Konec všemocných algoritmů

Platformy běžně využívají automatizované monitorovací a rozhodovací systémy k rozdělování úkolů, stanovení sazeb i vyhodnocování rychlosti. Návrh zákona zavádí nové povinnosti v oblasti transparentnosti automatizovaných monitorovacích a rozhodovacích systémů. Platforma musí pracovníkům poskytnout informace o využívaných automatizovaných systémech a jejich fungování a tyto informace aktualizovat při relevantních změnách. Úplné a srozumitelné podklady mají mít k dispozici také zástupci zaměstnanců a kontrolní orgány.

Striktní zákazy při zpracování dat

Předpis výslovně stanoví okruh informací, které automatizované systémy nesmí vůbec zpracovávat. Mezi zakázané činnosti patří:

  • Zpracování osobních údajů za účelem zjišťování emočního či psychického stavu pracovníka.
  • Shromažďování dat v době, kdy pracovník práci nevykonává ani nenabízí.
  • Odvozování rasového původu, zdravotního stavu, politických postojů či sexuální orientace.
  • Sledovánía analyzování soukromých zpráv mezi pracovníky navzájem.
  • Návrh současně omezuje používání biometrických údajů pro identifikaci pracovníků; zákaz se týká zejména identifikace porovnáním biometrických údajů s databází osob.

Při provádění posouzení vlivu na ochranu osobních údajů (DPIA) musí platforma zohlednit také názory pracovníků a jejich zástupců. Pracovníci zároveň získávají právo na přenositelnost svých profilových údajů, hodnocení a recenzí k jiným provozovatelům ve strojově čitelném formátu.

Povinný lidský dohled a přezkum rozhodnutí

Návrh zákona zavádí povinnost zajistit lidský dohled nad rozhodnutími přijímanými nebo podporovanými automatizovanými systémy. U rozhodnutí s významným dopadem na pracovníka musí být zajištěn lidský dohled a možnost lidského přezkumu.

Platforma musí zajistit, aby osoby vykonávající lidský dohled měly potřebnou odbornou způsobilost a pravomoc rozhodnutí automatizovaného systému přezkoumat. Pracovník má právo požádat o vysvětlení rozhodnutí přijatého nebo podporovaného automatizovaným systémem a získat informace o důvodech takového rozhodnutí. Pokud automatizovaný systém zasáhne do práv pracovníka, platforma musí zajistit odpovídající nápravu v souladu s právními předpisy. Platforma musí nastavit pravidelné hodnocení fungování automatizovaných systémů a jejich dopadů na pracovníky.

Přehled hrozících sankcí za porušení pravidel

Inspekce práce a Úřad pro ochranu osobních údajů disponují silnými pravomocemi. Pokuty dosahují následujících limitů:

  • ‍Sankce v působnosti Úřadu pro ochranu osobních údajů: Porušení pravidel ochrany osobních údajů může současně podléhat sankcím podle GDPR. V závislosti na povaze porušení mohou tyto sankce dosáhnout až 20 milionů EUR nebo až 4 % celkového celosvětového ročního obratu podniku.‍
  • Sankce za nesplnění evidenčních povinností: Za některá porušení evidenčních a registračních povinností může být uložena pokuta až do 3 milionů Kč; návrh počítá v některých případech rovněž s možností zákazu činnosti.‍
  • Sankce za porušení pravidel u zprostředkovatelů: Za porušení některých povinností souvisejících se zprostředkováním platformové práce může být uložena pokuta až do 3 milionů Kč.‍
  • Sankce v oblasti lidského dohledu a rozhodování: Automatické zrušení účtu strojem bez zásahu člověka či odmítnutí nápravy znamená postih až 2 miliony Kč.‍
  • Sankce za znevýhodnění pracovníka: Za některé formy znevýhodňování pracovníků v souvislosti s uplatňováním jejich práv může být uložena pokuta až do 2 milionů Kč.‍
  • Sankce za neposkytnutí součinnosti a informací: Za neposkytnutí požadovaných údajů či součinnosti může být uložena pokuta až do 1 milionu Kč; za porušení některých informačních povinností týkajících se automatizovaných systémů až do 500 tisíc Kč a za některá porušení pravidel týkajících se komunikačních kanálů až do 200 tisíc Kč.
Shrnutí a doporučení

Automatizované řízení přináší firmám vysokou efektivitu, vyžaduje však přísnou právní disciplínu. Audit algoritmů a nastavení transparentních procesů ochrání vaši společnost před likvidačními pokutami.

Potřebujete prověřit soulad vašich algoritmů a postupů GDPR? Ozvěte se našemu týmu pro detailní právní konzultaci.