Zpracování mzdového účetnictví externí firmou a GDPR

23. 5. 2018

Doba čtení: 4 minuty

Blíží se 25. květen 2018 a spolu s ním účinnost nařízení GDPR. Zaměstnavatelům, kteří si nechávají zpracovávat účetnictví, přináší další povinnosti.

Obecné nařízení o ochraně osobních údajů se dotkne nejen zaměstnavatelů, ale i jejich externích účetních. Nejvyšší čas doplnit stávající smlouvy.

Zaměstnavatel jako správce osobních údajů musí chránit při zpracování osobní údaje svých zaměstnanců. Stejné povinnosti má externí účetní společnost, která pro zaměstnavatele zpracovává osobní údaje jeho zaměstnanců.

Čtěte více: GDPR zatočí s kopírováním nadbytečných dokladů zaměstnavatelem

Článek pojednává o externím zpracování mzdového účetnictví. Zaměstnaní mzdoví účetní samozřejmě žádnou smlouvu o zpracování nemají, vztahují se na ně obecná pravidla zpracování osobních údajů zaměstnavatelem.

Zpracování mzdového účetnictví externí firmou

Nejeden zaměstnavatel využívá ke zpracování mzdové agendy externí účetní firmy. Zaměstnavatel takto může v souladu s GDPR postupovat a nepotřebuje k tomu souhlas dotčených zaměstnanců. Musí si ale vybrat takovou externí firmu, která mu dá dostatečnou záruku, že zavedla ke zpracování mzdové agendy vhodná technická a organizační opatření v souladu s požadavky nařízení GDPR. Je třeba mít na paměti, že odpovědnost správce při využití zpracovatele se nikdy zcela nepřenáší a nezaniká.

Čtěte také: GDPR a osobní údaje zaměstnanců pro daňové účely

Jestliže by došlo k porušení zcela na straně zpracovatele, byla by odpovědnost správce za takové porušení zpravidla vyloučena. Avšak mohl by být konfrontován, že nezvolil zpracovatele, které poskytuje dostatečné záruky.

Stahujte: Nové vzory smluv kvůli GDPR

Zpracování osobních údajů mzdovou účtárnou může probíhat pouze na základě smlouvy. Zde musí být sjednán předmět a doba trvání zpracování, povaha a účel zpracování, typ osobních údajů a kategorie subjektu údajů (zaměstnanci), práva a povinnosti zaměstnavatele. Smlouva musí být vyhotovena písemně (lze i elektronicky). V souladu se zavedením GDPR je nutná revize stávajících smluv. Nevyhovující smlouvy je vhodné nahradit novými, případně pouze doplnit nově požadované údaje (dodatkem). A to nejpozději v den účinnosti obecného nařízení GDPR.

Ptejte se odborníka v poradně Mzdové účetnictví

PhDr. Dagmar Kučerová

mzdový poradce

Položit dotaz

Vedle obchodních podmínek spolupráce musí smlouva obsahovat:

předmět a dobu trvání zpracování osobních údajů,
povahu a účel zpracování osobních údajů (umožnění zaúčtování daňových dokladů a vedení personální a mzdové agendy externí mzdovou účetní pro zaměstnavatele),
typ osobních údajů (jméno, příjmení a titul, datum narození, rodné číslo poštovní adresa, e-mailová adresa, telefonní číslo, údaje o zdravotní pojišťovně, údaje o bankovním spojení atd.),
kategorie subjektu údajů (pravidla zaměstnanci),
práva a povinnosti zaměstnavatele (zajistit zpracování v souladu s nařízením, přijmout vhodná opatření apod.).

Smlouva musí rovněž obsahovat výslovně uvedené povinnosti, a to že mzdová účtárna:

zpracovává osobní údaje zaměstnanců pouze na základě doložených pokynů zaměstnavatele,
zajišťuje, aby se osoby u ní oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti,
přijme všechna opatření k zabezpečení zpracování osobních údajů zaměstnanců,
dodržuje podmínky pro zapojení dalšího případného zpracovatele (tzv. řetězení zpracovatelů),
zohledňuje povahu zpracování, je zaměstnavateli nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění povinnosti zaměstnavatele reagovat na žádosti o výkon práv zaměstnanců,
je zaměstnavateli nápomocna při zajišťování souladu s povinností k zabezpečení zpracování osobních údajů zaměstnanců, při ohlašování případů porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů a samotnému zaměstnanci, a to při zohlednění povahy zpracování a informací, jež má mzdová účtárna k dispozici,
v souladu s rozhodnutím zaměstnavatele všechny osobní údaje vrátí zaměstnavateli po ukončení poskytování služeb spojených se zpracováním osobních údajů a vymaže existující kopie, pokud příslušné právní předpisy neukládají povinně uložení daných osobních údajů,
poskytne zaměstnavateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v článku 28 GDPR o zpracovateli, a to poskytne možnost auditu, včetně inspekcí, prováděné zaměstnavatelem nebo jím pověřeným auditorem, a k těmto auditům poskytne součinnost.

Externí mzdová společnost (v postavení zpracovatele osobních údajů) musí zajistit, aby každá fyzická osoba, která jedná z jejího pověření a má přístup k osobním údajům, zpracovávala tyto údaje v souladu s pokyny zaměstnavatele. Jestliže by zaměstnanec utrpěl majetkovou nebo nemajetkovou újmu, může požadovat na základě pravomocného rozhodnutí soudu náhradu této újmy, jak po zaměstnavateli, tak po externí mzdové účtárně. Odpovědnosti k náhradě újmy se správce nebo zpracovatel zprostí pouze v případě, kdy žádným způsobem nenesou odpovědnost za událost, která ke vzniku újmy vedla. Je tedy vhodné, aby smlouva o zpracování osobních údajů obsahovala i regresivní nárok na náhradu újmy.

Čtěte také: GDPR a výmaz osobních údajů po skončení pracovního poměru

Řetězení dalších zpracovatelů osobních údajů

Řetězení zpracovatelů znamená zapojení dalšího zpracovatele do zpracování, a to ze strany zpracovatele. Vznikne tedy řetěz: správce – zpracovatel 1 – zpracovatel 2. Externí mzdová účetní může zapojit do zpracování mzdového účetnictví dalšího zpracovatele pouze s písemným souhlasem zaměstnavatele s řetězením dalších zpracovatelů. Dále si musí zpracovatelé mezi sebou sjednat písemnou smlouvu o zpracování osobních údajů, která ukládá dalšímu zpracovateli stejné povinnosti ohledně zpracování osobních údajů, jako uvádí původní (hlavní) smlouva o zpracování, uzavřená mezi správcem a prvním zpracovatelem.

Vstoupit do diskuse (3 názory)

Zasílat nově přidané názory e-mailem

Dagmar Kučerová

Dagmar Kučerová je odborná redaktorka a lektorka, která se specializuje na mzdy, personalistiku a výklad zákoníku práce. Profil autorky →

Témata:

Taky bych nezapomínal na speciální smlouvu s uklízečkou. Při úklidu hajzlů může např. zjistit, že ředitel má sračku a že sekretářka už několik měsíců nevyhazovala tampóny, takže je s ním asi těhotná.

bez přezdívky

'; document.getElementById('preroll-iframe').onload = function () { setupIframe(); } prerollContainer = document.getElementsByClassName('preroll-container-iframe')[0]; } function setupIframe() { prerollDocument = document.getElementById('preroll-iframe').contentWindow.document; let el = prerollDocument.createElement('style'); prerollDocument.head.appendChild(el); el.innerText = "#adContainer>div:nth-of-type(1),#adContainer>div:nth-of-type(1) > iframe { width: 99% !important;height: 99% !important;max-width: 100%;}#videoContent,body{ width:100vw;height:100vh}body{ font-family:'Helvetica Neue',Arial,sans-serif}#videoContent{ overflow:hidden;background:#000}#adMuteBtn{ width:35px;height:35px;border:0;background:0 0;display:none;position:absolute;fill:rgba(230,230,230,1);bottom:20px;right:25px}"; videoContent = prerollDocument.getElementById('contentElement'); videoContent.style.display = 'none'; videoContent.volume = 1; videoContent.muted = false; const playPromise = videoContent.play(); if (playPromise !== undefined) { playPromise.then(function () { console.log('PREROLL sound allowed'); // setUpIMA(true); videoContent.volume = 1; videoContent.muted = false; setUpIMA(); }).catch(function () { console.log('PREROLL sound forbidden'); videoContent.volume = 0; videoContent.muted = true; setUpIMA(); }); } } function setupDimensions() { prerollWidth = Math.min(iinfoPrerollPosition.offsetWidth, 480); prerollHeight = Math.min(iinfoPrerollPosition.offsetHeight, 320); } function setUpIMA() { google.ima.settings.setDisableCustomPlaybackForIOS10Plus(true); google.ima.settings.setLocale('cs'); google.ima.settings.setNumRedirects(10); // Create the ad display container. createAdDisplayContainer(); // Create ads loader. adsLoader = new google.ima.AdsLoader(adDisplayContainer); // Listen and respond to ads loaded and error events. adsLoader.addEventListener( google.ima.AdsManagerLoadedEvent.Type.ADS_MANAGER_LOADED, onAdsManagerLoaded, false); adsLoader.addEventListener( google.ima.AdErrorEvent.Type.AD_ERROR, onAdError, false); // An event listener to tell the SDK that our content video // is completed so the SDK can play any post-roll ads. const contentEndedListener = function () { adsLoader.contentComplete(); }; videoContent.onended = contentEndedListener; // Request video ads. const adsRequest = new google.ima.AdsRequest(); adsRequest.adTagUrl = iinfoVastUrls[iinfoVastUrlIndex]; console.log('Preroll advert: ' + iinfoVastUrls[iinfoVastUrlIndex]); videoContent.muted = false; videoContent.volume = 1; // Specify the linear and nonlinear slot sizes. This helps the SDK to // select the correct creative if multiple are returned. // adsRequest.linearAdSlotWidth = prerollWidth; // adsRequest.linearAdSlotHeight = prerollHeight; adsRequest.nonLinearAdSlotWidth = 0; adsRequest.nonLinearAdSlotHeight = 0; adsLoader.requestAds(adsRequest); } function createAdDisplayContainer() { // We assume the adContainer is the DOM id of the element that will house // the ads. prerollDocument.getElementById('videoContent').style.display = 'none'; adDisplayContainer = new google.ima.AdDisplayContainer( prerollDocument.getElementById('adContainer'), videoContent); } function unmutePrerollAdvert() { adVolume = !adVolume; if (adVolume) { adsManager.setVolume(0.3); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } else { adsManager.setVolume(0); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } } function onAdsManagerLoaded(adsManagerLoadedEvent) { // Get the ads manager. const adsRenderingSettings = new google.ima.AdsRenderingSettings(); adsRenderingSettings.restoreCustomPlaybackStateOnAdBreakComplete = true; adsRenderingSettings.loadVideoTimeout = 12000; // videoContent should be set to the content video element. adsManager = adsManagerLoadedEvent.getAdsManager(videoContent, adsRenderingSettings); // Add listeners to the required events. adsManager.addEventListener(google.ima.AdErrorEvent.Type.AD_ERROR, onAdError); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_PAUSE_REQUESTED, onContentPauseRequested); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_RESUME_REQUESTED, onContentResumeRequested); adsManager.addEventListener( google.ima.AdEvent.Type.ALL_ADS_COMPLETED, onAdEvent); // Listen to any additional events, if necessary. adsManager.addEventListener(google.ima.AdEvent.Type.LOADED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.STARTED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.COMPLETE, onAdEvent); playAds(); } function playAds() { // Initialize the container. Must be done through a user action on mobile // devices. videoContent.load(); adDisplayContainer.initialize(); // setupDimensions(); try { // Initialize the ads manager. Ad rules playlist will start at this time. adsManager.init(1920, 1080, google.ima.ViewMode.NORMAL); // Call play to start showing the ad. Single video and overlay ads will // start at this time; the call will be ignored for ad rules. adsManager.start(); // window.addEventListener('resize', function (event) { // if (adsManager) { // setupDimensions(); // adsManager.resize(prerollWidth, prerollHeight, google.ima.ViewMode.NORMAL); // } // }); } catch (adError) { // An error may be thrown if there was a problem with the VAST response. // videoContent.play(); } } function onAdEvent(adEvent) { const ad = adEvent.getAd(); console.log('Preroll event: ' + adEvent.type); switch (adEvent.type) { case google.ima.AdEvent.Type.LOADED: if (!ad.isLinear()) { videoContent.play(); } prerollDocument.getElementById('adContainer').style.width = '100%'; prerollDocument.getElementById('adContainer').style.maxWidth = '640px'; prerollDocument.getElementById('adContainer').style.height = '360px'; break; case google.ima.AdEvent.Type.STARTED: window.addEventListener('scroll', onActiveView); if (ad.isLinear()) { intervalTimer = setInterval( function () { // Example: const remainingTime = adsManager.getRemainingTime(); // adsManager.pause(); }, 300); // every 300ms } prerollDocument.getElementById('adMuteBtn').style.display = 'block'; break; case google.ima.AdEvent.Type.ALL_ADS_COMPLETED: if (ad.isLinear()) { clearInterval(intervalTimer); } if (prerollLastError === 303) { playYtVideo(); } break; case google.ima.AdEvent.Type.COMPLETE: if (ad.isLinear()) { clearInterval(intervalTimer); } playYtVideo(); break; } } function onAdError(adErrorEvent) { console.log(adErrorEvent.getError()); prerollLastError = adErrorEvent.getError().getErrorCode(); if (!loadNext()) { playYtVideo(); } } function loadNext() { iinfoVastUrlIndex++; if (iinfoVastUrlIndex < iinfoVastUrls.length) { iinfoPrerollPosition.remove(); playPrerollAd(); } else { return false; } adVolume = 1; return true; } function onContentPauseRequested() { videoContent.pause(); } function onContentResumeRequested() { videoContent.play(); } function onActiveView() { if (prerollContainer) { const containerOffset = prerollContainer.getBoundingClientRect(); const windowHeight = window.innerHeight; if (containerOffset.top < windowHeight/1 && containerOffset.bottom > 0.0) { if (prerollPaused) { adsManager.resume(); prerollPaused = false; } return true; } else { if (!prerollPaused) { adsManager.pause(); prerollPaused = true; } } } return false; } function playYtVideo() { iinfoPrerollPosition.remove(); youtubeIframe.style.display = 'block'; youtubeIframe.src += '&autoplay=1&mute=1'; } }

Sdílet