, vezetéknév, cím és születési dátum alapján, még nem szükséges feldolgozni a születési számot.
A munkavállaló születési számának személyes adatként történő kezelésének célja
A munkaviszonyban olyan személy, aki alkalmazottainak személyes adatait feldolgozza munkáltató, melyik üzemeltető a GDPR értelmében.
A munkáltató munkavállalói személyes adatait csak az általa meghatározott vagy törvényben meghatározott célból szerezheti be. A munkavállaló születési számának feldolgozása céljából a munkavállaló azonosítása, ha a születési szám használata a feldolgozás adott céljának eléréséhez szükséges (pl. a szociális vagy egészségbiztosítási kötvénytulajdonos azonosítása, az adózó azonosítása).
A munkavállaló születési számának feldolgozásának jogalapja
A munkavállaló születési számának feldolgozása során a munkáltató felhasználhatja azt ezeket a jogalapokat:
- feldolgozás szükséges a szerződés teljesítéséhez,amelynek a munkavállaló fél (GDPR 6. cikk (1) bekezdés b) pont) - a munkavállaló születési számának feldolgozása szükséges a megkötött munkaviszonyból eredő munkáltatói jogok és kötelezettségek teljesítéséhez,
- a feldolgozás a munkáltató jogi kötelezettségének teljesítéséhez szükséges (6. cikk, (1) bekezdés, c/GDPR) - a munkavállaló születési számának feldolgozása szükséges ahhoz, hogy a munkáltató bérszámfejtés céljából nyilvántartásba vehesse a társadalombiztosítási társaságnál (társadalombiztosítási törvény) ( Jövedelemadóról szóló törvény),
- a munkavállaló kifejezett beleegyezése (Az új törvény 79. cikkének (4) bekezdése) - csak akkor, ha a rendeltetés másként nem érhető el (a munkaügyi kapcsolatokban ennek a jogalapnak a használata a személyi azonosító szám feldolgozásához nagyon ritka).
Mivel minden munkáltatónak feldolgoznia kell alkalmazottja születési számát, szükségesnek tekinthető, ha a születési számot közvetlenül a munkaszerződés tartalmazza. Mint fentebb említettük, a munkaviszonyban helyénvaló a születési szám használatának minimalizálása csak azokra a feldolgozási műveletekre, amelyek valóban megkövetelik annak használatát (pl. Munkavállalói regisztráció a társadalombiztosítási hivatalnál, adóbevallás benyújtása). Oda-vissza társadalombiztosítási számot csak akkor szabad felhasználni, ha ez feltétlenül szükséges (pl. belső nyilvántartásban, a képzések jelenléti ívjein). A munkáltatóknak ezért el kell kerülniük a különféle belső űrlapok vagy egyéb, a munkavállalók születési számát feltüntető dokumentumok túlzott használatát.