Poskytnutá informace dne 28. srpna 2025
Na základě zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, poskytl Úřad pro ochranu osobních údajů dne 28. srpna 2025 požadované informace v tomto znění:
Ad 1) Ve věci zpřístupňování osobních údajů obsažených na výplatní pásce prostřednictvím jejich přímého nadřízeného a souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „obecné nařízení“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, kdy se tážete na možný rozpor daného způsobu předávání či zpřístupňování osobních údajů obsažených na výplatní pásce a namítáte proč není předáván přímo zaměstnanci. Lze sdělit, že obecné nařízení správcům osobních údajů ukládá základní povinnosti ve vztahu ke zpracování dle čl. 5 obecného nařízení. Dle čl. 5 odst. 1 písm. f) obecného nařízení musí správce zpracovávané osobní údaje náležitě zabezpečit pomocí vhodných technických
či organizačních opatření. Je tedy na každém správci, aby určil svá technická a organizační opatření dle svých dispozic, která zabrání tomu, aby se neoprávněné osoby neseznamovaly s osobními údaji, ke kterým nemají oprávnění. Avšak ani obecné nařízení ani zákon o zpracování osobních údajů explicitně neuvádějí omezení seznamovaní se s pracovními záležitostmi ve vztahu přímého nadřízeného pracovníka a podřízeného zaměstnance, a tedy nelze shledat a priori rozpor s právními předpisy ve vztahu k ochraně osobních údajů. U některých správců osobních údajů, typicky menší zaměstnavatelé o rozsahu malé pekárny, prodejny či samostatného praktického lékaře se zdravotní sestrou a pomocným personálem apod., by presumované omezení znalostí o předávané výplatě pozbývalo smyslu. Na větší správce osobních údajů např. banky, telefonní operátoři, nemocnice, státní správa atd. dopadá povinnost jmenovat pověřence pro ochranu osobních údajů dle ustanovení čl. 37 odst. 1 obecného nařízení. Pověřenec pro ochranu osobních údajů by měl být do detailu seznámen se zpracováním osobních údajů a spojenými procesy, které správce osobních údajů provádí. Na pověřence pro ochranu osobních údajů se lze obrátit ve všech záležitostech týkajících se zpracování osobních údajů prováděného správcem osobních údajů, tedy i předávání údajů obsažených na výplatní pásce, dle ustanovení čl. 38 odst. 4 obecného nařízení. Ve Vašem dotazu nepopisujete technický způsob předání, tedy zda je tak činěno např. v uzavřené obálce, speciálním formuláři či jiným způsobem.
Do dané věci dále vstupují ustanovení zákona č. 262/2006 Sb., zákoník práce, v platném znění, který zaměstnavatelům klade povinnosti ve vztahu k informování zaměstnance o jeho platu, mzdě či odměně dle ustanovení např. § 37 k informování o obsahu pracovního poměru, § 136 specificky k platovému výměru a § 141 a násl. k společným ustanovením o mzdě, platu, odměně z dohody a odměně za pracovní pohotovost. S případnými dotazy ve vztahu k ustanovení zvláštního právního předpisu je nutno obracet se na jeho gestora, kterým je Ministerstvo práce a sociálních věcí ČR.
Ad 2) Úřad od roku 2019 dohledal dvě stížnosti, v nichž bylo namítáno předávání výplatních pásek zaměstnancům prostřednictvím přímého nadřízeného. Věc byla Úřadem posouzena tak, že je v pravomoci zaměstnavatele, aby pověřil zaměstnance k tisku a předávání výplatních pásek. Pokud jím byla určena předmětná vedoucí pracovnice, zpracovávala osobní údaje zaměstnanců jako osoba pověřená správcem dle článku 29 obecného nařízení. Takový postup zaměstnavatele nebyl shledán v rozporu s obecným nařízením. Úřad eviduje další stížnosti (jednotky), v nichž bylo namítáno možné zpřístupnění výplatních pásek dalším zaměstnancům, event. jejich nedostatečné zabezpečení, zasílání prostým e-mailem. V těchto případech správce sjednal nápravu, event. se po komunikaci se správcem nepotvrdilo tvrzení podatele o jejich zpřístupnění neoprávněným osobám v rámci zaměstnavatele.
Ad 3) Zaměstnanec může podat stížnost na chování zaměstnavatele, pokud se domnívá, že zaměstnavatel zpracovává osobní údaje zaměstnance v rozporu s obecným nařízením. Pro podání stížnosti na chování správce nebo zpracovatele osobních údajů, lze využít formulář umístěný na webových stránkách Úřadu. Stížnost se podává Úřadu.