Spousta organizací využívá k
odměňování a motivaci zaměstnanců různé formy poskytování benefitů.
Zpracování osobních údajů zaměstnance v tomto případě vychází z dohody se
zaměstnavatelem o poskytnutí benefitu, v rámci které se zaměstnavatel k
poskytnutí benefitu zaváže. Pokud zaměstnanec projeví o benefit zájem, dochází
k účelnému zpracování osobních údajů v souvislosti s poskytovaným benefitem,
tj. i k případnému předání osobních údajů zaměstnance dalšímu příjemci,
poskytovateli benefitní služby, pokud je takovým způsobem benefit
zajišťován.
Právním důvodem pro předmětné zpracování je článek
6 odst. 1 písm. b) GDPR, tedy plnění smlouvy, a to i případě,
že k poskytnutí benefitu se zaměstnavatel zavázal v kolektivní smlouvě či právo
na benefity stanovil v rámci vnitřního předpisu zaměstnavatele.
V závislosti na
různých druzích benefitů je pak zaměstnavatel povinen podle
čl. 13 GDPR poskytnout zaměstnancům adekvátní informaci o
nutném předání osobních údajů poskytovateli benefitu a také o jejich rozsahu.