Kategorie

RODO: 5 ważnych wskazówek dla pracodawców

RODO: 5 ważnych wskazówek dla pracodawców/for. shutterstock
RODO: 5 ważnych wskazówek dla pracodawców/for. shutterstock
Czy pracodawca ma prawo skorzystać z zewnętrznego usługodawcy w celu kontroli prawidłowości korzystania ze zwolnienia lekarskiego? Czy możliwe jest przetwarzanie danych byłego pracownika w postaci adresu email? Eksperci Deloitte Legal przeanalizowali decyzje UODO.

5 rzeczy, których pracodawcy dowiedzieli się z decyzji opublikowanych przez Prezesa Urzędu Ochrony Danych Osobowych

UODO opublikował na swojej stronie internetowej pierwsze decyzje, z których możemy dowiedzieć się, jak w praktyce organ nadzoru podchodzi m.in. do sposobu realizowania żądań podmiotów danych czy też do konieczności zawiadamiana podmiotów danych o zaistniałym naruszeniu. Eksperci Deloitte Legal przeanalizowali decyzje i wybrali 5 kluczowych dla pracodawców wniosków.

Odpowiadając na wniosek o udostępnienie kopii danych nie trzeba przekazywać kopii dokumentów.

W ocenie PUODO udostępnienie kopii danych osobowych podlegających przetwarzaniu nie jest równoznaczne z obowiązkiem udostępnienia kopii dokumentów. Sposób realizacji obowiązku z art. 15 ust. 3 RODO zależy od decyzji administratora - może on przekazać podmiotowi danych kopię lub odpis dokumentu (nośnika), który zawiera dane osobowe oraz inne dane. Może też podjąć decyzję o podaniu jedynie samej treści danych osobowych dotyczących danej osoby, bez podawania pozostałych informacji zawartych na nośniku, które nie stanowią danych osobowych.

Nieuprawnione ujawnienie wielu informacji identyfikacyjnych, w tym numeru PESEL, nawet jednej osoby i tylko jednej innej osobie, powoduje wysokie ryzyko dla praw i wolności podmiotu danych.

Reklama

Z decyzji PUODO wynika, że w przypadku nieuprawnionego ujawnienia wielu danych identyfikacyjnych, w tym numeru PESEL, bez znaczenia dla oceny poziomu ryzyka dla praw i wolności podmiotu danych pozostaje fakt, czy możliwy był szeroki dostęp do danych, czy też dane zostały ujawnione tylko jednej osobie. Zdaniem PUODO ujawnienie takich danych jak imię i nazwisko wraz z numerem PESEL wiąże się z wysokim ryzykiem dla praw i wolności danych, co oznacza konieczność powiadomienia tej osoby o naruszeniu. PUODO zwraca także uwagę na konieczność zamieszczenia w zawiadomieniu podmiotu danych o naruszeniu dostatecznego opisu możliwych negatywnych konsekwencji naruszenia (np. uzyskanie przez osoby trzecie kredytów w instytucjach pozabankowych, korzystanie z praw obywatelskich podmiotu danych, wyłudzenie ubezpieczenia) i proponowanych środków w celu zminimalizowania negatywnych skutków naruszenia (np. możliwość założenia konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej). Brak odpowiedniego sformułowania zawiadomienia skutkuje wydaniem decyzji PUODO nakazującej powtórzenie zawiadomienia.

Przetwarzanie danych byłego pracownika w postaci adresu email, zawierającego jego dane osobowe dla celów wykorzystania w autoodpowiedzi informującej o zakończeniu współpracy z daną osobą i wskazania kontaktu do aktualnych przedstawicieli pracodawcy, znajduje podstawę w prawnie uzasadnionym interesie administratora danych.

Zdaniem PUODO wykorzystywanie adresu e-mail byłego pracownika dla celów ustawienia automatycznej odpowiedzi informującej kontrahentów o zmianach we władzach spółki może zostać uznane za działanie administratora w ramach jego prawnie usprawiedliwionego interesu polegającego na poinformowaniu kontrahentów, którzy podejmują próbę nawiązania kontaktu ze spółką, o aktualnych władzach i danych kontaktowych. W ocenie PUODO istotne jest zapewnienie ograniczonego celu przetwarzania (np. dane nie są wykorzystywane do aktywnego poszukiwania klientów, lecz tylko w celach informacyjnych) i ograniczonego zakresu przetwarzanych danych (adres e-mail zawierający imię i nazwisko, informacja o zakończeniu zatrudnienia).

Polecamy: Dokumentacja kadrowa. Prowadzenie i przechowywanie po zmianach od 1 stycznia 2019 r.

Reklama

Nieuprawnione ujawnienie danych podmiotowi, co do którego administrator przekonany jest na podstawie dotychczasowej współpracy oraz charakteru działalności tego podmiotu, że nie wykorzysta on w żaden sposób ujawnionych mu danych, nie wpływa na ocenę poziomu ryzyka naruszenia praw i wolności podmiotu danych.

W ocenie PUODO bez znaczenia dla oceny poziomu ryzyka naruszenia praw i wolności podmiotu danych w przypadku nieuprawnionego ujawnienia danych podmiotowi zewnętrznemu pozostaje fakt, że administrator ma bardzo dobrą opinię o tym podmiocie wynikającą z wieloletniej współpracy i charakteru tego podmiotu i może zakładać, że ujawnione takiemu podmiotowi dane nie zostaną wykorzystane. Nawet w takich okolicznościach możemy mieć do czynienia z wystąpieniem wysokiego ryzyka naruszenia praw i wolności podmiotu danych, zwłaszcza gdy podmiot taki uzyska dostęp do danych identyfikacyjnych zawierających PESEL.

Pracodawca ma prawo skorzystać z zewnętrznego usługodawcy w celu kontroli prawidłowości korzystania ze zwolnienia lekarskiego, jeśli zawrze umowę powierzenia danych do przetwarzania.

Pracodawcy uprawnieni na mocy odpowiednich przepisów do przeprowadzenia kontroli zasadności wykorzystywania przez pracowników zwolnienia lekarskiego mogą powierzyć realizację usług z tym związanych podmiotowi zewnętrznemu. Powinni jednak pamiętać, że aby zapewnić zgodność z RODO, konieczne jest zawarcie z takim podmiotem umowy powierzenia przetwarzania danych. Co istotne, pracodawca powinien pamiętać, aby nie przekazywać usługodawcy danych przekraczających zakres wskazany w takiej umowie.

Karolina Romanowska, Adwokat, Senior Associate, Deloitte Legal

Poszerzaj swoją wiedzę, korzystając z naszego programu
INFORLEX Książki dla Firm
INFORLEX Książki dla Firm
Tylko teraz
598,00 zł
798,00
Przejdź do sklepu
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Kadry
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Czy pracodawca widzi kod choroby na L4?

    Kod choroby na L4 - czy pracodawca widzi numer statystyczny choroby wpisany na zwolnieniu lekarskim?

    Praca w Niemczech bez znajomości języka

    Praca w Niemczech bez znajomości języka jest możliwa. Pracodawcy w dużych niemieckich miastach zatrudniają wykwalifikowanych pracowników z zagranicy.

    Elektroniczny wniosek urlopowy a przepisy prawne

    Elektroniczny wniosek urlopowy - czy jest zgodny z przepisami prawnymi? Czy wniosek o urlop musi być składany w formie papierowej? Co na to Kodeks pracy?

    Wyłączenie winy pracownika w naruszeniu obowiązków

    Wyłączenie winy pracownika. Zgodnie z wykładnią dominującą w nauce oraz orzecznictwie prawa pracy rozwiązanie umowy bez wypowiedzenia z winy pracownika, o którym mowa w art. 52 §1 pkt 1) kp jest zasadne, jeżeli pracownik naruszy swoje podstawowe obowiązki pracownicze i można mu przypisać winę „ciężką" w postaci winy umyślnej lub rażącego niedbalstwa oraz gdy jednocześnie to naruszenie stanowi jednocześnie poważnie zagrożenie lub naruszenie interesów pracodawcy. Ponieważ Kodeks pracy nie zawiera przepisów precyzujących rozumienie winy pracownika, w poszukiwaniu odpowiedzi na pytanie jakie przesłanki i w jakich okolicznościach mogą wyłączyć winę pracowniczą, zwrócić należy się do nauki prawa pracy i orzecznictwa Sądu Najwyższego. Warto zatem przybliżyć niektóre z przesłanek mogących uzasadnić wyłączenie winy pracownika, co w rezultacie oznaczać może bezzasadność dyscyplinarnego rozwiązania umowy o pracę.

    Ile dni urlopu wypoczynkowego przy dwóch umowach o pracę?

    Ile dni urlopu wypoczynkowego przysługuje pracownikowi zatrudnionemu na dwóch umowach o pracę? Jak wyliczyć liczbę dni wolnych?

    Ubiór do pracy - opinia Polaków

    Ubiór do pracy - jak Polacy chcą ubierać się do wykonywania codziennych obowiązków służbowych?

    Kalkulator wynagrodzeń Polski Ład - umowa o dzieło 2022

    Kalkulator wynagrodzeń od umów o dzieło - czy Polski Ład wpłynie na wysokość wynagrodzenia netto w 2022 r.?

    PIP przeprowadzi kontrolę bez zapowiedzi

    Kontrola PIP już niedługo będzie mogła odbyć się bez zapowiedzi. Przewidziano to w nowelizacji ustawy Prawo przedsiębiorców.

    Lodołamacze 2021 - zgłoszenia do 15 sierpnia!

    Lodołamacze 2021 - zapraszamy do udziału w 16 edycji konkursu! Patronem medialnym wydarzenia jest portal Infor.pl.

    Zasiłek macierzyński - jakie zmiany?

    Zasiłek macierzyński - jakie zmiany chce wprowadzić ZUS? Czym jest okres wyczekiwania?

    Podatki i składka zdrowotna - zmiany od 1 stycznia 2022 r.

    Podatki i składka zdrowotna - jakie zmiany wprowadza Polski Ład? Co zmieni się od 1 stycznia 2022 r.?

    Planner kadrowo-płacowy na sierpień 2021 r.

    Planner kadrowo-płacowy na sierpień 2021 r. wymienia wszystkie obowiązki miesięczne. Jaki jest wymiar czasu pracy w sierpniu? Ile wynosi dodatek nocny?

    Obowiązek szczepień dla niektórych grup zawodowych?

    Obowiązek szczepień dla niektórych grup zawodowych może wejść w życie?

    Pracownicy punktów szczepień jak funkcjonariusze publiczni

    Pracownicy punktów szczepień będą traktowani jak funkcjonariusze publiczni. Co to oznacza?

    Zaświadczenie z ZUS ściągniesz z Internetu

    Zaświadczenie o wysokości emerytury lub zasiłku z ZUS można ściągnąć z Internetu. Jak stworzyć elektroniczne potwierdzenie?

    PIP - coraz częstsze kontrole i decyzje

    Kontrole PIP odbywają się coraz częściej. Gdzie jest ich najwięcej? Jakie branże są najczęściej kontrolowane?

    Kalkulator wynagrodzeń Polski Ład - zlecenie 2022

    Kalkulator wynagrodzeń od umów zlecenie w 2022 r. - jak Polski Ład wpłynie na wysokość wynagrodzenia netto przy zleceniu?

    IOSKU: ile masz na koncie w ZUS?

    IOSKU czyli informacja o tym, ile masz na koncie w ZUS. Jak sprawdzić? Ile wyniesie przyszła emerytura?

    Polski Ład - kalkulator wynagrodzeń, umowa o pracę

    Polski Ład - kalkulator wynagrodzeń pozwala obliczyć dla umowy o pracę wysokość pensji netto, zaliczki na podatek dochodowy oraz składki na ubezpieczenie społeczne w 2022 r.

    Lista obecności a ewidencja czasu pracy – różnice

    Lista obecności pracowników - czy jest obowiązkowa? Czy zastępuje ewidencję czasu pracy? Jakie informacje można zamieścić w tych dokumentach kadrowych? Czy można prowadzić je w elektroniczny sposób? Wyjaśniamy w artykule.

    Pracodawca dyskryminuje pracownika - co można zrobić?

    Dyskryminacja w pracy - kiedy można mówić o nierównym traktowaniu pracowników? Co można zrobić, kiedy pracodawca dyskryminuje pracownika?

    Wpłaty do PPK także od wynagrodzenia po ustaniu zatrudnienia

    Wpłaty do PPK nalicza się także od wynagrodzenia wypłaconego uczestnikowi PPK po ustaniu zatrudnienia. Czy nalicza się je od nagrody stanowiącej podstawę wymiaru składek na ubezpieczenia emerytalne i rentowe? Jeśli tak, to w jakiej wysokości procentowej?

    Ile wynosi najniższa krajowa?

    Najniższa krajowa w 2021 i 2022 r. - ile wynosi brutto i netto? Jaka jest stawka godzinowa? Oto kalkulator wynagrodzeń.

    Praca zdalna w Kodeksie pracy - zmiany w projekcie

    Praca zdalna w Kodeksie pracy - jest nowa wersja projektu nowelizacji. Co się zmieni?

    Rejestracja w urzędzie pracy a umowa zlecenie, dzieło, działalność

    Rejestracja w urzędzie pracy - czy bezrobotny może wykonywać pracę na podstawie umowy zlecenia, umowy o dzieło lub prowadzić działalność nierejestrowaną?