REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Dane osobowe pracowników. Jak skutecznie prowadzić ich retencję

Wdrożenie przepisów RODO ma dwie wyraźne konsekwencje: wzrost świadomości pracowników i konieczność wprowadzenia w firmach odpowiednich procedur
Shutterstock

REKLAMA

REKLAMA

Co to jest retencja danych osobowych pracowników? Kiedy i w jaki sposób należy ją przeprowadzać i na co zwracać uwagę w czasie tego procesu – wyjaśnia Tomasz Dąbrowski, Senior Konsultant SAP w firmie Quercus, tworzącej narzędzia informatyczne do szeroko rozumianej obsługi kadr.

Wdrożenie przepisów RODO ma dwie wyraźne konsekwencje. Pierwszą jest wzrost świadomości pracowników w kontekście: zasad, celowości i zakresu gromadzenia ich danych osobowych, a także wynikająca z tego większa ostrożność. Drugą jest konieczność wprowadzenia w firmach odpowiednich procedur. To proces skomplikowany i wymagający już na etapie planowania odpowiedniego audytu, czyli ustalenia: jakie dane osobowe będą gromadzone, z jakiego powodu, a przede wszystkim, w jakich miejscach. 

REKLAMA

Autopromocja
Tomasz Dąbrowski

 

Tomasz Dąbrowski

Źródło zewnętrzne

Trzeba pamiętać o tym, że istnieje coś takiego jak szara strefa danych osobowych – to na przykład informacje przechowywane na przenośnych nośnikach informacji, robocze wydruki itp. Zatem pierwszym etapem skutecznej retencji powinna być identyfikacja wszystkich miejsc, w których dane osobowe mogą się pojawić i ustalenie procedur postępowania. Oczywiście wiąże się to z odpowiednim przeszkoleniem personelu. 

Retencja danych osobowych w dziale kadr

Najwięcej danych osobowych oczywiście gromadzonych jest w dziale kadr i na tym obszarze należy się skoncentrować, ustalając zasady retencji. Chodzi bowiem o wprowadzenie takich procedur, które umożliwią zarządzanie danymi w sposób zgodny z przepisami, a przy tym możliwie niekłopotliwy dla odpowiadających za ten proces pracowników.

Ważne
Jak długo trzeba przechowywać dane pracowników

W przypadku danych pracowniczych pracodawca ma obowiązek przechowywania danych przez cały okres zatrudnienia, a także po ustaniu stosunku pracy.

  • W przypadku pracowników zatrudnionych przed 1 stycznia 2019 r. – 50 lat. 
  • W przypadku pracowników zatrudnionych po 1 stycznia 2019 r. okres ten obejmuje 10 lat. 

Istnieje też możliwość skrócenia owych 50 lat do 10 lat w przypadku nawiązania stosunku pracy pomiędzy 31 grudnia 1998 r. a 1 stycznia 2019 r. Aby tak się stało, pracodawca musi przedłożyć w ZUS raport informacyjny ZUS OSW.

Dziś – w większości przypadków – dane osobowe gromadzone są w formie elektronicznej lub zarówno w formie papierowej, jak i zdigitalizowanej. Usunięcie danych papierowych (poprzez ich fizyczne zniszczenie) jest proste. Retencja danych gromadzonych w formie elektronicznej, jeśli nie wdrożono odpowiednich narzędzi, jest trudniejsza – przede wszystkim z powodu konieczności zidentyfikowania wszystkich miejsc, w których dane są przechowywane. Skuteczne narzędzia wspomagające realizację wymogów RODO (np. rozwiązanie Q-Solutions RODO) tworzone są z uwzględnieniem indywidualnych potrzeb danej firmy. Oznacza to nic innego jak wnikliwą analizę danych zawartych w systemie, a następnie ich odpowiednią kategoryzację. Pozwala to precyzyjnie określić okresy przechowywania danych. Następnie system analizuje tak skategoryzowane dane i jeśli termin jest przekroczony, umożliwia ich usunięcie osobie odpowiedzialnej za retencję danych.

Jak usuwa się dane osobowe

Dane osobowe można: 

Dalszy ciąg materiału pod wideo
  • usunąć lub 
  • zanonimizować. 

Dla bezpieczeństwa proces ten można przeprowadzić dwuetapowo. Pierwszy etap to merytoryczna weryfikacja danych osobowych, które system „wyznaczył” do usunięcia. Jeśli w toku weryfikacji okaże się, że dane należy usunąć, informacja taka przekazywana jest do osoby za to odpowiedzialnej. Decyduje ona o ich usunięciu lub anonimizacji. 

W przypadku, kiedy z jakiegoś powodu dane konkretnej osoby nie powinny zostać poddane procesowi retencji, istnieje możliwość przedłużenia okresu ich przechowywania (pod warunkiem określenia odpowiedniego celu przetwarzania, np. ze względu na postępowanie sądowe).

Bezpieczne usuwanie danych osobowych

REKLAMA

Z uwagi na to, że okres retencji danych osobowych jest różny dla różnych pracowników, bo jest wprost powiązany z momentem zatrudnienia, warto wprowadzić rozwiązania informatyczne zaprojektowane właśnie do tego celu. Pozwalają one na pełną kontrolę tego procesu i gwarantują usunięcie danych ze wszystkich wskazanych miejsc.

Wymóg trwałego usuwania danych osobowych jest pewnym novum. Chodzi o to, że sytuacja taka będzie pojawiać się częściej, jeśli weźmiemy pod uwagę drastyczne skrócenie obowiązku przechowywania danych pracowniczych w stosunku do wcześniej obowiązujących przepisów (10 lat vs. 50 lat). Zgodnie z przepisami RODO – jeśli ustał cel przetwarzania danych osobowych oraz (w przypadku danych pracowniczych) minął obowiązkowy okres ich przechowywania – danych tych nie powinno być w systemie. Trzeba je więc usunąć, trwale i z całego systemu. 

Dwuetapowy proces weryfikacji danych do retencji jest istotny dlatego, że retencja jest procesem nieodwracalnym. Dane są całkowicie usuwane z całego systemu (a więc z firmy) i nie ma możliwości ich przywrócenia. Dlatego niektóre firmy decydują się na rozszerzenie tej procedury i wprowadzenie tzw. raportu do pseudoanonimizacji. Mówiąc prościej – jest to możliwość uruchomienia odwracalnej anonimizacji danych. Informacje są widoczne tylko dla bardzo wąskiego grona osób, jednak w razie potrzeby można je przywrócić dla użytkowników końcowych. Z uwagi na fakt, że w tym wariancie dane osobowe można odzyskać (niezależnie od zastosowanych zabezpieczeń), pseudoanonimizację należy traktować jako opcję czasowego zabezpieczenia, a nie rozwiązanie alternatywne dla anonimizacji.

Jakie korzyści daje skuteczna retencja danych osobowych przy zastosowaniu systemowych rozwiązań informatycznych? 

  • Gwarantuje firmie wypełnienie obowiązków wynikających z przepisów RODO. 
  • Porządkuje bazę danych. 
  • Daje pracownikom gwarancję bezpieczeństwa ich danych. 
  • Ułatwia i usprawnia pracę zespołu odpowiedzialnego za przetwarzanie danych osobowych oraz ich inspekcję. 

Quercus Sp. z o.o. to ekspert w zakresie wdrażania i serwisowania systemów SAP. Od początku swej działalności, tj. od 2006 roku, firma posiada status autoryzowanego Partnera SAP. Specjalizacją Quercus Sp. z o.o. są wdrożenia systemów SAP, SAP Business Objects, a także portali oraz rozwiązań na urządzenia mobilne. W ofercie znajdują się także usługi z zakresu doradztwa, takie jak: audyty, szkolenia, analizy przedwdrożeniowe oraz pomoc w przygotowaniu zapytań ofertowych SIWZ. Firma prowadzi projekty z zastosowaniem metodyki Prince oraz PMI, a jej portfolio obejmuje kilkadziesiąt zrealizowanych projektów, które spółka wdrażała samodzielnie, w ramach konsorcjum lub jako podwykonawca. Uznanie klientów oraz coraz większe zainteresowanie rynku wdrożeniami SAP sprawia, że firma dynamicznie się rozwija, stale powiększając zespół specjalistów.

Autopromocja
Oprac. Piotr T. Szymański

REKLAMA

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Uprawnienia rodzicielskie
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Dostosowanie stanowisk pracy wyposażonych w monitory ekranowe - sprawdź, czy Twoje jest odpowiednie

Przepisy bhp wymagają odpowiednio przygotowanych i dostosowanych stanowisk pracy wyposażonych w monitory ekranowe. Sprawdź, czy Twoje stanowisko pracy jest zgodne z przepisami!

Czy pracownik na zwolnieniu lekarskim może wyjechać na urlop

Podczas zwolnienia lekarskiego pracownikowi nie wolno wykonywać żadnej pracy zarobkowej. Ponadto nie może wykorzystywać zwolnienia w sposób niezgodny z jego celem. Czy to oznacza, że podczas choroby pracownik powinien zostać w domu i nie wolno mu wyjechać na urlop?

Wskaźnik waloryzacji na ustawowym minimum. W 2025 r. emerytury i renty wzrosną o 6,78 proc.

6,78 proc. - co najmniej o tyle wzrosną emerytury i renty w przyszłym roku. Rząd pracuje nad rozporządzeniem w sprawie wysokości zwiększenia wskaźnika waloryzacji emerytur i rent w 2025 r.

Czy 21 lipca to niedziela handlowa?

Czy przedostatnia niedziele lipca to niedziela handlowa? Czy sklepy będą otwarte? 

REKLAMA

Składki tylko do ZUS czy do ZUS i OFE. Kończy się czas na podjęcie decyzji

Wkrótce „okno transferowe” pozwalające ubezpieczonym decydować, gdzie ma być przekazywana część ich składki emerytalnej, zostanie zamknięte. O tym, gdzie ma trafiać część składki, mogą decydować mężczyźni, którzy nie ukończyli 55 lat, i kobiety, które nie ukończyły 50 lat.

Wypłata z PPK bez podatku – wystarczy wybrać odpowiedni sposób wypłaty

Środki z PPK można wypłacić bez podatku. Bez względu na to, jaki wariant wypłaty oszczędności uczestnik PPK wybierze – zyski wypracowane przez 25% środków zgromadzonych na jego rachunku PPK będą zwolnione z podatku dochodowego. Rozłożenie wypłaty na co najmniej 120 miesięcznych rat zwalnia z podatku zyski wypracowane przez całość oszczędności. 

Wydłużenie ważności orzeczeń o niepełnosprawności i stopniu niepełnosprawności – projekt ustawy

Rząd przyjął projekt nowelizacji ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych. Nowelizacja przewiduje wydłużenie ważności orzeczeń o niepełnosprawności i stopniu niepełnosprawności maksymalnie o 6 miesięcy.

Czy pracodawca może zmusić do 14-dniowego urlopu?

Według Kodeksu pracy wymiar urlopu wypoczynkowego wynosi 20 lub 26 dni – w zależności od stażu pracy pracownika. Urlop może być podzielony na części, z których co najmniej jedna powinna trwać nie mniej niż 14 kolejnych dni kalendarzowych. Czy 14-dniowy urlop jest obowiązkowy?

REKLAMA

4 dni albo 35 godzin tygodnia pracy w Polsce do 2027 roku? Za granicą już testowali a efekty są pozytywne

W oczekiwaniu na zapowiadane przez Ministerstwo Rodziny, Pracy i Polityki Społecznej  skrócenie tygodniowego czasu pracy w Polsce, warto przyjrzeć się przykładom z innych państw. Dotąd w programach pilotażowych 4-dniowego tygodnia pracy zaobserwowano np. spadek rotacji zatrudnienia o 40 proc., polepszenie dobrostanu pracowników w 82 proc. firm oraz oszczędności dla pracodawców na poziomie niemal 2 mln zł w skali roku. Krótszy tydzień pracy najlepiej przyjął się na Islandii, gdzie 86 proc. pracowników korzysta z niego lub ma taką możliwość. Ale polscy pracodawcy nie są entuzjastami tego rozwiązania. Aż 51 proc. firm uważa, że w ich branży jest ono niemożliwe. Jeżeli nie uda się skrócić tygodnia pracy, to dobrą alternatywą dla 54 proc. Polaków mogłaby być częstsza praca zdalna lub hybrydowa. 

Czy na zwolnieniu lekarskim można wyjechać?

Czy na zwolnieniu lekarskim można wyjechać na urlop? Jakie wskazania może zawierać L4? Czy wyjazd na wakacje do rodziny do innego miasta lub wyjazd za granicę jest dopuszczalny w czasie zwolnienia lekarskiego?

REKLAMA