Předmluva - str. 9
O autorovi - str.  11
Použité zkratky - str. 12
První část
Výklad GDPR s důrazem na personální oblast
1. Základní informace o GDPR - str.  14
1.1 Nejdůležitější základní pojmy a jejich význam v personální oblasti - str.  20
1.1.1 Osobní údaj a subjekt údajů - str. 21
1.1.2 Zpracování - str.  24
1.1.3 Pseudonymizace - str.  27
1.1.4 Správce a zpracovatel - str.  28
1.1.5 Profilování - str.  30
1.1.6 Porušení zabezpečení osobních údajů - str. 31
2. Zásady zpracování osobních údajů - str. 33
2.1 Zákonnost zpracování aneb právní důvody zpracování - str.  34
2.1.1 Souhlas se zpracováním osobních údajů - str.  36
2.1.2 Plnění smlouvy (zaměstnavatelem) - str.  40
2.1.3 Splnění právní povinnosti (zaměstnavatelem) - str. 41
2.1.4 Životně důležité zájmy subjektu údajů nebo jiné fyzické osoby - str.  42
2.1.5 Splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci - str.  42
2.1.6 Oprávněné zájmy správce či třetí strany - str.  43
2.1.7 K podmínkám zpracování zvláštní kategorie osobních údajů - str.  46
2.2 Transparentnost a korektnost - str.  50
2.3 Účelové omezení - str. 51
2.4 Minimalizace - str.  52
2.5 Přesnost - str.  54
2.6 Omezení uložení - str.  54
2.7 Integrita a důvěrnost (zabezpečení osobních údajů) - str.  55
3. Vztah správce a zpracovatele (externí mzdová účtárna) - str. 65
4. Další povinnosti v GDPR ve vazbě na personalistiku - str. 69
4.1 Záznamy o činnostech zpracování (včetně vzoru) - str. 70
4.2 Povinnosti při porušení zabezpečení osobních údajů - str. 74
4.2.1 Ohlašování porušení zabezpečení osobních údajů dozorovému úřadu - str.  77
4.2.2 Oznamování případů porušení zabezpečení osobních údajů zaměstnancům - str.  78
4.3 Pověřenec pro ochranu osobních údajů - str.  79
4.4 Posouzení vlivu na ochranu osobních údajů a předchozí konzultace - str. 81
5. Práva zaměstnanců podle GDPR - str. 86
5.1 Informace poskytované zaměstnancům - str.  87
5.1.1 Informace pro uchazeče - str.  88
5.1.2 Informace pro zaměstnance - str.  90
5.2 Právo zaměstnance na přístup k osobním údajům - str.  93
5.3 Právo na opravu - str.  94
5.4 Právo na výmaz - str.  95
5.5 Právo na omezení zpracování - str.  98
5.6 Právo na přenositelnost údajů - str.  99
5.7 Právo vznést námitku - str.  99
5.8 Právo nebýt předmětem automatizovaného individuálního rozhodování - str. 101
6. Předávání osobních údajů zaměstnanců do třetích zemí (mateřské společnosti) - str. 104
6.1 Předávání v rámci Evropské unie - str. 106
6.2 Předávání do zemí mimo Evropskou unii (a EHP) - str. 106
6.2.1 Rozhodnutí o odpovídající ochraně - str. 107
6.2.2 Předávání založené na vhodných zárukách - str. 108
6.2.3 Výjimky pro specifické situace podle článku 49 GDPR - str. 109
7. Kamerový systém zaměstnavatele z pohledu GDPR - str.  112
7.1 Východiska při úvahách o kamerovém systému - str. 113
7.2 Aspekty kamerového systému - str. 115
7.2.1 Právní důvody pro provozování kamerového systému - str. 116
7.2.2 Zabezpečení kamerového systému a směrnice o jeho používání - str. 120
7.2.3 Informační povinnost - str. 123
7.2.4 Vzor záznamu o činnostech zpracování – kamerový systém zaměstnavatele - str. 125
7.3 Nakládání se záznamy a doba jejich uchování - str. 126
8. Doba uchování dokumentů v personální oblasti - str.  128
Druhá část
Otázky a odpovědi
1. Před vznikem základního pracovněprávního vztahu - str. 134
1.1 Jaké údaje může zaměstnavatel zjišťovat prostřednictvím osobního dotazníku pro uchazeče? - str. 135
1.2 Může zaměstnavatel požadovat předložení výpisu z Rejstříku trestů? Může si jej u vybraného uchazeče založit do osobního spisu? - str. 139
1.3 Může zaměstnavatel zjišťovat, zda se uchazeč nachází v exekuci? - str. 142
1.4 Může zaměstnavatel využívat sociální sítě ke zjišťování informací o uchazečích? - str. 144
1.5 Musí být z obdrženého životopisu smazáno např. rodné číslo či jiné nepotřebné údaje (fotografie, koníčky apod.)? - str. 146
1.6 Kdo se smí seznamovat s životopisy/dotazníky uchazečů? - str. 147
1.7 Jak dlouho může zaměstnavatel uchovávat životopisy/dotazníky neúspěšných uchazečů v souvislosti s konkrétním výběrovým řízením? - str. 148
1.8 Jakým způsobem lze docílit ponechání si životopisů/dotazníků neúspěšných uchazečů pro účely nabídek práce v budoucnu? - str. 149
1.9 Jak naložit s obdrženým nevyžádaným životopisem? - str. 150
1.10 Jaký je vztah mezi zaměstnavatelem a personální agenturou (agenturou práce) z pohledu GDPR? - str. 151
1.11 Lze pořídit kopii celého občanského průkazu vybraného uchazeče a založit ji do osobního spisu? - str. 152
1.12 Lze pořídit kopii řidičského průkazu vybraného uchazeče a založit ji do osobního spisu? - str. 153
1.13 Lze pořídit kopii kartičky zdravotní pojišťovny vybraného uchazeče a založit ji do osobního spisu? - str. 154
1.14 Lze pořídit kopie dokumentů dokládajících způsobilost vybraného uchazeče, např. na obsluhu vysokozdvižného vozíku, a založit je do osobního spisu? - str. 155
1.15 Lze pořídit kopii cestovního pasu vybraného uchazeče – cizince a založit ji do osobního spisu? - str. 156
1.16 Musí být uchazečům po skončení výběrového řízení vráceny jimi poskytnuté dokumenty? - str. 157
2. V průběhu základního pracovněprávního vztahu - str.  157
2.1 Může být rodné číslo uvedeno na pracovní smlouvě? - str. 158
2.2 Jaké dokumenty může obsahovat osobní spis zaměstnance? - str. 160
2.3 Lze uložit v osobním spise kopii rodného listu dítěte zaměstnance, 
který uplatňuje daňové zvýhodnění na vyživované dítě? - str. 160
2.4 Je možné uchovávat telefonický kontakt na blízké příbuzné zaměstnance bez jejich souhlasu se zpracováním osobních údajů? - str. 162
2.5 Kdo smí nahlížet do osobního spisu? - str. 163
2.6 Lze předložit písemnosti z osobního spisu vnějšímu kontrolnímu orgánu? Co když chce předložit kompletní osobní spis? - str. 164
2.7 Může provoz personálního informačního systému zajišťovat externí subjekt? - str. 165
2.8 Musí mít zaměstnanci podepsanou mlčenlivost o osobních údajích? - str. 166
2.9 Je možné potvrdit finanční instituci správnost údajů na potvrzení o výši příjmů telefonicky? - str. 168
2.10 Jak postupovat při obdržení výzvy od exekutora či soudu o poskytnutí součinnosti (informací o zaměstnanci)? - str. 169
2.11 Lze odmítnout poskytnutí informací o zaměstnancích orgánům činným v trestním řízení s poukazem na GDPR? - str. 170
2.12 Může zaměstnavatel zasílat výplatní pásku na pracovní e-mail? - str. 171
2.13 Může nadřízený roznášet nezalepené nebo jinak „nechráněné“ výplatní pásky podřízeným zaměstnancům? - str. 173
2.14 Je poskytovatel benefitu, jsou-li mu poskytovány osobní údaje zaměstnanců, považován za správce či zpracovatele? - str. 174
2.15 Musí mít zaměstnavatel souhlas zaměstnance se zpracováním osobních údajů pro účely jejich předání poskytovateli benefitu? - str. 174
2.16 Musí mít zaměstnavatel souhlas zaměstnanců k předání kvalifikačních údajů zadavateli zakázky, o niž se uchází? - str. 175
2.17 Jak je to s fotografiemi zaměstnanců z pohledu GDPR? - str. 176
2.18 Jaké jsou podmínky pro zpřístupnění osobních údajů zaměstnanců na webových stránkách organizace? - str. 179
2.19 Může zaměstnavatel vyžadovat viditelné umístění jména a příjmení na pracovním oděvu při styku s veřejností? - str. 179
2.20 Musí být mezi zaměstnavatelem a poskytovatelem pracovnělékařské služby (prohlídky) uzavřena smlouva o zpracování osobních údajů? - str. 180
2.21 Může zaměstnavatel zasílat firemní časopis zaměstnancům na adresu jejich bydliště či pracovní e-mail? - str. 182
2.22 Musí zaměstnavatel na požádání sdělit mzdu manželce/manželovi? - str. 183
2.23 Může být v interním systému zobrazena přítomnost/nepřítomnost zaměstnance na pracovišti? - str. 184
2.24 Lze monitorovat služební vozidla pomocí GPS? - str. 186
3. Po skončení základního pracovněprávního vztahu - str.  187
3.1 Musí zaměstnavatel po skončení pracovního poměru na žádost bývalého zaměstnance zlikvidovat jeho osobní spis? - str. 187
3.2 Lze uchovat některé osobní údaje (dokumenty) pro případ sporu s bývalým zaměstnancem či kontroly ze strany Státního úřadu inspekce práce? - str. 188
3.3 Musí zaměstnavatel vést kvůli GDPR protokol o skartování dokumentů z osobního spisu? - str. 190
3.4 Musí zaměstnavatel vydat bývalému zaměstnanci po ukončení pracovního poměru všechny nebo některé dokumenty z osobního spisu? - str. 190
3.5 Může bývalý zaměstnanec využít článek 15 GDPR, tj. právo na přístup k osobním údajům, k nahlížení do dokumentů, 
které o něm zaměstnavatele vede? - str. 192
3.6 Po jakou dobu může zaměstnavatel ponechat aktivní e-mailovou schránku bývalého zaměstnance? - str. 193
3.7 Jak je to s fotografiemi bývalých zaměstnanců po skončení pracovního poměru? - str. 194
3.8 Lze poskytnout referenci o bývalém zaměstnanci (telefonicky)? - str. 196
4. Nezařazené - str.  197
4.1 Je poskytovatel IT služeb zpracovatelem? - str. 198
4.2 Musí zaměstnavatel jmenovat pověřence pro ochranu osobních údajů? - str. 199
4.3 Kdy může přijít Úřad pro ochranu osobních údajů na kontrolu? - str. 200
4.4 Jaká výše pokuty hrozí zaměstnavateli za porušení GDPR? - str. 201
4.5 Jaká výše pokuty hrozí zaměstnavateli za porušení § 316 zákoníku práce?- str.  203
4.6 Platí stále oznamovací povinnosti vůči Úřadu pro ochranu osobních údajů? - str. 204
4.7 Může zaměstnanec požadovat náhradu za újmu způsobenou zpracováním osobních údajů? - str. 204
4.8 Jak zaměstnavatel prokáže soulad zpracování s GDPR? - str.  205