Darba devējiem (un ne tikai) jāpievērš uzmanība tam, kādu informāciju var vākt un ko ar to var darīt; kas var piekļūt personas datiem un kā kontrolēta pieeju datiem; kādi ir darba devēja pienākumi personas datu aizsardzībā – darbiniekam ir tiesības būt informētam; jāievēro personas datu saglabāšanas ilgums. Veidojot darbinieku personas lietas, ir jāievēro Fizisko personu datu aizsardzības likumā noteiktais. Informācija, kas iekļauta personas lietās, nevar tikt izmantota citiem mērķiem nekā tā ir tikusi sākotnēja ievākta, piemēram, komerciāliem vai politiskiem mērķiem (Datu Valsts inspekcija, 2013).
Darba devējam ir tiesības saņemt tādu informāciju kā vārds, uzvārds, personas kods, deklarētā dzīves vieta, arī faktiskā, ja tā atšķiras no deklarētās, ziņas par darbinieka izglītību, ģimenes stāvokli, bērniem, tai skaitā arī norādi par īpašām vajadzībām (invaliditāti), bankas kontu, kur pārskaitīt darba samaksu (iFinanses.lv, 2010). Darba devējam ir aizliegts vākt informāciju, ja vien tā specifiski un tieši nav saistīta ar vakanto amatu, par, piemēram, pretendenta vecākiem, citiem radiniekiem (māsām, brāļiem, u.c.), naturalizācijas laiku, procedūru, kādā ir iegūta Latvijas Republikas pilsonība, informāciju par veselību (ja vien tā nav informācija par veselību, kurai ir būtiska nozīme darba līguma noslēgšanā un paredzētā darba veikšanā; Darba likuma 33.panta ceturtā daļa), garumu, svaru, izskatu, informāciju par filozofisko un politisko pārliecību, informāciju par personas seksuālo dzīvi, par īpašumiem, dalību dažādās asociācijās, kredītinformāciju, kredītvēstures informāciju, parādiem un informācija par sodāmību (gan administratīvo, gan kriminālo) (Datu Valsts inspekcija, 2013).
Darbiniekiem jābūt informētiem par personas datu apstrādes mērķiem un pamatojumu. Lai nodrošinātu personas datu godprātīgu apstrādi, rekomendē informēt darbiniekus par iespējamiem personas datu saņēmējiem; tiesībām izmantot savas tiesības, ko nosaka likums (piemēram, pieejas tiesības saviem datiem un tiesības izdarīt labojumus savos datos). Darbinieka informēšanai ir jābūt noformētai skaidri, nepārprotami un saprotami. Iesaka to noformēt kā atsevišķu dokumentu, nevis iekļaut vai pievienot vispārējiem noteikumiem organizācijā vai uzņēmumā (Datu valsts inspekcija, Rīga).
…
