Дали ще има глоба засега не е известно
В последния си бюлетин австрийският орган за защита на данните (Datenschutzbehörde, DSB) публикува решение DSB-D124.2107/25 (2025-0.960.016) относно използването на 360-градусова обратна връзка.
След жалба DSB проверява дали оценяването на служители в дадена компания в рамките на т.нар. „360-градусова обратна връзка“ е законосъобразно и ако да – при какви условия. При този специфичен вид анкетиране на засегнатото лице са задавани въпроси не само на него самото относно лидерското му поведение, но същите въпроси са били зададени и на неговите ръководители, колеги и подчинени, като съответно са събрани голям брой лични данни.
В бюлетина пише: В своето вече влязло в сила решение от 20 март 2026 г. DSB първоначално квалифицира 360-градусовата обратна връзка като мярка по смисъла на § 96, ал. 1, т. 2 и 3 от Закона за трудовите правоотношения (ArbVG), за която задължително се изисква съучастие (съгласие) на работническия съвет (синдиката на предприятието). Компанията не е могла да представи такова съгласие и е обосновала обработването на данните единствено с неговите легитимни интереси по смисъла на чл. 6, ал. 1, б. „e“ от GDPR.
Позовавайки се на насоките на Европейския комитет по защита на данните (EDPB/EКЗД), DSB обаче отбелязва, че позоваването на легитимни интереси е изключено, ако с това се нарушават императивни национални или европейски правни разпоредби. Подобно обработване не може да се счита нито за легитимно, нито за необходимо. Поради това DSB стигна до заключението, че е налице нарушение на правото на защита на данните.“
В публикуваното решение на австрийския надзорен орган не се посочва налагането на директна парична глоба, тъй като процедурата е по индивидуална жалба и се фокусира върху спиране на нарушението, но съгласно GDPR подобни незаконни практики на компаниите са застрашени от административни санкции до 20 милиона евро или до 4% от техния световен годишен оборот.
Спирачка за HR иновациите: Защо 360-градусовата обратна връзка може да се окаже незаконна по GDPR?
В съвременния корпоративен свят „360-градусовата обратна връзка“ (360-degree feedback) се превърна в златен стандарт за оценка на мениджъри и служители. Идеята изглежда страхотно: вместо само шефът да оценява подчинения, мнение изразяват колегите, преките партньори и дори подчинените в екипа. Всичко това обикновено се случва през модерни дигитални HR платформи.
Пред надзорния орган работодателят се защитава с аргумента, че има „легитимен интерес“ (чл. 6, ал. 1, б. „e“ от GDPR) да оценява и развива кадрите си. Компанията посочва още, че има сключено общо рамково споразумение с работническия съвет (синдиката) за използването на информационни технологии в офиса.
Австрийският регулатор обаче отхвърля тези аргументи със следните мотиви, че трудовото право има предимство: Съгласно австрийския Закон за трудовите правоотношения (ArbVG), системи, които събират данни за оценка на служители, изискват задължително и изрично съучастие (одобрение) от Работническия съвет чрез т.нар. Betriebsvereinbarung (колективно споразумение на ниво предприятие). Общото рамково ИТ споразумение не е достатъчно за такъв специфичен инструмент.
Регулаторът се позовава на официалните насоки EDPB, че никоя компания не може да твърди, че има „легимен интерес“ по GDPR, ако с действията си нарушава императивни национални закони. Щом липсва изискващото се по трудово право споразумение, обработването автоматично става нелегитимно и неправомерно по GDPR.