REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak przygotować się do RODO 2018 - nowe obowiązki pracodawców

Donata Hermann-Marciniak
Specjalistka z zakresu Prawa Pracy. Absolwentka Studiów Podyplomowych Kadry i Płace na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego.
Jak przygotować się do RODO 2018 - nowe obowiązki pracodawców/fot. Shutterstock
Jak przygotować się do RODO 2018 - nowe obowiązki pracodawców/fot. Shutterstock
fot.Shutterstock

REKLAMA

RODO to temat, którym żyje nie tylko cała Polska ale także Unia Europejska. RODO to unijne rozporządzenie o ochronie danych osobowych, które zacznie obowiązywać od 25 maja 2018 r. Nowe przepisy oznaczają nowe obowiązki dla pracodawców. Jak w takim razie przygotować się do RODO?

Skąd wziął się taki szum wokół RODO? Wszystko dlatego, że kary za nieprzestrzeganie RODO są bardzo wysokie, a choć informacji na temat tego jak się do niego przygotować jest w Internecie mnóstwo, to brakuje jednak konkretów. Firmy szkoleniowe zbierają zatem żniwa, bo z lęku przed RODO, każdy chce choć trochę „liznąć” ten temat i uchronić się przed ewentualnymi negatywnymi konsekwencjami niewiedzy.

Po przeczytaniu całego rozporządzenia mogę stwierdzić jedno, strach ma wielkie oczy. Oczywiście, nie twierdzę, że przed nami mało pracy, kilka rzeczy niewątpliwie się zmieni, ale nie taki diabeł straszny.

Organ nadzorczy w postaci Urzędu Ochrony Danych w Polsce, który zastąpi dotychczasowe GIODO, ma za zadanie egzekwować realizowanie założeń RODO. Każdy kto do tej pory na poważnie traktował przepisy ustawy o ochronie danych osobowych nie powinien się jednak obawiać nadchodzących zmian czy ewentualnych kontroli ze strony Urzędu.

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Autopromocja

Czas pracy 2023. Planowanie, rozliczanie i ewidencja

Kup ksiażkę:

Czas pracy 2023. Planowanie, rozliczanie i ewidencja

Czy Polacy na poważnie traktowali zapisy ustawy o ochronie danych osobowych? Śmiem twierdzić, że nie do końca. Chociaż ustawa obowiązuje od 1997 zdarzają się jeszcze pracodawcy dopiero teraz uzupełniający teczki akt osobowych o upoważnienia do przetwarzania danych osobowych.

Dalszy ciąg materiału pod wideo

Podstawowa zmiana ma właśnie na celu ułatwienie życia przedsiębiorcom, w skrócie ma być mniej dokumentacji, a więcej konkretnego działania. Nasuwa się pytanie na czym mają polegać te działania?

Przepisy rozporządzenia nie odpowiadają wprost. Wprawdzie wskazują na istotne elementy ochrony danych osobowych ale nie „mówią” zrób to czy tamto, stąd tak wiele ofert szkoleniowych czy propozycji audytu pod kątem RODO, czy też ochrony danych osobowych w ogóle. I dobrze! Biznes się kręci, pracodawcy słuchają jak ważna jest ochrona danych osobowych ale często niestety wracają do normalnej codzienności zapominając, że faktycznie trzeba będzie zmienić myślenie o ochronie danych osobowych.

Autopromocja

Kodeks pracy 2023. Praktyczny komentarz z przykładami + wzory dokumentów online

Kup książkę:

Kodeks pracy 2023. Praktyczny komentarz z przykładami + wzory dokumentów online

Zapominamy o regularnej zmianie haseł, nie wiemy czym jest polityka czystego biurka, nie blokujemy komputera w momencie odejścia od monitora, nie chowamy dokumentacji w odpowiednio przystosowane do tego miejsce, często nawet nie bardzo się orientujemy jakiego rodzaju zbiory danych osobowych w firmie przetwarzamy! Nie mówiąc już o ograniczonym dostępie pracowników czy współpracowników do dokumentacji pracowniczej, czy wszelkiej dokumentacji, która zawiera dane osobowe, zastosowaniu odpowiednich środków ochrony nie tylko fizycznej, czyli zamykanych szaf, ale także ochrony systemów internetowych, w których przechowujemy ogromną liczbę danych osobowych pracowników.

Jak w takim razie przygotować się do RODO?

Nie będzie to nic odkrywczego jeśli powiem, że nie ma jednego, złotego środka, czy jednego rozwiązania, które pozwoli pracodawcom wdrożyć odpowiednie zastosowania a następnie przestać przejmować się ochroną danych osobowych. Można jednak przygotować się do tematu najlepiej, jak to możliwe.

Autopromocja

Termin na przejście z telepracy na pracę zdalną wygasa 7 października 2023 r.

Pracodawcy dotychczas zatrudniający pracowników na podstawie umów o telepracę powinni wdrożyć wobec nich nowe zasady.

Praca zdalna. Praktyczny komentarz z przykładami + wzory dokumentów online

Jako pierwszy krok w tym kierunku polecam przygotować Politykę Bezpieczeństwa, czyli dokument który ułatwi nie tylko pracodawcy, ale i zatrudnionym pracownikom zrozumieć m.in. jakie procesy zachodzą w danym zakładzie pracy, jakie istnieją zbiory danych osobowych oraz w jakich miejscach dochodzi do przetwarzania danych.

Zgodnie z art. 12 rozporządzenia, Administrator, czyli w naszym przypadku pracodawca, jest zobowiązany podejmować wszelkie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i przejrzystym językiem udzielać wszelkich informacji dotyczących zbierania danych osobowych osobom, których te dane dotyczą. Osobiście uważam, że wywiązanie się z tego obowiązku może odbyć się poprzez przygotowanie odpowiednich dokumentów informacyjnych.

Dodatkowo w przypadku pracodawców zatrudniających 250 lub więcej pracowników konieczne jest przygotowanie rejestru czynności przetwarzania. W rejestrze tym zamieszcza się takie informacje jak: imię i nazwisko administratora oraz dane kontaktowe, a gdy ma to zastosowanie również przedstawiciela administratora oraz inspektora ochrony danych, cele przetwarzania, opis kategorii osób, których dane dotyczą, kategorie odbiorców itd.

Cel przetwarzania: zatrudnienie pracownika
Opis kategorii osób: pracownicy
Kategorie danych osobowych: imię i nazwisko, dane adresowe, data urodzenia, numer PESEL, itd., itd.

W kontekście zatrudniania pracowników, RODO - podobnie jak w przypadku funkcjonującej ustawy o ochronie danych osobowych - pozwala nam pracodawcom, jako Administratorom na przetwarzanie danych osobowych w przypadku konieczności wypełnienia obowiązku prawnego, jakim jest zgodne z przepisami zatrudnienie pracownika poprzez zebranie jego danych, w celu właściwego zgłoszenia do ZUS, przygotowania dokumentacji pracowniczej, takiej jak umowa o pracę i innych dokumentów związanych z zatrudnieniem.

Warto jednak mieć na uwadze art. 7 rozporządzenia, który określa warunki wyrażenia zgody na przetwarzanie danych osobowych. Jeżeli przetwarzanie odbywa się na podstawie zgody, Administrator musi być w stanie wskazać, ze osoba której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych – to jest ważna informacja w kontekście pozyskiwania przez pracodawców życiorysów potencjalnych kandydatów do pracy.

Polityka Bezpieczeństwa i rejestr czynności przetwarzania to nie wszystko. Niemniej ważna jest instrukcja zarządzania systemami informatycznymi. Co to takiego? Stosownie do postanowień § 3 i § 5 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, należy ustalić treść Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych. Taki obowiązek ciąży na Administratorze do 25 maja 2018, nie mniej jednak uważam, że warto taką instrukcję posiadać, a w niej opisać wszystkie procesy związane z systemem informatycznym, systemem operacyjnym, komputerami, nośnikami danych osobowych.

Po ludzku mówiąc, chodzi o to, aby regularnie zmieniać hasło w komputerze, dbać aby hasła były skomplikowane i trudne do rozszyfrowania, aby przesyłane pliki zawierające dane osobowe były hasłowane, a hasło było przesyłane drugiej stronie inną drogą komunikacji. Używanie niepowtarzalnych, indywidualnych danych logowania, zabezpieczenie systemów odpowiednimi programami antywirusowymi, stosowanie certyfikatów SSL i wiele innych metod sprzyja zabezpieczeniu administrowanych przez siebie danych.

Warto zwrócić uwagę na stosowanie odpowiednich środków ochrony danych, czyli oprócz tego o czym już wspominałam dodatkowo np. poprzez stosowanie wygaszaczy na ekranie, przechowywanie kopii na innym serwerze niż dane, oraz nie na komputerze, który wykorzystywany jest do przetwarzania danych na co dzień.

Kolejną kwestią, na którą wskazuje RODO jest ocena skutków dla ochrony danych, czyli jeżeli dany rodzaj przetwarzania, w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator jest zobowiązany dokonać oceny skutków planowanych operacji przetwarzania danych osobowych. Mało tego, Administrator konsultuje się z inspektorem ochrony danych, jeżeli został on wyznaczony.

Kiedy konieczne jest wyznaczenie inspektora ochrony danych?  Zgodnie z art. 37 rozporządzenia, konieczne jest to zawsze gdy:

- przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości,

- główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, lub

- główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa.

Czy to wszystko? Pozostaje jeszcze kwestia wykazu powierzeń, np. jeśli pracodawca współpracuje z biurem rachunkowym, któremu przekazuje dane osobowe zatrudnionych pracowników.

Najważniejsze jest usystematyzowanie sobie tej wiedzy i przygotowanie w minimalnym zakresie podstawowej dokumentacji, aby wiedzieć w jaki sposób faktycznie ochronić dane osobowe zatrudnionych pracowników.

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Uprawnienia rodzicielskie
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
    nie ma takiej możliwości
    3
    6
    9 - tylko jeśli pracodawca wyrazi na to zgodę
    Następne
    Kadry
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Cyberbezpieczeństwo. Co dziesiąty pracownik używa tego samego hasła ponad piętnaście razy

    84% firm korzysta z menedżerów haseł, ale mimo to 54% pracowników zapisuje je również w plikach tekstowych na komputerze. Co więcej, prawie 90% używa tego samego hasła wielokrotnie. Hakerzy atakują nie tylko duże firmy. 58% ataków dotyka firmy zatrudniające mniej niż tysiąc pracowników.

    Szukasz pracy w Łodzi i okolicach? Zobacz aktualne oferty!

    Praca w Łodzi. Stopa bezrobocia w Łódzkiem jest na poziomie 5,5 proc., zaś w samej Łodzi – 4,5 proc. Gdzie obecnie brakuje pracowników? Jakie benefity oferują firmy, aby zachęcić do pracy właśnie u nich? 

    Kto obiecuje pracownikom najwyższe zarobki? Który komitet wyborczy?

    Większość ogólnopolskich komitetów wyborczych w swoich programach przedstawia propozycje dotyczące polskiego systemu podatkowego. Eksperci sprawdzili, ile zarobiliby pracownicy, gdyby w życie weszły zmiany proponowane przez komitety wyborcze PiS, KO, Konfederacji i Bezpartyjnych Samorządowców.

    Cyfryzacja. Sześć na dziesięć polskich firm używa elektronicznych dokumentów, ale większość nie rezygnuje z papieru

    Polskie firmy coraz częściej wdrażają nowoczesne rozwiązania usprawniające ich pracę, ale cyfryzacja biznesu w większości przypadków nadal nie obejmuje całej organizacji. 59 proc. firm wykorzystuje w codziennej pracy elektroniczny obieg dokumentów, jednak tylko 27 proc. scyfryzowało wszystkie obszary swojej działalności. 54 proc. ankietowanych nie widzi potrzeby wdrażania elektronicznego obiegu dokumentów, 28 proc. wskazuje na zbyt wysokie koszty działania, a 17 proc. na niewystarczające wewnętrzne zasoby IT. 

    REKLAMA

    Praca cudzoziemców. MRiPS o niedoborach kadrowych i napływie cudzoziemców na rynek pracy

    Nasz rynek pracy od lat boryka się z niedoborami kadrowymi i dlatego napływ cudzoziemców nie powoduje wzrostu bezrobocia wśród Polaków – podało Ministerstwo Rodziny i Polityki Społecznej. W ostatnich tygodniach pojawiło się wiele przekłamań dotyczących pracy cudzoziemców w Polsce, które uderzają przede wszystkim w uczciwych pracodawców. Kłamliwa i pozbawiona merytoryki narracja opozycji powoduje – twierdzi resort Marleny Maląg – że wiele branż dotknie problem braku pracowników.

    Czy za studenta płaci się składki na ZUS

    Studenci szukają pracy nie tylko w wakacje, które właśnie kończą, ale i w trakcie roku akademickiego. Studenci do ukończenia 26. roku życia są chętnie zatrudniani na podstawie umowy zlecenia. Wiąże się to ze sporymi oszczędnościami dla zleceniodawcy. Jakimi? Odpowiadamy. 

    Polacy nie boją się utraty pracy?

    Polacy nie boją się utraty pracy? CBOS poinformowało, że we wrześniu wzrosło poczucie bezpieczeństwa zatrudnienia. Kto czuje się najbardziej stabilnie?  

    SoDA Conference 2023: Jakie wyzwania czekają polski sektor IT w 2024 roku

    Nowe wyzwania i pojawiające się możliwości to „stałe” elementy w niezwykle zmiennym świecie biznesu, a sektor technologiczny nie jest w tym odosobniony. Po stronie wyzwań należy wskazać przede wszystkim czynniki ekonomiczne i geopolityczne, ale również wspomniana AI, budząca też obawy wśród pracowników. W jaki optymalny sposób wykorzystać nowe możliwości, jakie daje nam technologia i zminimalizować wpływ czynników negatywnych na rozwój polskiego IT? Jak adaptować się do zmian? Gdzie szukać nowych możliwości na zbudowanie solidnego i konkurencyjnego biznesu IT? Te oraz wiele innych tematów będzie omawianych już na początku października, podczas zbliżającej się SoDA Conference 2023.

    REKLAMA

    Działalność gospodarcza a rynek pracy: Jak przedsiębiorczość wpływa na zatrudnienie

    Rynek pracy i działalność gospodarcza są nierozerwalnie związane ze sobą. Przedsiębiorcy odgrywają kluczową rolę w tworzeniu miejsc pracy, stymulowaniu wzrostu gospodarczego i kształtowaniu struktury rynku pracy. 

    Płaca godziwa

    Płaca godziwa, znana również jako sprawiedliwa płaca, jest jednym z kluczowych elementów rynku pracy i sprawiedliwości społecznej. To pojęcie odnosi się do wynagrodzenia, które jest uczciwe, adekwatne i zapewnia pracownikom godne warunki życia. 

    REKLAMA