REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Korzystanie z dokumentacji papierowej zawierającej dane osobowe przez pracujących zdalnie

Korzystanie z dokumentacji papierowej zawierającej dane osobowe przez pracujących zdalnie. / fot. Fotolia
Korzystanie z dokumentacji papierowej zawierającej dane osobowe przez pracujących zdalnie. / fot. Fotolia

REKLAMA

REKLAMA

W wyjątkowych sytuacjach pracodawca może zezwolić pracownikom zdalnym na korzystanie z dokumentacji papierowej zawierającej dane osobowe. Jakimi zasadami należy się przy tym kierować?

Dokumentacja papierowa zawierająca dane osobowe a praca zdalna

Pracodawca w wyjątkowych sytuacjach może zezwolić pracownikom na korzystanie w pracy zdalnej z dokumentacji papierowej zawierającej dane osobowe. Wiąże się to jednak z większym ryzykiem naruszenia bezpieczeństwa danych osobowych oraz związaną z nim koniecznością ich odpowiedniego zabezpieczenia – wyjaśnia UODO.

Autopromocja

W obowiązującym obecnie w Polsce stanie epidemii od pracodawców wymaga się zorganizowania pracy w taki sposób, aby ograniczyć osobiste kontakty pomiędzy pracownikami, w szczególności - gdy jest to możliwe -  poprzez polecenie im wykonywania pracy zdalnej zgodnie z art. 3 ustawy z 20 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych[1].

Polecamy: INFORLEX Twój Biznes Jak w praktyce korzystać z tarczy antykryzysowej Zamów już od 98 zł

Wobec pojawiających się w związku z tym pytań dotyczących możliwości wykorzystywania przez pracowników świadczących pracę zdalną dokumentacji papierowej zawierającej dane osobowe, UODO przedstawia podstawowe zasady, którymi należy się w takiej sytuacji kierować.

Pracodawcy jako administratorzy danych przetwarzanych przez pracowników podczas pracy zdalnej mają obowiązek zapewnić przestrzeganie zasad przetwarzania danych, w tym zagwarantować ich bezpieczeństwo, biorąc pod uwagę większe ryzyko związane z takimi działaniami. Odnosi się to zarówno do przetwarzania danych przy wykorzystaniu środków komunikacji elektronicznej, jak i danych zawartych w dokumentach papierowych.

Dalszy ciąg materiału pod wideo

Pracownicy podczas pracy zdalnej mogą przetwarzać dane osobowe tylko w celach związanych z wykonywaniem swoich obowiązków służbowych oraz muszą zapewnić ich bezpieczeństwo, przestrzegając wewnętrzne polityki oraz inne procedury przyjęte w tym zakresie przez pracodawcę. Na pracownikach spoczywa również ogólny obowiązek dbałości o dobro zakładu pracy w zakresie ochrony danych osobowych.

Pracownicy nie mogą samowolnie wynosić dokumentacji w postaci papierowej poza określony przez pracodawcę obszar przetwarzania danych.

O ile Kodeks pracy wprost reguluje niektóre kwestie dotyczące ochrony danych osobowych w ramach wykonywania telepracy, to żadne przepisy szczególne nie określają odrębnych wymogów ochrony danych osobowych podczas pracy zdalnej. Dlatego pracodawca, kierując do niej pracownika, musi zapewnić zgodność z ogólnymi przepisami RODO dotyczącymi ochrony i bezpieczeństwa danych osobowych. W tym celu powinien wdrożyć odpowiednie procedury oraz środki organizacyjne i techniczne tak, aby pracownicy mieli wystarczającą  świadomość i narzędzia  umożliwiające im przestrzeganie przepisów o ochronie danych osobowych.

Pomocne dla pracodawców mogą być wcześniej opublikowane przez UODO materiały informacyjne:

Ochrona danych osobowych podczas pracy zdalnej

Dane osobowe bezpieczne podczas zdalnego nauczania – poradnik UODO dla szkół

Pracodawca, decydując się na umożliwienie pracownikom korzystania podczas pracy zdalnej z dokumentacji papierowej, musi podjąć działania mające na celu ograniczenie ryzyka związanego z utratą dostępności, integralności oraz poufności danych.

Pracodawca musi ocenić niezbędność wykorzystywania dokumentacji papierowej podczas pracy zdalnej, biorąc pod uwagę charakter danych, cele dla których są przetwarzane oraz dostępne środki.

Należy przede wszystkim ocenić, czy do wykonania swojej pracy niezbędny jest dostęp do danych osobowych, czy też jest możliwe skorzystanie z dokumentów zanonimizowanych.

Praca na dokumentach papierowych nie będzie uzasadniona, jeżeli pracodawca:

  • wdrożył elektroniczny obieg dokumentów, a pracownik ma bezpieczny dostęp do niezbędnych do pracy danych osobowych przy pomocy środków komunikacji elektronicznej;
  • ma możliwość szybkiego, sprawnego i bezpiecznego wdrożenia elektronicznego obiegu dokumentacji;
  • może udostępnić pracownikowi odpowiednio zabezpieczone (m.in. zaszyfrowane) elektroniczne kopie niezbędnych dokumentów.

Jeżeli nie jest możliwe zastosowanie żadnego z ww. rozwiązań, warto zastanowić się nad pracą na kopiach niezbędnych dokumentów. Minimalizuje to ryzyko naruszenia integralności danych oraz utraty ich dostępności. Należy jednak pamiętać, że pracownik musi chronić dane zawarte w takich dokumentach, tak samo jak w dokumentacji oryginalnej.

Pracodawca, decydując o możliwości wykorzystywania przez pracowników dokumentacji papierowej podczas pracy zdalnej musi:

  • zapewnić ewidencjonowanie wydanych pracownikom dokumentów zawierających dane osobowe;
  • zapewnić, że udostępnione dokumenty będą przechowywane przez pracownika przez okres niezbędny do wykonania określonego zadania podczas pracy zdalnej  (ograniczenie przechowywania);
  • ograniczyć liczbę dokumentów wynoszonych z siedziby administratora do tego, co niezbędne w stosunku do celu przetwarzania danych osobowych przez pracownika w ramach pracy zdalnej;
  • zobowiązać pracownika do odpowiedniego zabezpieczenia danych osobowych podczas wynoszenia dokumentacji (np. wynoszenie dokumentów w zabezpieczonej aktówce, przenoszenie dokumentów np. w taki sposób, aby były niewidocznie dla osób trzecich);
  • zobowiązać pracownika do odpowiedniego zabezpieczenia danych w miejscu   wykonywania pracy zdalnej (np. przechowywanie dokumentów w zamykanych na klucz szufladach  biurka lub szafach, przestrzeganie zasady czystego biurka, zabezpieczenie dokumentów przed wglądem nieuprawnionych osób trzecich, m.in. członków rodziny);
  • zapewnić, że pracownik będzie wykorzystywał pozyskane dane osobowe wyłącznie w tym celu, w jakim byłyby wykorzystywane w siedzibie zakładu pracy;
  • określić procedurę związaną z niszczeniem dokumentów (zakaz wyrzucania dokumentów do kosza w domu. Jeżeli pracownik nie posiada w domu niszczarki, powinien dokumenty przechowania w bezpieczny sposób, a po zakończeniu pracy zdalnej zniszczyć je w biurze);
  • zapewnić, że pracownik będzie zgłaszał pracodawcy każdy incydent bezpieczeństwa zgodnie z procedura postępowania w sprawie naruszeń ochrony danych, tak aby administrator mógł się wywiązać z obowiązku nałożonego na mocy art. 33 ust. 1 RODO.

Zachęcamy także do zapoznania się ze wskazówkami organu nadzorczego dotyczącymi ochrony danych osobowych podczas pracy zdalnej dostępnymi pod linkiem https://uodo.gov.pl/pl/138/1459 

[1] Pracownik i przedsiębiorca w obliczu koronawirusa - praktyczny poradnik MRPiS dostępny na: https://www.gov.pl/web/rodzina/pracownik-i-przedsiebiorca-w-obliczu-koronawirusa---praktyczny-poradnik 

Autopromocja

REKLAMA

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Uprawnienia rodzicielskie
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
    nie ma takiej możliwości
    3
    6
    9 - tylko jeśli pracodawca wyrazi na to zgodę
    Następne
    Kadry
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Zmiana umowy o zarządzanie PPK a uzgodnienie ze stroną społeczną

    Nie zawsze zmiana umowy o zarządzanie PPK powinna być uzgodniona ze stroną społeczną. Kiedy można od tego odstąpić? Poznaj wyjątki.

    Umowy pracowników będą rejestrowane. A co z prawem do prywatności i ochroną danych?

    Umowy pracowników będą rejestrowane w CRU, a co z prawem do prywatności, co z prawem do ochrony danych osobowych, co z prawem do godności pracowników? W opozycji do tego stoją przepisy dot. prawa dostępu do informacji publicznej w zakresie sektora finansów publicznych. Ważniejsze jest dobro ogółu czy jednostki?

    Co z rentą socjalną w 2024? Czy będzie 4242 zł a od 1 lipca 4300 zł?

    Projekt ustawy o zmianie renty socjalnej ma tylko dwa artykuły a wciąż nie został uchwalony. Premier zapowiadał pilne prace, a nawet nie było jeszcze drugiego czytania. Osoby z niepełnosprawnościami i ich opiekunowie czekają na podwyżkę świadczenia. Renta socjalna - czy będzie podniesiona do kwoty minimalnego wynagrodzenia? Co to jest renta socjalna? Komu przysługuje prawo do renty socjalnej? 

    Przetwarzanie danych osobowych dotyczących zdrowia [45 tys. kary dla Kancelarii]

    45 tys. zł kary dla spółki, która docierała do osób poszkodowanych głównie w wypadkach komunikacyjnych, by nawiązać z nimi współpracę w zakresie reprezentowania ich m.in. przed towarzystwami ubezpieczeniowymi, w sprawach sądowych  w celu uzyskania na ich rzecz odszkodowań, zadośćuczynienia i rent, a także zwrotu kosztów leczenia i rehabilitacji. Informacje o potencjalnych klientach uzyskiwała na podstawie m.in. wiadomości prasowych, publikacji internetowych, w tym treści dostępnych w mediach społecznościowych, a także informacji przekazywanych lub rozpowszechnianych przez organizacje zajmujące się działalnością dobroczynną. Podczas spotkania przedstawiciel Kancelarii PIONIER odbierał ustną zgodę na przetwarzanie danych osobowych do czasu ewentualnego zawarcia umowy z tymi osobami o świadczenie usług. Sprawa trafiła do WSA, ale ten oddalił skargę Kancelarii na deczję PUODO.

    REKLAMA

    Rozwiązanie umowy o pracę: Obowiązek pracodawcy konsultacji zamiaru wypowiedzenia umowy o pracę. Wzór zawiadomienia organizacji związkowej

    Pracodawca musi zawiadomić reprezentującą pracownika organizację związkową o zamiarze wypowiedzenia mu umowy o pracę. Zawiadomienie składa się na piśmie, podając w nim przyczynę uzasadniającą rozwiązanie umowy.

    Nowelizacja kodeksu pracy: W 2025 r. pracodawcy będą prowadzili nowy rejestr prac i pracowników je wykonujących [Dyrektywa z 2022 r.]

    Nowelizacja Kodeksu pracy: zmiana artykułu 222 o ochronie pracowników przed szkodliwymi czynnikami. 

    Uprawnienia rodzicielskie: Przerwy na karmienie dziecka piersią - jak długo pracownica może korzystać z przerw na karmienie, wzór wniosku o przerwę

    Przerwy na karmienie piersią są zwolnieniem od pracy. Przerwy wliczane są do czasu pracy - pracownica zachowuje prawo do wynagrodzenia. 

    Komunikaty ZUS: Ograniczenia w dostępie do aplikacji mobilnych mZUS. Niedostępne wnioski w PUE ZUS

    ZUS informuje o ograniczeniach w dostępie do aplikacji mobilnych mZUS. W PUE ZUS będą niedostępne niektóre wnioski.

    REKLAMA

    W którym miesiącu najkorzystniej przejść na emeryturę w 2024 r.? Zbliża się ten termin

    Złożenie wniosku o emeryturę jest możliwe w razie osiągnięciu wieku emerytalnego - 60 lat dla kobiet i 65 lat dla mężczyzn. Przed złożeniem takiego wniosku warto jednak zastanowić się, czy to jest właściwy moment. Jest bowiem kilka czynników, które decydują o wysokości świadczenia.

    ZUS: Przekazano więcej formularzy RUD, ale zgłoszono mniej umów o dzieło

    1,2 mln formularzy RUD przekazano do ZUS i zgłoszono na nich 1,6 mln umów o dzieło - ZUS podał dane za 2023 r.

    REKLAMA