Nový systém jednotného měsíčního hlášení zaměstnavatelů, který stát spustil v dubnu s cílem
sjednotit do jednoho elektronického podání pětadvacet různých formulářů, provázejí od počátku
vážné technické komplikace. Kromě výrazného administrativního zatížení účetních oddělení došlo
v systému k incidentu, při kterém unikla citlivá osobní data zaměstnanců k cizím subjektům. Únik
dat se dotkl několika stovek zaměstnavatelů z celkového počtu přibližně 375 tisíc, přičemž k
neoprávněnému zpřístupnění docházelo nejčastěji v situacích, kdy byli v registrech nesprávně
propojeni pracovníci se svými historickými zaměstnavateli nebo agenturami práce.
Správci a jejich externí účetní hlásili, že do datových schránek firem byla omylem doručena
oznámení obsahující jména, příjmení, data a místa narození osob, které u nich nebyly zaměstnány.
K chybám docházelo například při převodu zaměstnanců z dohod na hlavní pracovní poměr, kdy
systém odeslal citlivá data historickému zaměstnavateli, u kterého daný člověk již několik let
nepůsobil. Podle zástupců profesních organizací se tato chyba v naprosté většině případů týkala
zahraničních pracovníků, zejména občanů Slovenské republiky.
Tímto bezpečnostním incidentem se na základě přibližně padesáti obdržených stížností a podnětů
začal okamžitě zabývat Úřad pro ochranu osobních údajů. Pro správce z veřejnoprávní sféry platí
ale určité speciální výsady, které soukromoprávním subjektům nepřipadají. Ačkoliv GDPR
umožňuje za porušení pravidel ochrany dat uložit maximální pokutu až do výše 20 milionů eur, v
tomto konkrétním případě dozorový úřad potvrdil, že žádná finanční sankce udělena nebude. U
veřejnoprávních subjektů je totiž v České republice legislativně zakotveno, že se v případě
prokázaného pochybení musí od uložení správního trestu upustit. Úřad pro ochranu osobních
údajů nicméně v rámci svých pravomocí bude analyzovat jednotlivá podání a může po
odpovědném ministerstvu požadovat okamžité odstranění všech zjištěných nedostatků v systému.
Ministerstvo práce a sociálních věcí, které za náběh celého systému nese plnou odpovědnost,
označilo incident za důsledek technické chyby, kterou se podařilo odstranit v řádu několika hodin
od její identifikace a uvedlo, že vzhledem k omezenému rozsahu úniku osobních údajů byl incident
vyhodnocen jako nezávažný. V systému bylo totiž nahlášeno celkově 99 procent všech
zaměstnanců a 6,8 milionu aktivních zaměstnaneckých vztahů, mezi nimiž je dle ministerstva pár
stovek úniků osobních údajů zanedbatelné.