ЕС иска да забрани на работодателите да проверяват кандидатите си в интернет

Работодателите, които проверяват профилите във Facebook или Twitter преди да решат дали да наемат даден служител, може да се окажат в нарушение на европейското право, пише Financial Times. Причината е, че е създадена работна група в областта на защитата на личните данни, наречена Article 29 Data Protection Working Party (A29WP), която е част от независимия орган на ЕС за защита на личните данни Европейски надзорен орган по защита на данните (EDPS) и тя ще решава този казус.

Въпросната група оценява баланса между законните интереси на работодателите и очакванията на служителите за неприкосновеността на личния живот. Причина за нуждата от такава оценка са последните технологични постижения, които позволяват все по-голям достъп до личните данни на служителите и тяхната обработка.

От работната група се позовават както на задълженията на работодателите, произтичащи от директивата Data Protection Directive 95/46/EC (DPD), така и на допълнителни задължения, заложени в регламента Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR). Въз основа на DPD от работната група подчертават нуждата от въвеждането на три принципа:

• Да има правни основания за обработката на лични данни на кандидата за работа, а именно съгласие за това, изпълнение на договор, правни задължения или законни интереси;
• Прозрачност при обработката на данните, което води до задължение да бъдат информирани кандидатите за наличието на какъвто и да било мониторинг, неговите цели и всякаква друга информация, нужна за гарантирането на честно обработка на данните;
• Забрана за вземане на автоматизирани решения – няма право събирането и обработка на данните да подлежат на решение, основаващо се единствено на автоматизирана обработка, където това решение води до правни ефекти или по подобен начин значително ги засяга.

Европейският регламент подсилва тези принципи с нови задължения за администраторите на данни, включително работодателите:

• Работодателите трябва да въведат защитата на данни поначало и по подразбиране по отношение на служителите си;
• Те трябва да извършват оценка на въздействието върху защитата на данните, където вид обработка, конкретно с помощта на нови технологии, е вероятно да доведе до висок риск за правата и свободите на служителя;
• Страните-членки на ЕС могат да осигуряват по-конкретни правила, за да гарантират по-стриктна защита на неприкосновеността на личния живот.