Ochrona danych osobowych w stosunkach pracy

W niektórych przypadkach pracodawca ma prawo żądać przedłożenia zaświadczenia dotyczącego karalności. Prawo to dotyczy tylko tych przypadków, które wprost przewidziane są w ustawach (art. 22¹ § 4 k.p. i art. 27 ust. 2 pkt 2 ustawy).

Na przykład pracodawca będzie mógł żądać od kierowców zatrudnianych w transporcie drogowym zaświadczenia o niekaralności za przestępstwa:

• karne skarbowe,
• przeciwko bezpieczeństwu w komunikacji,
• mieniu,
• obrotowi gospodarczemu,
• wiarygodności dokumentów,
• ochronie środowiska,
• warunkom pracy i płacy,
• innym przepisom dotyczącym wykonywania zawodu,
• przestępstwa przeciwko życiu i zdrowiu,
• przeciwko wolności seksualnej i obyczajności.

Pozostałe dane niewymienione w Kodeksie pracy i innych ustawach pracodawca pozyskuje za zgodą pracownika, która powinna być wyrażona na piśmie.

Zasady przetwarzania i ochrony danych osobowych

Przetwarzając dane osobowe, pracodawca ma obowiązek stosowania zasad określonych w ustawie o ochronie danych osobowych, którą stosuje się do przetwarzania danych osobowych w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych oraz w systemach informatycznych, także w przypadku gdy dane osobowe przetwarzane są poza zbiorem (art. 2 ust. 1 ustawy). Przepis ten odnosi się zarówno do danych osobowych przetwarzanych ręcznie (np. akta osobowe pracowników), jak i automatycznie (w systemach komputerowych).

Pracodawca, będąc podmiotem przetwarzającym dane osobowe pracowników, staje się administratorem tych danych, czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych (art. 7 pkt 4 ustawy).

Podstawowym obowiązkiem pracodawcy jako administratora danych jest stosowne zabezpieczenie przetwarzanych danych, czyli m.in. obowiązek stosowania środków technicznych i organizacyjnych, które zapewnią ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.