Egyre több esetben fordulnak hozzám mind munkáltatók, mind munkavállalók a fenti kérdésben. Kérhet-e a munkáltató erkölcsi bizonyítványt, így ebben a cikkben összefoglalom a vonatkozó szabályokat.
Az erkölcsi bizonyítvány által tartalmazott információ jogi szempontból bűncselekményekre vonatkozó, avagy bűnügyi személyes adat, és mint ilyen, a GDPR 10. cikke alapján főszabályként közhatalmi szerv által kezelhető. Más szervezet, így munkáltató által csakis akkor és abban a terjedelemben, ha és amilyen mértékben arra uniós vagy tagállami jog felhatalmazást nyújt.
Lássuk tehát a magyar szabályozást!
A bűnügyi személyes adat az Infotv. 5.§ (7) bek. rendelkezése alapján különleges adatnak minősül. Ez, a hatóság (NAIH) álláspontjával is összhangban, azt jelenti, hogy a munkáltató kizárólag két esetben jogosult a munkavállalót az erkölcsi bizonyítvány bemutatására kötelezni:
1.A munkáltató számára jogszabály írja elő az erkölcsi bizonyítvány ellenőrzését (GDPR. 6. cikk (1) bek. c) pont szövege szerint: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges”), mely esetben az adatkezelés kereteit maga a vonatkozó jogszabály rögzíti.
INFÓ: Az erkölcsi bizonyítvány igényléséhez szükséges adatlap kitöltési útmutatójának utolsó oldalain szerepel számos vonatkozó magyar jogszabályi előírás:
https://www.nyilvantarto.hu/letoltes/erkolcsi_kerolap_kiitoltesi_utmut.pdf
2.A munkáltató jogos érdeke (GDPR 6. cikk (1) bek. f) pont) teszi szükségessé és az általa elvégzett érdekmérlegelési teszt teszi lehetségessé az erkölcsi bizonyítvány ellenőrzését.
FIGYELEM! Az érdekmérlegelési teszt szigorú szabályok alapján készül, így ahhoz szakértő igénybevétele javasolt.
FONTOS! Az erkölcsi bizonyítvány munkáltató által akkor sem másolható vagy tárolható, ha megtekintése jogszerű – sorszámát rögzítjük. Azonban magát a bizonyítványt megtekintés után az érintettnek visszaadjuk.
A GDPR kapcsán 2017 és 2020 között több, mint 50 átfogó adatvédelmi átvilágításban vett részt, a vizsgált szervezetek között állami, versenyszférába tartozó és nonprofit szervezetek egyaránt előfordultak.
Az ELTE JOTOKI által szervezett Adatbiztonsági és Adatvédelmi Jogi Szakokleveles Szakember képzésének 2015 óta munkajogi előadója, Adatbiztonsági és Adatvédelmi Szakjogász képzésének a 2018-19 tanévtől kezdődően szakdolgozati konzulense.
Számos adatvédelmi konferencián, így az Inventum, Magyar Biztonsági Fórum, Alphasonic, Bureau Veritas által szervezett több konferencián is szerepelt előadóként.
A GDPR kapcsán adott legátfogóbb, sok kérdést felölelő leírása itt található: https://7blog.hu/gdpr/.