REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Dostęp przełożonych do danych osobowych pracownika

Wojciech Brzeziński

REKLAMA

Pracodawca jest administratorem danych osobowych zatrudnionych pracowników. W związku z tym jest zobowiązany przede wszystkim do zabezpieczenia zbioru przed dostępem osób niepowołanych oraz do przetwarzania danych osobowych pracowników zgodnie z celem, w jakim są zbierane.

Pracodawca na każdym etapie zatrudnienia pracownika ma prawo żądania, aby ten podał niezbędne do dalszego zatrudnienia dane osobowe. Takie żądanie musi wynikać z obowiązków lub uprawnień przyznanych na podstawie obowiązujących przepisów. Ustawodawca dokładnie sprecyzował, jakich informacji może żądać zatrudniający.

REKLAMA

Autopromocja

Definicja oraz zakres pojęcia danych osobowych

Definicja legalna danych osobowych znajduje się w art. 6 ust. 1 ustawy o ochronie danych osobowych (zwanej dalej u.o.d.o.). Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.

Odpowiedzialność pracodawcy za naruszenie ochrony danych osobowych pracownika >>

Ustawa nie zawiera katalogu informacji, które stanowią dane osobowe. Taki charakter mogą posiadać wszelkie informacje, jeśli tylko istnieje możliwość powiązania ich z określoną osobą.

Do danych osobowych można zaliczyć m.in.:

Dalszy ciąg materiału pod wideo
  • imię, nazwisko, miejsce i datę urodzenia, adres zamieszkania, płeć, wzrost, znaki szczególne, obywatelstwo, układ linii papilarnych, cechy dokumentu tożsamości, numer PESEL,
  • wykształcenie, znajomość języków obcych, posiadane uprawnienia zawodowe i kwalifikacje, przebieg pracy, stan cywilny, sytuację rodzinną,
  • przekonania religijne, zainteresowania, upodobania, sposób spędzania wolnego czasu,
  • sytuację majątkową, stan posiadania, w tym informacje o posiadanych dobrach, zgromadzonych oszczędnościach, kontach bankowych, o wysokości płaconych podatków i wszelkiego rodzaju zobowiązaniach finansowych.

W wyroku z 1 grudnia 2009 r. Naczelny Sąd Administracyjny zdecydował, że danymi osobowymi są również dane biometryczne pracowników, takie jak np. odciski palców, wzór siatkówki oka. Pracodawca może zbierać takie dane, pod warunkiem że pracownik wyrazi na to zgodę (I OSK 249/09).

Przykład

Pracodawca wprowadził w zakładzie pracy system kontrolujący czas pracy pracowników polegający na rejestrowaniu wejść i wyjść z pomieszczeń pracy za pomocą skanowania odcisków palców, na co pracownicy wyrazili zgodę. Takie postępowanie pracodawcy należy uznać za prawidłowe, mimo że przepis zawarty w art. 221 k.p. nie zawiera regulacji pozwalających na zbieranie danych osobowych w postaci rysunków linii papilarnych. Podstawą takiego działania jest art. 221 § 5 k.p. w zw. z art. 23 ust. 1 u.o.d.o., z których wynika, że linie papilarne czy wzór siatkówki oka mogą być przetwarzane, lecz musi się to odbywać za zgodą pracownika i z poszanowaniem przepisów ustawy o ochronie danych osobowych.

Uprawnienie bezpośredniego przełożonego

W stosunkach pracy administratorem danych pracownika jest zawsze pracodawca. Ustawa nakłada na administratora szczególne obowiązki. Przede wszystkim jest on zobowiązany do zabezpieczenia zbioru przed dostępem do informacji osób niepowołanych oraz do przetwarzania danych osobowych pracowników zgodnie z celem, w jakim są zbierane.

Nowe uprawnienia dla GIODO - nowelizacja ustawy >>

Pracodawcy muszą pamiętać, że tylko osoby upoważnione przez administratora mogą mieć dostęp do zbiorów danych. Dlatego w sytuacji, gdy struktury firmy są rozbudowane, każda osoba, która ma do czynienia z aktami osobowymi pracowników, musi mieć stosowne upoważnienie. W takiej sytuacji pojawia się pytanie, czy każdy przełożony pracownika powinien mieć nieograniczony dostęp do wszystkich danych osobowych swoich podwładnych.


Zadaniem administratora danych osobowych jest zarządzanie zbiorem danych oraz przetwarzanie danych w nim zawartych. Przez przetwarzanie danych należy rozumieć jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, zmienianie, udostępnianie i usuwanie (art. 7 u.o.d.o.). Administrator jest ponadto zobowiązany zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostają do zbioru wprowadzone oraz komu są przekazywane.

WAŻNE!

W strukturach znacznie rozbudowanych oprócz specjalistów z działu kadr dostęp do danych osobowych pracowników powinni mieć np. menedżerowie zarządzający firmą czy kierownicy nadzorujący pracę podległych im pracowników.

Poza wymienionymi wyżej osobami zatrudnionymi w przedsiębiorstwie dostęp do danych osobowych powinni mieć m.in. informatycy, pełnomocnicy ds. informacji niejawnych, a także inne osoby stale lub od czasu do czasu zajmujące się przetwarzaniem danych osobowych pracowników.

Jak zabezpieczyć dokumentację pracowniczą >>

Przykład

Pracownik codziennie spóźnia się do pracy. W poniedziałek zaraz po przyjściu do pracy pracodawca na korytarzu w obecności innych pracowników postanowił nałożyć na spóźniającego się pracownika karę porządkową. Takie postępowanie pracodawcy należy uznać za nieprawidłowe ze względu na to, że dane osobowe pracownika to także informacje dotyczące np. przyczyn rozwiązania umowy o pracę czy nałożonej kary porządkowej. W tej sytuacji pracodawca zachował się niewłaściwie, gdyż przekazał dane osobowe pracownika osobom nieupoważnionym do ich przetwarzania.

Upoważnienie tylko na piśmie

Od zasady, że trzeba mieć upoważnienie do przetwarzania danych w firmie zatrudniającej pracowników, nie ma żadnych wyjątków. Dlatego upoważnienie muszą mieć wszystkie grupy pracowników, jeśli tylko w ramach swoich zadań służbowych wykorzystują dane osobowe. Oznacza to, że bez upoważnienia nie wolno nikogo dopuścić do danych osobowych pracowników (art. 37 u.o.d.o.).

Komu pracodawca może udostępnić dokumentację płacową pracownika >>

Przepisy nie określają jednoznacznie formy udzielenia upoważnienia. Do celów dowodowych najlepiej jest je sporządzić na piśmie. Nie ma też nigdzie oficjalnego wzoru upoważnienia. Nie ulega jednak wątpliwości, że powinno ono określać nazwę i adres administratora danych, osobę, która uzyskuje upoważnienie do przetwarzania danych, datę nadania jej takich uprawnień (gdy upoważnienie nadane jest na czas określony), a także zakres upoważnienia do przetwarzania danych osobowych.

Upoważnienie należy napisać w minimum dwóch kopiach: jedna (na wypadek np. kontroli urzędników GIODO) powinna być w dyspozycji osoby upoważnionej, druga – w jej aktach osobowych.

Podstawa prawna:

Orzecznictwo:

  • wyrok NSA z 1 grudnia 2009 r. (I OSK 249/09, niepubl.).
Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Umowa o pracę bez formy pisemnej, uproszczone zatrudnianie cudzoziemców – jaką deregulację postulują przedsiębiorcy?

Konfederacja Lewiatan od lat przedstawia propozycje zmian, które mają zmniejszyć liczbę skomplikowanych regulacji. Odejście od obowiązku stosowania umowy pisemnej w przepisach prawa pracy czy też skrócenie czasu trwania procedur legalizujących pobyt i pracę cudzoziemców oraz uproszczenie wymogów przy zmianie warunków ich zatrudnienia – to tylko niektóre z postulatów deregulacyjnych.

Komunikat ZUS: Wysokość stopy procentowej składki na ubezpieczenie wypadkowe 2025/2026

Zakład Ubezpieczeń Społecznych informuje, że wysłał płatnikom zawiadomienia o wysokości stopy procentowej składki na ubezpieczenie wypadkowe na rok składkowy 2025/2026.

Wolne 2 maja i 10 listopada 2025 r. dla wybranych pracowników. Jest zarządzenie premiera

Prezes Rady Ministrów wydał zarządzenie w sprawie czasu pracy i dni wolnych. Wiadomo już kto zgodnie z nowymi przepisami ma wolne 2 maja i 10 listopada 2025 r. Dwa dodatkowe dni wolne są jednak tylko dla niektórych pracowników.

Pierwsze trzynaste emerytury ZUS wypłaci 1 kwietnia. Jaka będzie wysokość dodatkowej emerytury?

1 kwietnia pierwsze trzynastki wpłyną na konta emerytów i rencistów. Nie każdy dostanie dodatkową trzynastą emeryturę w takiej samej kwocie. Kwota, która wpłynie na konta seniorów jest uzależniona od tego jak wysoka jest ich comiesięczna wypłata z ZUS, ponieważ trzynastka będzie opodatkowana i oskładkowana.

REKLAMA

BHP: Komu przysługuje obuwie ochronne?

Obuwie ochronne BHP – kto powinien je stosować i dlaczego jest niezbędne? Odgrywa kluczową rolę w zapewnieniu bezpieczeństwa w miejscu pracy. W wielu branżach stanowi podstawowy środek ochrony indywidualnej, zabezpieczając pracowników przed poważnymi urazami. Dobrze dobrane buty nie tylko chronią stopy przed uderzeniami, przecięciami czy przebiciami, ale także zapewniają stabilność, wygodę i odporność na czynniki środowiskowe. W jakich zawodach obuwie ochronne jest konieczne i jakie zagrożenia może ograniczyć?

Czy dodatek motywacyjny będzie dla wszystkich pracowników? Obecne rozwiązania są krzywdzące

Związek Miast Polskich przyjął stanowisko w sprawie dofinansowania wynagrodzeń pracowników pomocy społecznej. Zdaniem samorządowców włączenie wszystkich pracowników realizujących zadania z zakresu szeroko rozumianej pomocy społecznej do programu dodatku motywacyjnego przełoży się na jakość świadczonych usług.

Obowiązkowe odpisy i dobrowolne zwiększenia na ZFŚS w 2025 r. Ile wynoszą i w jakim terminie je wpłacić?

Do 31 maja 2025 r. pracodawca tworzący zakładowy fundusz świadczeń socjalnych musi wpłacić na rachunek funduszu kwotę stanowiącą co najmniej 75 proc. równowartości dokonanych odpisów. Pozostałą kwotę dokonanych odpisów i zwiększeń należy przekazać na rachunek bankowy ZFŚS w terminie do 30 września 2025 r. Jaka jest wysokość odpisów i zwiększeń na ZFŚS w 2025 r.?

Komu przysługuje renta wdowia i w jakiej wysokości? ZUS zaprasza na dyżur telefoniczny

Od 1 lipca 2025 r. osoby owdowiałe będą mogły pobierać swoją emeryturę oraz powiększyć ją o część renty rodzinnej po zmarłym małżonku. Alternatywnie będą mogły pobierać rentę rodzinną wraz z częścią swojej emerytury. Jak starać się o rentę wdowią odpowiedzą eksperci ZUS podczas dyżuru telefonicznego.

REKLAMA

Komunikat ZUS: Wdrożenie nowej metryki programu Płatnik

Zakład Ubezpieczeń Społecznych informuje o planowanym wdrożeniu nowej metryki 307 dla wersji 10.02.002 programu Płatnik.

Polacy żyją coraz dłużej - GUS opublikował tablicę średniego dalszego trwania życia. Czy ZUS przeliczy emerytury?

Nowa tablica średniego dalszego trwania życia kobiet i mężczyzn wskazuje, że Polacy żyją coraz dłużej. Czy warto składać wnioski o ponowne przeliczenie już otrzymywanej emerytury?

REKLAMA