Προσωπικά Δεδομένα στην Εργασία

Τα αφεντικά συλλέγουν, επεξεργάζονται και αποθηκεύουν δεδομένα για σένα από την πρώτη κιόλας στιγμή: βιογραφικό, ΑΦΜ, ΑΜΚΑ, τραπεζικό λογαριασμό, ιατρικά πιστοποιητικά. Αυτό δεν είναι ουδέτερη διαχείριση — είναι εξουσία πάνω σου. Τι επιτρέπεται να κάνουν με αυτά; Τι απαγορεύεται; Και πώς προστατεύεσαι;

Νομικό πλαίσιο

Ο Κανονισμός (ΕΕ) 2016/679 (GDPR) ισχύει από το 2018 και εφαρμόζεται απευθείας στην Ελλάδα. Συμπληρώνεται από τον Ν. 4624/2019 που ρυθμίζει ειδικά ζητήματα του ελληνικού δικαίου. Ο εργαζόμενος είναι «υποκείμενο δεδομένων» με συγκεκριμένα δικαιώματα.

Τα δικαιώματά σας

Δικαίωμα ενημέρωσης: Ο εργοδότης οφείλει να σας πει ποια δεδομένα συλλέγει, για ποιον σκοπό, πόσο καιρό τα κρατά και αν τα διαβιβάζει σε τρίτους.

Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε αντίγραφο όλων των δεδομένων που τηρεί ο εργοδότης για εσάς — οφείλει να απαντήσει εντός ενός μηνός (με δυνατότητα παράτασης έως δύο ακόμη μήνες για σύνθετα ή πολλαπλά αιτήματα, εφόσον σας ενημερώσει εντός του πρώτου μήνα).

Δικαίωμα διόρθωσης: Τα λανθασμένα δεδομένα δεν γίνονται αποδεκτά. Ζητήστε τη διόρθωσή τους.

Δικαίωμα εναντίωσης: Για επεξεργασία που δεν βασίζεται σε νομική υποχρέωση (π.χ. χρήση δεδομένων για marketing), μπορείτε να αντιταχθείτε.

Τι επιτρέπεται να παρακολουθεί ο εργοδότης

Επιτρέπεται (με προϋποθέσεις):

• Κάμερες ασφαλείας σε κοινόχρηστους χώρους εργασίας (αποθήκες, είσοδοι, ταμεία) — με προφανή σήμανση και ενημέρωση εργαζομένων
• Παρακολούθηση εταιρικών email και συσκευών — μόνο με σαφή γραπτή πολιτική που έχει γνωστοποιηθεί στους εργαζόμενους εκ των προτέρων
• Καταγραφή ωρών εργασίας (νόμιμη υποχρέωση)

Δεν επιτρέπεται — και αν το κάνουν, παραβιάζουν τα δικαιώματά σου:

• Κάμερες σε αποδυτήρια, τουαλέτες, χώρους ανάπαυσης
• Ανάγνωση προσωπικών email από προσωπικούς λογαριασμούς
• Εγκατάσταση keyloggers ή λογισμικού παρακολούθησης χωρίς γνώση σου
• GPS tracking προσωπικών οχημάτων χωρίς συναίνεσή σου
• Έρευνα σε social media για αξιολόγηση εργαζομένων ή αποφάσεις πρόσληψης

Ειδικές κατηγορίες δεδομένων

Ορισμένα δεδομένα απαιτούν ρητή συναίνεση ή ειδική νομική βάση:

• Δεδομένα υγείας (ιατρικά πιστοποιητικά, αναπηρία)
• Συνδικαλιστική συμμετοχή
• Θρησκευτικές ή πολιτικές πεποιθήσεις
• Ποινικό μητρώο

Τα αφεντικά δεν μπορούν να σου ζητήσουν πληροφορίες για αυτές τις κατηγορίες ως προϋπόθεση πρόσληψης ή για αποφάσεις που αφορούν την εργασία σου. Η συνδικαλιστική σου συμμετοχή δεν τους αφορά.

Τι γίνεται σε περίπτωση παραβίασης δεδομένων

Αν τα δεδομένα σας εκτεθούν (π.χ. hacking, απώλεια εγγράφων), ο εργοδότης οφείλει να ενημερώσει την ΑΠΔΠΧ εντός 72 ωρών — χωρίς καθυστέρηση. Αν η παραβίαση σας θέτει σε κίνδυνο (π.χ. διαρροή ευαίσθητων δεδομένων), πρέπει να ενημερωθείτε και εσείς.

Πώς να ασκήσετε τα δικαιώματά σας

1. Στείλτε γραπτό αίτημα στον εργοδότη (ή στον Υπεύθυνο Προστασίας Δεδομένων — DPO, αν υπάρχει).
2. Αν δεν λάβετε απάντηση εντός ενός μηνός (ή της τυχόν παραταθείσας προθεσμίας) — ή η απάντηση δεν σας ικανοποιεί — καταγγείλτε στην ΑΠΔΠΧ (dpa.gr).
3. Η καταγγελία είναι δωρεάν.
4. Αν αποδειχθεί παραβίαση, η ΑΠΔΠΧ μπορεί να επιβάλει πρόστιμο έως 4% του παγκόσμιου ετήσιου κύκλου εργασιών της επιχείρησης — ή έως 20 εκ. ευρώ.

Νομοθεσία

• Κανονισμός (ΕΕ) 2016/679 (GDPR) — Γενικός Κανονισμός Προστασίας Δεδομένων (ιδίως άρθρο 12 §3: απάντηση εντός ενός μηνός, με δυνατότητα παράτασης έως δύο ακόμη μήνες)
• Ν. 4624/2019 — μέτρα εφαρμογής του GDPR & ενσωμάτωση της Οδηγίας (ΕΕ) 2016/680· ιδίως άρθρο 27 (επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των σχέσεων απασχόλησης)