S nástupem GDPR stoupá na důležitosti plnění informační povinnosti vůči zaměstnancům.
Plnění informační povinnosti je někdy mylně spojováno s představou, že zaměstnanec má být informován pouze při zpracování prováděném na základě souhlasu. GDPR však předpokládá, že správce v zásadě poskytne informace v okamžiku získání osobních údajů. Nařízení tak nerozlišuje plnění této povinnosti při zpracování osobních údajů na základě souhlasu a při zpracování založeném na jiném právním titulu.
Požadavky na poskytnuté informace jsou v případě souhlasu obsáhlejší, neboť pouze informovaný a vědomý souhlas lze považovat za platně udělený. Aby mohl být souhlas považován za informovaný, musí…