| IFK | IRB | INFORLEX | GAZETA PRAWNA | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
Jesteś tutaj: STRONA GŁÓWNA > Kadry > BHP > RODO w BHP

RODO w BHP

Od 25 maja 2018 roku regulacje RODO mają zastosowanie w działach personalnych i służby BHP. Stosowanie tych przepisów nadal budzi wiele wątpliwości.

– Wyobraźmy sobie absurdalność sytuacji, w której człowiek, u którego lekarz medycyny pracy orzekł niezdolność do pracy, mógłby nie wyrazić zgody na przetwarzanie tej informacji i przekazanie jej pracodawcy. Konsekwencje takiej sytuacji mogłyby okazać się bardzo niebezpieczne zarówno dla tej osoby, jej współpracowników, jak i samego pracodawcy – mówi Piotr Kowalski, trener w Akademii EcoMS, która prowadzi m.in. szkolenia z zarządzania bezpieczeństwem pracy w świetle przepisów o ochronie danych osobowych.

Zaspokoić ciekawość generalnego wykonawcy

Opisanej powyżej sytuacji nie można jednak rozciągać na całość czynności związanych z przeprowadzeniem okresowych badań albo szkoleń BHP. Przetwarzanie danych pracowników w celu umieszczenia publicznie dostępnych list osób zobowiązanych do odbycia badań czy szkolenia może już bowiem stanowić naruszenie przepisów o ochronie danych osobowych. Podobnie wygląda kwestia wysyłki do wielu odbiorców, bez ukrywania ich adresów e-mail, maila na ten temat, jeśli nie uzyskamy wcześniej stosownej zgody od każdej z tych osób.

Warto wiedzieć, że regulacje umożliwiające przetwarzanie danych osobowych bez konieczności uzyskania zgody pracowników dotyczą nie tylko ściśle określonych sytuacji, ale i wyłącznie bezpośredniego pracodawcy takich osób. Co w sytuacji, gdy np. na budowie pracują osoby zatrudnione przez różnych podwykonawców, a generalny wykonawca żąda od firmy podwykonawczej kserokopii lub skanów orzeczeń lekarza medycyny pracy czy zaświadczeń o odbyciu szkoleń z zakresu BHP?

– Takie oczekiwania nie mają uzasadnienia ani na gruncie przepisów RODO, ani na podstawie prawa pracy. To rolą bezpośredniego pracodawcy jest zapewnienie okresowych badań lekarskich czy szkoleń BHP. Żadne przepisy nie upoważniają podwykonawcy – będącego administratorem danych osobowych swoich pracowników – do udostępniania informacji na ten temat generalnemu wykonawcy. Nie może on w tym przypadku powołać się na przepisy Kodeksu pracy regulujące zasady współdziałania pracodawców, w sytuacji gdy w jednym miejscu pracę wykonują pracownicy zatrudnieni przez różnych pracodawców. Te przepisy nie dają bowiem bezpośrednich podstaw do udostępniania na zewnątrz dokumentacji medycznej lub związanej ze szkoleniami BHP – wyjaśnia Piotr Kowalski.

Czy możliwe jest zatem zgodne z przepisami prawa spełnienie wspomnianego żądania ze strony generalnego wykonawcy? Tak, jednak po uprzednim zawarciu umowy powierzenia danych pomiędzy podwykonawcą a wykonawcą zatrudniającym firmy zewnętrzne w zakresie przetwarzania danych osobowych oraz uzyskania stosownych zgód od każdego z pracowników, których dane miałyby zostać przekazane generalnemu wykonawcy.

Niewiedza może kosztować

Równie wiele co w dziale HR czy służbach BHP dzieje się w zakresie przetwarzania danych osobowych w działach sprzedaży czy obsługi klienta. Nadal nie brakuje przedsiębiorców, którzy dane raz pozyskane – np. przy zawieraniu umowy sprzedaży – wykorzystują do dalszego kontaktowania się z klientem, celem obsługi klienta lub przekazania treści marketingowych. Poszukując nowych odbiorców usług i produktów, kupują bazy potencjalnych klientów.

Biorąc pod uwagę fakt, że coraz częściej przedsiębiorcy działają nie tylko na rynku krajowym, lecz również paneuropejskim czy globalnym, w każdym z tym przypadków należy być świadomym i stosować się do zapisów i regulacji wynikających z RODO. Nieznajomość przepisów prawa nie zwalnia z odpowiedzialności za ich łamanie.

Autor: Akademia EcoMS

Czytaj także

Narzędzia kadrowego

POLECANE

KODEKS PRACY 2019

reklama

Ostatnio na forum

RODO 2018

Artykuł partnerski

Eksperci portalu infor.pl

Grupa LEX&TAX

Adwokaci i biuro podatkowe

Zostań ekspertem portalu Infor.pl »