Hoci sme ochranu osobných údajov už priblížili v osobitnom článku tu, táto právna oblasť má svoje významné miesto aj v pracovnom práve. Zamestnávateľ v pracovnoprávnych vzťahoch spracúva širokú škálu údajov – od základných identifikačných, cez údaje o vzdelaní a kvalifikácii, až po citlivejšie informácie, napríklad o zdravotnom stave.

Spracúvanie osobných údajov sa riadi najmä nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Zamestnávateľ môže spracúvať údaje iba v rozsahu, ktorý je nevyhnutný na plnenie jeho zákonných povinností alebo na plnenie pracovnej zmluvy. To znamená, že zamestnávateľ nemôže vyžadovať údaje, ktoré nesúvisia s pracovným pomerom.

Osobitné pravidlá platia pri spracúvaní citlivých údajov, napríklad zdravotnej dokumentácie. Tie možno spracúvať len v zákonom stanovených prípadoch a s dôrazom na zachovanie dôvernosti. Zamestnanec má zároveň právo vedieť, aké údaje sa o ňom spracúvajú, na aký účel a má právo domáhať sa opravy alebo vymazania nesprávnych údajov.

Porušenie povinností v oblasti ochrany osobných údajov môže viesť k sankciám zo strany Úradu na ochranu osobných údajov, ale aj k poškodeniu dôvery vo vzťahu zamestnávateľ – zamestnanec. Preto je dôležité, aby zamestnávatelia nastavili jasné interné pravidlá a zabezpečili zodpovedné nakladanie s osobnými údajmi.