Může zaměstnavatel sdělit vaším bývalým kolegům důvod vašeho propuštění?
Zaměstnavatel, který informoval zaměstnance o propuštění některých zaměstnanců spolu s důvody propuštění, porušil zásadu minimalizace údajů podle čl. 5 odst. 1 písm. c) GDPR.
Okolnosti
Dne 15. ledna 2023 zaslal zaměstnavatel (správce) svým zaměstnancům e-mail týkající se propuštění dvou zaměstnanců (subjektů údajů). V e-mailu bylo uvedeno, že subjekty údajů byly propuštěny pro závažné porušení pracovní kázně.
V přesvědčení, že není nutné uvádět, proč jsou propouštěni, zejména proto, že jejich pracovní náplní byla péče o děti a mohlo by to vyvolat dojem, že se dopustili pochybení ve vztahu k dětem, podali každý ze subjektů údajů stížnost k belgickému orgánu pro ochranu údajů.
Stanovisko
Jelikož se obě stížnosti týkaly stejného správce a stejných skutečností, úřad pro ochranu údajů spojil stížnosti dohromady.
Úřad pro ochranu údajů připomněl, že podle zásady minimalizace musí být osobní údaje přiměřené, relevantní a omezené na to, co je nezbytné pro účely, pro které jsou zpracovávány.
V tomto případě se úřad pro ochranu údajů domníval, že správce nemusel uvádět důvod propuštění, aby informoval zaměstnance, že subjekty údajů již nejsou součástí týmu. Správce tak porušil čl. 5 odst. 1 písm. c) nařízení GDPR. Orgán pro ochranu údajů proto vydal varování.