Jakich danych osobowych może żądać pracodawca

Zgodnie z tym przepisem, aktualnie obowiązującym i mającym pełną moc prawną, pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

1)imię (imiona) i nazwisko;

2)imiona rodziców;

3)datę urodzenia;

4)miejsce zamieszkania (adres do korespondencji);

5)wykształcenie;

6)przebieg dotychczasowego zatrudnienia.

Katalog ten jest katalogiem zamkniętym co oznacza, że pracodawca nie powinien żądać od kandydata do pracy wskazania dodatkowych danych.

Warto zwrócić uwagę na fakt, że w przepisach prawa pracy funkcjonuje na mocy rozporządzenia Ministra Pracy i Polityki Socjalnej z 28.05.1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika, wzór kwestionariusza osobowego dla osoby ubiegającej się o zatrudnienie, jak również wzór kwestionariusza dla pracownika.

Pomocniczy wzór wspomnianego kwestionariusza zawiera rozszerzony katalog danych w stosunku do tych, których pracodawca ma prawo żądać od kandydata do pracy na mocy art. 22(1) § 1 Kodeksu pracy. Wzór kwestionariusza osobowego dla osoby ubiegającej się o zatrudnienie zawiera w swej treści pytanie o obywatelstwo pracownika oraz numer i serię jego dowodu osobistego. W związku z tym, że zarówno kwestionariusz dla kandydata do pracy jak i pracownika są wzorami pomocniczymi, część praktyków uważa, że treść rozporządzenia, a zarazem treść kwestionariuszy jest niezgodna z prawem, w związku z tym, że w odniesieniu do niektórych danych brakuje wyraźnego ustawowego przepisu pozwalającego na zbieranie przez pracodawców wspomnianych danych.

Polecamy: RODO dla kadrowych i HR. Wzory dokumentów z objaśnieniami

Wzór kwestionariusza dla osoby ubiegającej się o zatrudnienie faktycznie nie został dostosowany do przepisów Kodeksu pracy, a w związku z wejściem w życie od 25 maja 2018 roku RODO czyli unijnego rozporządzenia o ochronie danych osobowych, a dokładnie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej RODO, należy rozważyć korzystanie z tego pomocniczego wzoru dokumentu.

Katalog danych wskazanych w art. 22(1) § 1 Kodeksu pracy został stworzony po to, aby nie wykraczać poza jego zakres, jednak, jeśli pracodawca uzyska zgodę na przetwarzanie od kandydata do pracy również innych danych osobowych, do konkretnego celu lub jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, pracodawca może ten katalog rozszerzyć.

Warto pamiętać, że zgodnie z projektem ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 art. 22(1) § 1 Kodeksu pracy ma zostać znowelizowany i po wejściu ustawy ma brzmieć:

„Art. 22(1). §1. Pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: imię (imiona) i nazwisko; datę urodzenia; dane kontaktowe wskazane przez taką osobę; wykształcenie; przebieg dotychczasowego zatrudnienia.

Pracodawca będzie natomiast mógł pełnoprawnie domagać się od kandydata do pracy wskazania danych kontaktowych, czyli np. adres e-mail lub numeru telefonu.

Co ciekawe, informacja na temat imion rodziców kandydata do pracy nie ma już być przedmiotem zainteresowania pracodawcy. Należy zauważyć, że wzór świadectwa pracy wydawanego pracownikowi po ustaniu stosunku pracy wymaga wskazania imion jego rodziców. Jeśli wzór świadectwa pracy nie zostanie przez ustawodawcę zmodyfikowany, autorka uważa, że pozyskiwane tych danych będzie uzasadnione koniecznością spełnienia obowiązku ciążącego na pracodawcy.

Pojawia się pytanie co należy uczynić z kwestionariuszami, które już znajdują się w aktach osobowych? Czy należy je usunąć, usunąć odpowiednie dane z tego dokumentu a może przekazać pracownikowi zmodyfikowany kwestionariusz, który zawierałby jedynie odpowiednie dane lub odpowiednie klauzule informacyjne?

Najrozsądniejszym rozwiązaniem, aktualnie najczęściej realizowanym w praktyce jest uzyskanie zgody od pracowników już zatrudnionych na przetwarzanie udostępnionych pracodawcy danych wskazanych w kwestionariuszach osobowych, ale także zmodyfikowanie we własnym zakresie pomocniczego wzoru kwestionariusza dla osób jeszcze nie zatrudnionych.

Zgodnie bowiem z art. 4 pkt 11 RODO: „zgoda" osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych; art. 7 RODO, z kolei wskazuje: " Jeżeli przetwarzanie odbywa się na podstawie zgody, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych. Jeżeli osoba, której dane dotyczą, wyrażą zgodę w pisemnym oświadczeniu, które dotyczy także innych kwestii, zapytanie o zgodę musi zostać przedstawione w sposób pozwalający wyraźnie odróżnić je od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Część takiego oświadczenia osoby, której dane dotyczą, stanowiąca naruszenie niniejszego rozporządzenia nie jest wiążąca. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.”

Przykładowy dopisek informacyjny w treści kwestionariusza może wyglądać następująco:

Zostałem/am poinformowany/a, o tym, że:

1. Administratorem moich danych osobowych podanych w kwestionariuszu jest: ……………………………

2. Pracodawca powołał Inspektora Ochrony Danych (IOD), z którym można się kontaktować pod adresem e-mail: ………………….. lub numerem telefonu: …………………. (*pod warunkiem, że pracodawca miał obowiązek jego powołania)

3. Podstawą prawną upoważniającą Pracodawcę do przetwarzania danych osobowych Pracownika jest spełnienie obowiązku wynikającego z przepisów prawa pracy.

4. Moje dane osobowe będą przetwarzane na podstawie obowiązujących przepisów prawa, w tym prawa podatkowego, prawa pracy i ubezpieczeń społecznych zawartych m.in. w Kodeksie pracy.

5. Moje dane osobowe mogą zostać przekazane następującym podmiotom: …………………………….. (należy wskazać, jakim podmiotom dane będą przekazywane, w tym także podmioty, z którymi zawarto umowy powierzenia przetwarzania danych)

6. Posiadam prawo nie tylko do dostępu do treści swoich danych oraz prawo do ich sprostowania, ale także prawo do ich usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, co do danych osobowych, których podanie jest dobrowolne- prawo do cofnięcia zgody na ich przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przed jej cofnięciem. Oświadczenie o cofnięciu zgody na przetwarzanie danych osobowych wymaga ode mnie złożenia stosownego oświadczenia w formie pisemnej lub elektronicznej na adres mailowy.

7. Dane osobowe pracownika są przechowywane przez Pracodawcę tylko i wyłącznie przez okres wymagany przepisami prawa. Moje dane osobowe będą mogły być przetwarzane przez okres przedawnienia roszczeń.

8. Przysługuje mi prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

……………………………..                                       …………………………

(miejscowość, data)                                      (podpis pracownika)

Warto, aby obok zgody na przetwarzanie danych osobowych pracodawca przekazał pracownikom informacje na temat prawa do wycofania stosownych zgód na przetwarzanie danych. Obowiązek informacyjny może być spełniony poprzez przekazanie informacji w odrębnym piśmie lub np. poprzez umieszczenie stosownej informacji na tablicy ogłoszeń.