Részlet a válaszból
Megjelent a Társadalombiztosítási Levelekben 2020. december 15-én (390. lapszám), a kérdés sorszáma ott: 6669

[…] jóhiszeműség és tisztesség elvének megfelelő magatartást kötelesek tanúsítani. Az új munkáltató ezen tényekről tájékoztatása oly mértékben sértené a munkavállaló jogos érdekét, hogy az a tisztesség elvével nem állna összhangban. Így tehát az alapelvek önmagukban történő értelmezésével is kimondható, hogy tilos adatot szolgáltatnia a munkáltatónak.További szabályozás jelenik meg az Mt. 10. §-ának (5) bekezdésében, mely szerint a munkáltató az (1)–(4) bekezdésen alapuló adatkezeléséről az érintettet írásban tájékoztatja.A fenti rendelkezés alapján tehát a munkáltatónak írásban – előzetesen – tájékoztatnia kell a munkavállalót, hogy a róla vezetett adatokat milyen módon kezeli, milyen célra használja fel. A szabályozás alapján látható tehát, hogy a munkavállaló előzetes beleegyezése nélkül személyi adatai és a kérdésben szereplő problémákra vonatkozó adatok olyan információnak minősülnek, melyek nem adhatók ki harmadik személynek a munkavállaló beleegyezése nélkül.Kérdés lehet, hogy a munkaviszony megszűnését követően mi történik a kezelt adatokkal. Előfordulhat, hogy bizonyos iratok tekintetében a munkáltatónak őrzési kötelezettsége áll fenn, így ezen iratoknál továbbra is létezik olyan jogalap, amely jogszerűvé teszi az adatok kezelését. A munkavállaló írásbeli figyelmeztetései, problémákkal kapcsolatos feljegyzései nem tartoznak az őrzési kötelezettség alá, így véleményünk szerint a munkaviszony megszűnését követően őrzésük is jogszabálysértő, azokat a jogviszony megszűnésekor véglegesen elérhetetlenné kell tenni.Összegezve tehát kijelenthető, hogy a munkáltató munkavállalóra vonatkozó ilyen jellegű feljegyzéseit/iratait nem adhatja ki harmadik félnek, azokat csak saját célra, a munkavállaló teljesítményének nyomon követésére használhatja fel, a munkajogviszony megszűnését követően pedig törlendők a kérdésben szereplő adatok.További szabályozást jelent az Európai Parlament és a Tanács 2016/679. rendelete (a továbbiakban: "GDPR"), mely 6. cikkének (1) bekezdése szerint akkor jogszerű az adatok kezelése, ha az alábbiak közül legalább az egyik jogalap teljesül:a) az érintett hozzájárulását adta személyes adatainak egy vagy több […]