Rewolucja w Kodeksie pracy w zakresie ochrony danych osobowych - RODO 2018

Ministerstwo Cyfryzacji opublikowało we wrześniu br. projekt nowej ustawy o ochronie danych. Liczy on ponad 170 stron, na których wskazane zostały zmiany, jakie powinny zostać wprowadzone w 133 obowiązujących ustawach. Dostosowanie polskiego środowiska prawnego do unijnego rozporządzenia wymagać będzie - poza uchwaleniem nowej ustawy o ochronie danych osobowych - znowelizowania licznych przepisów branżowych. Co oznacza to w praktyce?

Rewolucja w Kodeksie Pracy

Największej reformy wymaga obowiązujące prawo pracy. Nowelizacja ustawy z tego zakresu  przewiduje przede wszystkim wzmocnienie pozycji pracodawcy. Obecnie miał on jedynie „prawo żądania” uzyskania od potencjalnego pracownika danych osobowych. Po zmianie – wg art. 22¹ § 1. – właściciel firmy będzie mógł żądać od osoby ubiegającej się o zatrudnienie podania danych. Ewolucji ulegnie również zakres ich przetwarzania przez pracodawcę. W bazach nie będą przechowywane imiona rodziców oraz miejsce zamieszkania (zastąpi je adres do korespondencji), dodane natomiast zostaną takie informacje jak: adres e-mail lub numer telefonu.

Polecamy książkę: Ochrona danych pracowników. Praktyczny poradnik dla pracodawców 

Rewolucyjnym i długo oczekiwanym zapisem jest art. 22² § 2, który odnosi się do danych biometrycznych. W myśl propozycji ustawodawcy pracodawca będzie miał prawo przetwarzać dane biometryczne pracownika, jeśli ten wyrazi na to zgodę. Zgoda ta nie może być jednak dorozumiana, musi być złożona w formie pisemnej – mówi Adam Lipiński, ODO 24. Co ciekawe ustawodawca bezwzględnie zakazał pracodawcy przetwarzania danych sensytywnych pracowników - nawet po uprzednio wyrażonej zgodzie - dotyczących: nałogów, informacji o stanie zdrowia, orientacji i życiu seksualnym. Warto zwrócić uwagę no to, że w tej kategorii nie znalazły się inne dane wrażliwe takie jak np. przekonania religijne czy poglądy polityczne – dodaje ekspert ODO 24.

W projekcie ustawy zawarta została również próba uregulowania monitoringu wizyjnego w miejscu pracy (art. 22⁴ § 1). Według nowego przepisu nie może być on stosowany do kontroli pracy pracowników, a jedynie w celu zapewnienia im bezpieczeństwa, ochrony mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Zmiany w innych ustawach „zawodowych”

Poza Kodeksem Pracy, nowelizacji ulegną również inne ustawy dotyczące wykonywania wybranych zawodów (m.in. nauczyciela, prawnika, komornika, lekarza sądowego, tłumacza przysięgłego, fizjoterapeuty, kuratora sądowego).

Oto najważniejsze  zamiany w poszczególnych kategoriach:

• Karta Nauczyciela – nowa ustawa określa katalog danych, które mogą być przetwarzane w postępowaniu dotyczącym awansu zawodowego nauczyciela oraz jego nadzoru, a także w kwestiach dyscyplinarnych oraz komisji dyscyplinarnych.
• Prawo o adwokaturze, radcach prawnych, notariacie, komornikach sądowych i egzekucji –  we wszystkich wymienionych ustawach wprowadzone zostały podobne regulacje, które obejmują ustalenie, kto jest administratorem przetwarzanych przez te podmioty danych.
• Prawo o swobodzie działalności gospodarczej – nowelizacja reguluje, że po upływie 10 lat od dnia wykreślenia przedsiębiorcy z Centralnej Ewidencji i Informacji o Działalności Gospodarczej usunięciu mają podlegać dane wpisane do niej przed dniem tego wykreślenia.
• Ustawa o lekarzu sądowym – ustawodawca w propozycji określił administratorów danych osobowych, jako lekarzy sądowych oraz kandydatów na to stanowisko.
• Ustawa o licencji doradcy restrukturyzacyjnego i tłumaczach przysięgłych – zmiany dotyczą przede wszystkim obowiązku określenia administratora danych.
• Ustawa o zawodzie fizjoterapeuty - zmodyfikowany został art. 12 ust. 9. nie będzie w nim już zapisu o ustawie o ochronie danych osobowych, zostanie on zastąpiony zapisem „zachowaniem przepisów o ochronie danych osobowych”.
• Prawo o prokuraturze – uchylony ma zostać w całości art. 19¹ § 2 dotyczący zniesienia obowiązku zgłaszania zbioru danych do GIODO.
• Ustawa o zawodzie psychologa i samorządzie zawodowym psychologów – do ustawy wprowadzono krótki, lecz istotny zapis zabezpieczający prawa osób korzystających z usług psychologów. Którzy stają się administratorami danych, gdy wykorzystają dane o badaniu nie tylko do informacji pacjenta.
• Ustawa o kuratorach sądowych – Znowelizowany został również art. 9a ust. 2., w którym zastosowano zapis o zakresie udostępniania danych przez administratora.

Źródło: ODO 24 sp. z o. o.