Prezes UODO informuje, że pracodawca w związku z obowiązkiem zawarcia umowy o prowadzenie Pracowniczych Planów Kapitałowych z wybraną instytucją finansową, musi jej przekazać numer telefonu i adres e-mail pracownika - jeżeli dysponuje tymi danymi.
Pracodawca ma obowiązek prawny do pozyskania danych osobowych uczestnika PPK takich jak adres poczty elektronicznej oraz numer telefonu i przekazania tych danych do wybranej instytucji finansowej. Takie dane stanowią załącznik do umowy o prowadzenie Pracowniczych Planów Kapitałowych i zgodnie z ustawą są uznane za dane identyfikujące uczestnika PPK.
Zgodnie z art. 221 § 4 kodeksu pracy pracodawca żąda podania innych danych osobowych niż określone w § 1 i 3 (jak m.in. imię, nazwisko, adres zamieszkania czy numer PESEL), gdy jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Takim obowiązkiem w przypadku ustawy o Pracowniczych Planach Kapitałowych, jest pozyskanie przez pracodawcę danych pracownika potrzebnych do zawarcia umowy z wybraną instytucją finansową. W tej sytuacji ważny jest cel przetwarzania danych pracownika. Należy podkreślić, że pracodawca musi przetwarzać takie dane jedynie w celu ich przekazania do wybranej instytucji finansowej.
Polecamy: Kodeks pracy 2019. Praktyczny komentarz z przykładami
Brak zgody pracownika na przetwarzanie jego danych nie będzie sprzeczny z zasadami przetwarzania danych zawartymi w RODO. Przepisy rozporządzenia ogólnego uprawiają bowiem administratora do przetwarzania danych osobowych, gdy jest to niezbędne do wypełniania ciążącego na nim obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
Pamiętać przy tym należy, że takich danych jak adres poczty elektronicznej i numer telefonu pracownik nie musi posiadać. W polskim systemie prawnym nie istnieje, żaden przepis, który zobowiązywałby osobę fizyczną do posiadania takich środków komunikacji. Dysponowanie adresem poczty elektronicznej i telefonem jest i powinno pozostać dobrowolne. Dlatego należy pozostawić obywatelowi wybór podawania takich danych.
Ustawodawca wprowadził więc dodatkowe możliwości informowania uczestników PPK poprzez zapewnienie im dostępu do systemu teleinformatycznego instytucji finansowej, a w przypadku, gdy będzie to niemożliwe, przekazywanie takiej informacji na wniosek uczestnika PPK w postaci papierowej.
Biorąc pod uwagę powyższe, pracodawca ma obowiązek prawny przekazania danych osobowych m.in. w postaci adresu poczty elektronicznej i numeru telefonu od pracownika bez wyrażenia jego zgody do wybranej instytucji finansowej, o ile pracownik takie dane mu udostępni.