Domů › Průvodce firemním zdravím › Ochrana údajů a důvěrnost

Průvodce firemním zdravím

Ochrana osobních údajů a důvěrnost: výsledky zůstávají u dotyčné osoby

Zkontroloval Dr. Daniel Wallerstorfer, molekulární biolog a zakladatel společnosti Novogenia · Aktualizováno: 15. října 2026 · Doba čtení: 8 min

Stručně

Podle GDPR patří genetické údaje mezi zvláštní kategorie osobních údajů (čl. 9); ve Švýcarsku jsou citlivými osobními údaji (čl. 5 DSG). V pracovním poměru je souhlas udělený zaměstnavateli jen zřídka skutečně dobrovolný – proto ho Evropský sbor pro ochranu osobních údajů považuje za problematický. Nejčistší řešení: firma nezpracovává vůbec žádné genetické údaje. Zaměstnanci udělují souhlas přímo laboratoři nebo partnerovi, zpráva jde pouze jim a firma nedostává ani individuální výsledky, ani souhrnné zprávy. Zda § 26 BDSG po rozsudku SDEU z roku 2023 obstojí, je otevřená otázka – program postavený tímto způsobem ho pro genetické údaje nepotřebuje.

Jako volební plenta – jen přísnější

Genetické údaje nejsou běžné údaje. GDPR je popisuje jako osobní údaje týkající se zděděných nebo získaných genetických znaků fyzické osoby, které poskytují jedinečné informace o její fyziologii či zdraví (čl. 4 bod 13 GDPR). Kdo zná vaše geny, ví o vás něco, co si nesete celý život. Proto je jejich zpracování v zásadě zakázáno – pokud se neuplatní výjimka (čl. 9 odst. 1 a 2).

Dobrý firemní program proto funguje jako volby. Firma zajistí volební místnost: prostor, čas, pozvánku. Za plentu se nikdo nedívá. A na rozdíl od voleb nedostane firma na konci ani celkový výsledek – výsledky zůstávají u lidí, kterým patří.

Zde najdete právní zdůvodnění a otázky, které zůstávají otevřené – jako doplněk k přehledu v článku Programy firemního zdraví s genetickými analýzami.

Kdo vidí co: toky dat v programu

Než začnete mluvit o právních předpisech, zmapujte toky dat. U lifestylové analýzy vypadá čistý program takto:

Údaje	Kam putují	Co vidí firma
Registrace a souhlas	od zaměstnance přímo k laboratoři nebo partnerovi	Nic
Vzorek slin	přímo do laboratoře, nikdy přes firmu	Nic
Genetické údaje a zpráva	z laboratoře pouze dotyčné osobě, digitálně přes zabezpečený portál	Nic
Personalizované doplňky stravy (volitelně)	receptura, zpráva i dodávka jdou přímo dotyčné osobě	Nic
Faktura	firmě	Fakturu – žádné výsledky
Zpětná vazba k programu	anonymně, firmě nebo jejímu partnerovi pro firemní zdraví	Spokojenost a podněty, nikdy genetický obsah

Zvláštní pozornost si zaslouží dva body. Personalizovaná receptura doplňku stravy prozrazuje něco o genech osoby, která ho dostává. I když ji tedy platí firma, měla by jít přímo dotyčné osobě. A fakturace: nastavte ji tak, aby se firma o tom, kdo se jednotlivě zúčastnil, dozvěděla co nejméně. Nejde o detail – kdo ví, kdo se zapojil, ví také, kdo ne.

Zřejmou výjimkou pro genetické údaje je výslovný souhlas pro stanovené účely (čl. 9 odst. 2 písm. a) GDPR). Lze ho kdykoli odvolat a odvolat ho musí být stejně snadné jako ho udělit (čl. 7 odst. 3). Skutečný problém v práci je však jiný: dobrovolnost.

Tam, kde mezi stranami existuje zjevná nerovnováha, nepředstavuje souhlas platný právní základ, pokud je proto nepravděpodobné, že byl udělen svobodně (bod 43 odůvodnění). Evropský sbor pro ochranu osobních údajů se ve svých pokynech 05/2020 vyjadřuje jednoznačně: kvůli závislosti v pracovním poměru je nepravděpodobné, že by zaměstnanci mohli žádost zaměstnavatele odmítnout, aniž by se obávali nepříznivých důsledků. Svobodný souhlas mohou udělit jen za výjimečných okolností – tehdy, když nemá vůbec žádné nepříznivé důsledky, zda souhlas udělí, nebo ne (body 21–22).

Z toho plynou dvě pravidla:

Souhlas na správnou adresu: laboratoři nebo partnerovi, který údaje zpracovává – ne firmě. U lékařských analýz v Německu uděluje dotyčná osoba výslovný písemný souhlas odpovědnému lékaři (§ 8 odst. 1 GenDG).
Prostředí, ve kterém je snadné říct „ne“: žádné seznamy účastníků u vedoucích, žádné připomínky od nadřízených, žádné výhody vyhrazené účastníkům. Jak zvát, aniž byste vytvářeli tlak, ukazuje článek Interní komunikace: účast bez nátlaku.

Ochrana osobních údajů zaměstnanců: co změnil rozsudek SDEU z roku 2023

U údajů o zaměstnancích umožňuje čl. 88 GDPR členským státům přijmout konkrétnější pravidla. Ta musí zahrnovat vhodná a konkrétní opatření na ochranu lidské důstojnosti, oprávněných zájmů a základních práv, se zvláštním zřetelem na transparentnost (odst. 2). Německo k tomu vytvořilo § 26 spolkového zákona o ochraně osobních údajů (BDSG). Ten mimo jiné stanoví, že při udělení souhlasu je třeba zohlednit závislost vyplývající z pracovního poměru, že souhlas musí být udělen písemně nebo elektronicky a že zaměstnavatel informuje zaměstnance v textové formě o účelu a o jejich právu souhlas odvolat (odst. 2). U zvláštních kategorií, jako jsou genetické údaje, se souhlas musí výslovně vztahovat na tyto údaje (odst. 3).

Dne 30. března 2023 vydal Soudní dvůr Evropské unie (SDEU) k této otázce zásadní rozsudek (věc C-34/21). Vnitrostátní ustanovení je „konkrétnějším pravidlem“ pouze tehdy, splňuje-li požadavky čl. 88 odst. 2; jinak se nesmí použít, ledaže představuje samostatný právní základ podle čl. 6 odst. 3 GDPR. Případ se týkal učitelů v německé spolkové zemi Hesensko a zemského předpisu formulovaného velmi podobně jako § 26 odst. 1 BDSG. Soudní dvůr naznačil, že pravidlo, které pouze opakuje, že zpracování musí být nezbytné, nepředstavuje konkrétnější pravidlo. O samotném § 26 BDSG nerozhodl; ustanovení zůstává v zákoně beze změny.

Co to znamená pro váš program? Méně, než by se mohlo zdát – pokud ho postavíte správně. Podle § 19 GenDG firma genetické výsledky v žádném případě přijímat nesmí. Pokud nezpracovává žádné genetické údaje, nepotřebuje k tomu ani právní základ. Požadavky § 26 odst. 2 přesto zůstávají dobrým měřítkem pro každý souhlas v programu: písemně nebo elektronicky, s jasným účelem a s poučením o právu souhlas odvolat.

Anonymní není vždy anonymní

„Chceme vidět jen statistiku.“ Přání je pochopitelné. GDPR zde nastavuje vysokou laťku: zda je osoba identifikovatelná, závisí na všech prostředcích, které budou s rozumnou pravděpodobností použity k její přímé nebo nepřímé identifikaci – například na vyčlenění. Pseudonymizované údaje zůstávají osobními údaji; mimo právo na ochranu osobních údajů stojí pouze skutečně anonymní informace (bod 26 odůvodnění).

V malém oddělení lze statistiky rychle zpětně přiřadit konkrétním lidem. Proto ve společnosti Novogenia platí: zaměstnavatel nedostává žádné individuální výsledky ani souhrnné zprávy. Program se vyhodnocuje podle účasti, spokojenosti a anonymní zpětné vazby – nikdy podle genetických výsledků. Jak z toho udělat smysluplné ukazatele, ukazuje článek Měření přínosu a dopadu. I počty účastníků by se měly vykazovat pouze za větší celky, ne za jednotlivé malé týmy.

Švýcarsko: zákon o ochraně osobních údajů a obligační zákoník

Ve Švýcarsku platí místo GDPR spolkový zákon o ochraně osobních údajů (DSG) a pracovní poměr upravuje obligační zákoník. Logika je podobná, podrobnosti se liší:

Citlivé údaje: genetické údaje jsou citlivými osobními údaji (čl. 5 písm. c) bod 3 DSG).
Souhlas: je platný pouze tehdy, je-li udělen dobrovolně pro jedno nebo více konkrétních zpracování po náležitém poučení; u citlivých údajů musí být výslovný (čl. 6 odst. 6 a 7 DSG).
Ne déle, než je nutné: osobní údaje se zničí nebo anonymizují, jakmile už nejsou pro daný účel potřeba (čl. 6 odst. 4 DSG).
Úzká hranice pro zaměstnavatele: smějí zpracovávat údaje o zaměstnancích pouze v rozsahu, v jakém se týkají jejich způsobilosti nebo jsou nezbytné pro pracovní smlouvu (čl. 328b obligačního zákoníku, OR). Genetické výsledky u zaměstnavatele nemají místo.
Informace a testování v zahraničí: u lifestylových analýz zahrnují písemné informace mimo jiné laboratoř a všechny zapojené společnosti a laboratoře v zahraničí (čl. 32 GUMG). Testování v zahraničí vyžaduje mimo jiné písemný souhlas dotyčné osoby (čl. 36 ve spojení s čl. 29 GUMG).

Role, smlouvy a posouzení vlivu

Program má několik stran: firmu, často partnera pro firemní zdraví, laboratoř a u lékařských analýz lékaře. Kdo určuje účely a prostředky zpracování, je správcem; kdo zpracovává pro někoho jiného, potřebuje smlouvu podle čl. 28 GDPR. Stanovte role dříve, než přijde první registrace – ne až potom.

Kdo zpracovává genetické údaje ve velkém rozsahu, musí předem provést posouzení vlivu na ochranu osobních údajů (čl. 35 odst. 3 písm. b) GDPR; ve Švýcarsku čl. 22 DSG). V čistě postaveném programu leží tento úkol na laboratoři nebo partnerovi, ne na firmě. Pro zaměstnance je nakonec rozhodující jasná informace: kdo zpracovává které údaje, kdo vidí zprávu – a že ji firma nikdy nevidí. V Německu zůstávají účastnická práva rady zaměstnanců nedotčena (§ 26 odst. 6 BDSG). Více o rolích a lhůtách pro výmaz v článku Genetické údaje a GDPR.

Checklist ochrany osobních údajů pro váš program

Toky dat jsou zmapované; firma nezpracovává žádné genetické údaje.
Souhlas jde přímo laboratoři nebo partnerovi – výslovný, pro stanovené účely a kdykoli odvolatelný.
Ti, kdo se nezúčastní, nejsou nijak znevýhodněni; vedoucí pracovníci nevedou žádné seznamy.
Zpráva, receptura doplňku stravy i dodávka jdou přímo dotyčné osobě.
Fakturace prozrazuje firmě o jednotlivých účastnících co nejméně.
Žádné souhrnné genetické zprávy; počty účastníků pouze za větší celky.
Role a smlouvy jsou vyřešeny před prvním tokem dat; posouzení vlivu leží na odpovědné straně.
Ve Švýcarsku: písemné informace podle čl. 32 GUMG a písemný souhlas s testováním v zahraničí.
Pověřenec pro ochranu osobních údajů a rada zaměstnanců jsou zapojeni včas.

Jak to děláme ve společnosti Novogenia

Jak ve společnosti Novogenia chráníme výsledky:

Zpráva jen dotyčné osobě: digitálně přes zabezpečený portál, až v 18 jazycích.
Žádné zprávy pro zaměstnavatele: zaměstnavatel nedostává žádné individuální výsledky ani souhrnné zprávy – jen fakturu.
Role před prvním tokem dat: kdo má ve vašem projektu jakou roli z hlediska ochrany osobních údajů, stanovíme společně ve smlouvě ještě před prvním tokem dat.
Stejný princip u pojišťoven: v programech s pojišťovnami nedostává pojišťovna nikdy individuální genetické údaje ani výsledky.
Doplňky stravy zůstávají soukromé: kdo chce, může si soukromě přidat personalizované doplňky stravy v denních sáčcích; jedna dodávka vystačí na 90 dní.

Časté dotazy

Stačí, když firma dostává jen anonymní statistiky?

Ne, ze dvou důvodů. Zaprvé, „anonymní“ často není anonymní: podle bodu 26 odůvodnění GDPR se počítá každý prostředek, který bude s rozumnou pravděpodobností použit k identifikaci osoby – a v malých týmech k tomu dojde rychle. Zadruhé ve společnosti Novogenia nedostává zaměstnavatel ani souhrnné zprávy. Vyhodnocujte program podle účasti a anonymní zpětné vazby, nikdy podle genetických výsledků.

Kdo je v takovém programu „správcem“ podle GDPR?

To závisí na nastavení – laboratoř, partner a případně lékaři mohou mít různé role. Ve společnosti Novogenia stanovíme role společně ve smlouvě ještě před prvním tokem dat. Cíl každého nastavení: firma sama nezpracovává žádné genetické údaje.

Může zaměstnankyně svůj souhlas odvolat?

Ano, kdykoli – a odvolat souhlas musí být stejně snadné jako ho udělit (čl. 7 odst. 3 GDPR). U lékařských analýz v Německu může svůj souhlas kdykoli odvolat s účinky do budoucna tím, že to sdělí odpovědnému lékaři (§ 8 odst. 2 GenDG).

Platí ještě § 26 BDSG?

V zákoně zůstává beze změny. V roce 2023 však SDEU rozhodl, že vnitrostátní pravidla ochrany osobních údajů zaměstnanců jsou „konkrétnějšími pravidly“ ve smyslu čl. 88 GDPR pouze tehdy, splňují-li odstavec 2 tohoto článku; jinak se nesmějí použít (věc C-34/21). Zda § 26 BDSG tomuto měřítku odpovídá, Soudní dvůr sám nerozhodl. Pro váš program je to vedlejší, pokud firma nezpracovává žádné genetické údaje.

Co dalšího musí vědět zaměstnanci ve Švýcarsku?

U lifestylových analýz musí obdržet písemné informace mimo jiné o laboratoři, která test provádí, a o všech zapojených společnostech a laboratořích v zahraničí, s kontaktními údaji odborníka a osoby odpovědné za zpracování údajů (čl. 32 GUMG). Testování v zahraničí – laboratoř společnosti Novogenia je v Rakousku – vyžaduje mimo jiné jejich písemný souhlas (čl. 36 ve spojení s čl. 29 GUMG).

Související: Genetické údaje a GDPR · Ochrana osobních údajů a role mezi laboratoří a výrobcem · Právo: co zaměstnavatelé smějí a co ne

Zdravotní nabídka pro váš tým?

Řekněte nám o své firmě – ukážeme vám, jak by mohla vypadat dobrovolná nabídka pro vaše zaměstnance.

Poptat projekt →Firemní zdraví v průvodci longevity

Upozornění: Tento průvodce slouží jako obecná informace pro podniky a odborníky a nenahrazuje lékařské ani právní poradenství. Genetické vlastnosti zjištěné genetickou analýzou jsou dobře zdokumentované (každý zahrnutý gen je podložen nejméně třemi nezávislými studiemi); doporučení z nich odvozená jsou logické závěry, nikoli vědecky prokázané skutečnosti. Předpisy se mohou měnit; chyby a změny vyhrazeny.