Η ενημέρωση εργαζομένων περιγράφει τις διαφορετικές επεξεργασίες της εργασιακής σχέσης, από τα στοιχεία πρόσληψης μέχρι την αποχώρηση. Δεν πρέπει να παρουσιάζει όλες τις πράξεις σαν να στηρίζονται σε γενική συγκατάθεση προσωπικού. Η μισθοδοσία, η ασφάλεια συστημάτων, οι παροχές και μια προαιρετική φωτογραφία σε δημόσια παρουσίαση χρειάζονται διαφορετική εξέταση.
Χρησιμοποιήστε το υπόδειγμα ως χάρτη πληροφοριών προς τον εργαζόμενο. Ξεκινήστε από τις πραγματικές διαδικασίες και ελέγξτε ειδικά όσα δεν είναι προφανή: πρόσβαση εξωτερικής υποστήριξης, δεδομένα που προκύπτουν από χρήση συστημάτων και τυχόν αξιολογήσεις. Το κείμενο πρέπει να είναι διαθέσιμο κατά τον κατάλληλο χρόνο και να μη χάνεται όταν ο εργαζόμενος αποχωρεί και παύει να έχει πρόσβαση στο εσωτερικό δίκτυο.
Νομικό πλαίσιο και όρια εφαρμογής
Τα άρθρα 12 έως 14 ΓΚΠΔ διέπουν τη διαφανή ενημέρωση και τα άρθρα 6 και 9 τις σχετικές προϋποθέσεις επεξεργασίας. Οι ειδικοί ελληνικοί εργασιακοί κανόνες χρειάζονται ξεχωριστό έλεγχο κατά περίπτωση. Η ΑΠΔΠΧ επισημαίνει στις προϋποθέσεις συγκατάθεσης το ζήτημα ανισότητας σε σχέση εργοδότη και εργαζομένου. Για αυτό δεν χρησιμοποιείται καθολικό έντυπο συγκατάθεσης ως βάση κάθε εργασιακής επεξεργασίας. Η επιβεβαίωση παραλαβής ενημέρωσης έχει διαφορετική λειτουργία από ενεργή συγκατάθεση σε πραγματικά προαιρετική χρήση. Ελληνικό κείμενο ΓΚΠΔ στην ΑΠΔΠΧ · Κανονισμός 2016/679 στο EUR-Lex. Σχετική επίσημη καθοδήγηση της ΑΠΔΠΧ.
Υπόδειγμα εργασίας: πεδία και αποδεικτικά
1. Ταυτότητα και επαφή
Δώστε την οντότητα εργοδότη και το κατάλληλο κανάλι προστασίας δεδομένων, εξηγώντας τυχόν συμμετοχή άλλων εταιρειών του ομίλου.
Τεκμήριο: Εταιρικά στοιχεία και πραγματικός χάρτης ρόλων.
Σημείο ελέγχου: Μια γενική αναφορά στον όμιλο μπορεί να αφήνει ασαφές ποια οντότητα αποφασίζει για συγκεκριμένα δεδομένα του εργαζομένου.
2. Πρόσληψη και βασικός φάκελος
Περιγράψτε στοιχεία ταυτοποίησης, σύμβασης και υπηρεσιακής επικοινωνίας με αντιστοίχιση στις πραγματικές ανάγκες εργασιακής σχέσης.
Τεκμήριο: Κατάλογος πεδίων και αντίστοιχος σκοπός.
Σημείο ελέγχου: Μην κρατάτε περιττές πληροφορίες της διαδικασίας επιλογής απλώς επειδή ο υποψήφιος τελικά προσλήφθηκε.
3. Μισθοδοσία και υποχρεώσεις
Εξηγήστε τις σχετικές κατηγορίες, υποχρεωτικές κοινοποιήσεις και βάσεις με ακριβή έλεγχο των εφαρμοστέων ελληνικών κανόνων.
Τεκμήριο: Περιγραφή διαδικασίας και επιβεβαιωμένες υποχρεώσεις.
Σημείο ελέγχου: Η λέξη συγκατάθεση δεν είναι κατάλληλη γενική εξήγηση για πράξεις που ο εργοδότης υποχρεούται νόμιμα να εκτελέσει.
4. Παροχές
Διαχωρίστε υποχρεωτικές και προαιρετικές παροχές, δεδομένα δικαιούχων και συνεργάτες που λαμβάνουν πληροφορίες για την υπηρεσία.
Τεκμήριο: Ροή παροχής και αναγκαία πεδία.
Σημείο ελέγχου: Η συμμετοχή σε μία παροχή δεν πρέπει να εμφανίζεται ως άδεια απεριόριστης χρήσης οικογενειακών ή άλλων προσωπικών στοιχείων.
5. Υγεία και ειδικές κατηγορίες
Περιορίστε την περιγραφή και την πραγματική πρόσβαση σε όσα είναι αναγκαία, εξετάζοντας πρόσθετη προϋπόθεση του άρθρου 9.
Τεκμήριο: Χωριστή ροή και εξουσιοδοτημένοι αποδέκτες.
Σημείο ελέγχου: Η ανάγκη διαχείρισης απουσίας δεν σημαίνει ότι κάθε προϊστάμενος χρειάζεται πλήρη ιατρική πληροφορία.
6. Συστήματα και ασφάλεια
Εξηγήστε τι τεχνικά δεδομένα καταγράφονται, για ποιους συγκεκριμένους σκοπούς και ποια όρια ισχύουν στην πρόσβαση.
Τεκμήριο: Πολιτική logs και πραγματικά πεδία.
Σημείο ελέγχου: Μην παρουσιάζετε αόριστα δικαίωμα ελέγχου όλων των επικοινωνιών χωρίς εξέταση νομιμότητας, αναγκαιότητας και αναλογικότητας.
7. Αξιολόγηση και αποφάσεις
Περιγράψτε δεδομένα και διαδικασίες αξιολόγησης, πηγές και σχετική αυτοματοποιημένη λήψη αποφάσεων όπου εφαρμόζονται απαιτήσεις ενημέρωσης.
Τεκμήριο: Χάρτης εργαλείων και πραγματικός ρόλος ανθρώπινου ελέγχου.
Σημείο ελέγχου: Η ύπαρξη προϊσταμένου δεν αποδεικνύει ουσιαστική ανθρώπινη παρέμβαση όταν η απόφαση ακολουθεί αυτόματα μια βαθμολογία.
8. Αποδέκτες
Αναφέρετε αρμόδιες λειτουργίες, παρόχους μισθοδοσίας, αρχές και άλλους αποδέκτες με κατάλληλη εξήγηση κατηγορίας και ρόλου.
Τεκμήριο: Επικαιροποιημένος πίνακας κοινοποιήσεων.
Σημείο ελέγχου: Μην θεωρείτε ότι κάθε εταιρεία του ομίλου δικαιούται απεριόριστη πρόσβαση σε ολόκληρο τον εργασιακό φάκελο.
9. Διαβιβάσεις
Ελέγξτε λογισμικό ανθρώπινου δυναμικού, ομιλικές υπηρεσίες και απομακρυσμένη υποστήριξη για σχετική πρόσβαση από τρίτες χώρες.
Τεκμήριο: Φάκελος μηχανισμού και στοιχεία εγγυήσεων.
Σημείο ελέγχου: Η τοπική πρόσβαση του τμήματος προσωπικού δεν αποκλείει άλλες χώρες στην αλυσίδα παρόχου ή στην ομιλική διαχείριση.
10. Διατήρηση
Διακρίνετε ενεργό φάκελο, αποχώρηση, νόμιμες υποχρεώσεις και τεκμηριωμένη διατήρηση για αξιώσεις με ανάλογη πρόσβαση.
Τεκμήριο: Πίνακας κατηγοριών και διάρκειας ή κριτηρίων.
Σημείο ελέγχου: Η αποχώρηση δεν σημαίνει ούτε αυτόματη διαγραφή κάθε εγγράφου ούτε άδεια μόνιμης ενεργής χρήσης όλου του φακέλου.
11. Δικαιώματα
Δώστε πρακτικό κανάλι και εξηγήστε εφαρμοστέα δικαιώματα, ανάκληση όπου υπάρχει συγκατάθεση και δυνατότητα καταγγελίας.
Τεκμήριο: Διαδικασία αιτημάτων και διαθέσιμη εξωτερική επαφή.
Σημείο ελέγχου: Μην απαιτείτε χρήση αποκλειστικά εσωτερικού λογαριασμού που δεν παραμένει διαθέσιμος μετά την αποχώρηση.
12. Παράδοση και αλλαγές
Οργανώστε ενημέρωση κατά τον κατάλληλο χρόνο, ιστορικό εκδόσεων και ουσιαστική επικοινωνία νέων χρήσεων πριν εφαρμοστούν.
Τεκμήριο: Αποδεικτικό διάθεσης συγκεκριμένης έκδοσης.
Σημείο ελέγχου: Η υπογραφή ότι ο εργαζόμενος παρέλαβε κείμενο δεν θεραπεύει πρακτικές που είναι δυσανάλογες ή στερούνται κατάλληλης βάσης.
Διαδικασία εφαρμογής
Γράψτε χωριστή παράγραφο για κάθε ουσιώδη διαδικασία αντί για αδιαφοροποίητη λίστα νομικών βάσεων. Ζητήστε επιβεβαίωση από μισθοδοσία, υπεύθυνους συστημάτων και αρμόδια στελέχη παροχών. Ελέγξτε αν υπάρχουν πραγματικά δεδομένα τρίτων προσώπων, όπως δικαιούχοι ή επαφές ανάγκης, και οργανώστε τη σχετική ενημέρωση όπου απαιτείται.
Ενδεικτική μορφή: «Για τη [διαδικασία] χρησιμοποιούμε [κατηγορίες] με βάση [αιτιολογημένη βάση]. Πρόσβαση έχουν [κατηγορίες αποδεκτών]. Διατηρούνται [κριτήριο]. Για περισσότερα επικοινωνήστε [κανάλι]». Προσθέστε το σύνολο των εφαρμοστέων πληροφοριών. Αποφύγετε την απαίτηση να αποδεχθεί ο εργαζόμενος αδιακρίτως κάθε μελλοντική χρήση.
Υποθετικό παράδειγμα εφαρμογής
Υποθετικό παράδειγμα: επιχείρηση διαθέτει παλιά ενημέρωση που αναφέρει μόνο μισθοδοσία, ενώ έχει προστεθεί ομιλική πλατφόρμα εκπαίδευσης. Η ομάδα καταγράφει συμμετοχές και αξιολογήσεις που μεταφέρονται, τους αποδέκτες και την πραγματική χρήση αποτελεσμάτων. Διαπιστώνει ότι στοιχεία που παρουσιάζονταν ως απλή παρακολούθηση μαθημάτων χρησιμοποιούνται επίσης σε αξιολόγηση προσωπικού.
Πριν ενημερώσει το κείμενο, εξετάζει τη νομιμότητα και αναγκαιότητα της δεύτερης χρήσης. Καταργεί περιττά πεδία και εξηγεί στους εργαζομένους τη νόμιμη τελική διαδικασία. Η αλλαγή ενημέρωσης ακολουθεί διόρθωση της λειτουργίας και δεν χρησιμοποιείται ως υποκατάστατό της.
Χρειάζεται υπογραφή συγκατάθεσης κάτω από όλη την ενημέρωση;
Η παραλαβή ενημέρωσης μπορεί να αποδεικνύεται με κατάλληλο τρόπο χωρίς να μετατρέπεται σε συγκατάθεση για όλες τις εργασιακές χρήσεις. Εξηγήστε τι ακριβώς επιβεβαιώνει μια υπογραφή ή ηλεκτρονική ένδειξη. Για πραγματικά προαιρετική δραστηριότητα εξετάστε χωριστή επιλογή και αν η άρνηση είναι πράγματι ελεύθερη. Ο εργαζόμενος δεν πρέπει να πιστεύει ότι παραιτείται από δικαιώματα επειδή έλαβε πληροφορίες. Αν η παλιά φόρμα συγχέει παραλαβή, αποδοχή εσωτερικών κανόνων και συγκατάθεση, διαχωρίστε τα πριν επαναχρησιμοποιηθεί. Η καθαρή δομή βοηθά τόσο στην κατανόηση όσο και στην απόδειξη της πραγματικής επιλογής.
Η ενημέρωση πρέπει να είναι κατανοητή και στους εργαζομένους που δεν χρησιμοποιούν καθημερινά υπολογιστή. Προβλέψτε πρόσβαση μέσω κατάλληλου έντυπου ή άλλου διαθέσιμου καναλιού και τρόπο υποβολής ερωτήσεων. Μια ανάρτηση στο εσωτερικό σύστημα δεν εξυπηρετεί όλους όταν μέρος του προσωπικού δεν διαθέτει λογαριασμό ή εργάζεται αποκλειστικά εκτός γραφείου.
Συναφή εργαλεία για την ίδια διαδικασία
-
Χρόνοι διατήρησης δεδομένων: υπόδειγμα πίνακα ΓΚΠΔ. Για τη μετατροπή της απόφασης σε συγκεκριμένους κανόνες λήξης, εξαιρέσεις και ελεγχόμενη εκκαθάριση όλων των πραγματικών αντιγράφων.
-
Αρχείο δραστηριοτήτων επεξεργασίας: πρακτικό υπόδειγμα. Για την αποτύπωση σκοπών, δεδομένων, συστημάτων και αποδεκτών ώστε οι επόμενες εργασίες να ξεκινούν από επιβεβαιωμένο εύρος.
-
Έντυπο συγκατάθεσης ΓΚΠΔ: πεδία και έλεγχος εγκυρότητας. Για την οργάνωση συγκεκριμένων προαιρετικών επιλογών, του κειμένου που παρουσιάζεται και της απόδειξης της ενεργής απόφασης του προσώπου.
-
Ενημέρωση προστασίας δεδομένων: υπόδειγμα άρθρων 13 και 14. Για να συμφωνούν οι πληροφορίες που λαμβάνει το πρόσωπο με τις πραγματικές χρήσεις, τη διατήρηση και τα διαθέσιμα δικαιώματα.
-
Αρχεία καταγραφής logs: πολιτική πρόσβασης και διατήρησης. Για να εξυπηρετεί η καταγραφή συγκεκριμένες ανάγκες ασφάλειας με ελάχιστα πεδία, ελεγχόμενη πρόσβαση και αιτιολογημένη διάρκεια διατήρησης.
-
Βιντεοεπιτήρηση: υπόδειγμα πινακίδας και πλήρους ενημέρωσης. Για τη σύνδεση νόμιμου σχεδιασμού καμερών με ορατή πινακίδα, πλήρες κείμενο, αναγκαίο πεδίο λήψης και πραγματικές ρυθμίσεις.