Tematy - RODO, Koronawirus 2019-nCoV

„Prezes Urzędu Ochrony Danych Osobowych zatwierdził Dodatkowe wymogi akredytacji podmiotów certyfikujących. W oparciu o ten dokument będzie dokonywana akredytacja podmiotów certyfikujących, które będą weryfikować zgodność operacji przetwarzania danych osobowych prowadzonych przez administratorów i podmioty przetwarzające” – poinformował Urząd Ochrony Danych Osobowych.

Dane osobowe pracownika podlegają ochronie na podstawie przepisów krajowego Kodeksu pracy oraz unijnego Ogólnego rozporządzenie o ochronie danych. Przepisy określają wyraźnie, jakie informacje kandydat do pracy lub pracownik ma obowiązek przekazać pracodawcy. Określają także zakres pytań, jakie pracodawca ma prawo zadawać pracownikowi. Jednym z nich jest pytanie o to, czy pracownik należy do związku zawodowego. Co pracownik powinien na nie odpowiedzieć? Podpowiadamy.

Praca zdalna nareszcie została doprecyzowana niedawnymi zmianami w Kodeksie pracy. No i ziemia zadrżała w posadach, bo mamy przecież RODO. Jak zapewne wiecie nie zwykłam Was straszyć w swoich artykułach i również tym razem nie zamierzam tego robić. Postaram się Wam pokazać co pracodawca musi zrobić na swoim podwórku i na co musi zwracać uwagę. Będzie trochę długo – ale temat jest obszerny i gwarantuje Wam, że nie wyczerpię go do końca… Bo co z pracą zdalną podczas wakacji? A jeśli na zdalnym zdarzy się wypadek przy pracy? – ale o tym w kolejnym artykule.

Jakie są kluczowe założenia RODO? Jak właściwie obchodzić się z danymi? Czy informacja o wykorzystywaniu danych osobowych może decydować o tym, jak postrzega się firmę?

Wprowadzenie ogólnych uregulowań prawnych dotyczących ochrony danych osobowych przyniosło zmiany również w sferze miejsc pracy. Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO), które weszło w życie w maju 2018 roku, ma na celu zapewnienie większego bezpieczeństwa danych i ochronę prywatności obywateli.

Dane osobowe i ich ochrona mają znaczenie także w przypadku zawarcia i wykonywania umowy o pracę. Jakie są regulacje dotyczące danych osobowych kandydatów do pracy i pracowników? Kiedy pracodawca może poprosić o PESEL? Czy może pytać o wyznanie i poglądy polityczne? Czy pracodawcy trzeba mówić o członkostwie w związku zawodowym?

Według Unijnej dyrektywy o ochronie osób zgłaszających naruszenia prawa, ich dane osobowe powinny być ściśle chronione, ale polska ustawa wprowadzająca te przepisy do porządku prawnego cały czas nie jest gotowa. Czy wobec braku obowiązku stosowania procedur whistleblowingowych w Polsce firmy i instytucje powinny za wszelką cenę chronić dane sygnalistów?

Dziś chciałabym Wam przybliżyć temat monitoringu we wspólnocie mieszkaniowej. Skąd taki pomysł? Otóż zapytał mnie o to słuchacz jednego z moich szkoleń dotyczących ochrony danych osobowych. Założenie jest takie, że na osiedlu powstała wspólnota mieszkaniowa, został powołany Zarząd, mieszkańcy chcą w celu poprawy bezpieczeństwa zainstalować monitoring wizyjny. Monitoring ten ma być zarządzany przez mieszkańców, a dostęp do niego ma mieć każdy mieszkaniec, oczywiście po uprzednim zalogowaniu się przy użyciu odpowiednich dostępów.

Pytanie: W naszej firmie chcieliśmy zrezygnować z tradycyjnych „przejściówek” i zastąpić je czytnikami linii papilarnych pracowników. Takie rozwiązanie pozwala skutecznie wyeliminować problem gubienia czy zapominania zabrania „przejściówki”, poprawia poziom bezpieczeństwa na obiekcie, w sytuacji spornej pozwala dokładnie ustalić, w jakich miejscach przebywał pracownik. Czy będzie to zgodne z przepisami o ochronie danych osobowych?

Pytanie: W moim sklepie jest zamontowana kamera. Osoba, która twierdzi, że robiła zakupy w sklepie, poprosiła o przekazanie utrwalonego obrazu z monitoringu. Nie podała przy tym żadnych powodów, dla których chce otrzymać nagranie. Czy mam obowiązek spełnić taką prośbę? Czy mogę udostępnić nagranie, jeżeli są na nim widoczni także inni ludzie?

Dane o szczepieniu mogą być ujawniane tylko na podstawie ustawy - RPO twierdzi, że § 2 ust. 29 tego rozporządzenia Rady Ministrów z 6 maja 2021 r. w sprawie ustanowienia określonych ograniczeń, nakazów i zakazów w związku z wystąpieniem stanu epidemii jest niezgodny z art. 51 ust. 5 Konstytucji

Dokumentowanie naruszeń ochrony danych osobowych stanowi inwestycję w bezpieczeństwo. Mail z listą płac wysłany do nieprawidłowego adresata. Atak hakerski na serwer. Utrata danych kadrowych. Zagubienie teczki osobowej. To wszystko przykłady przypadków naruszenia ochrony danych osobowych, które wymagają od administratora danych podjęcia określonych przepisami RODO działań.

Informacja o monitoringu dla pracownika - wzór dokumentu. W jakiej formie należy ją przygotować? Jakie informacje powinna zawierać, by była zgodna z RODO?

Wykorzystywanie wizerunku pracownika - co na to RODO? Czy potrzebna jest zgoda pracownika? Czy pracodawca może wykorzystywać wizerunek pracownika po ustaniu stosunku pracy?

Przed RODO wszyscy wymagali wpisywania w CV klauzuli „Wyrażam zgodę na przetwarzanie moich danych osobowych na podstawie ustawy o ochronie danych osobowych z 1997 r.”. Po wejściu w życie RODO, niektórzy nadal wymagali tej klauzuli, mimo, że ustawa z 1997 r. przestała obowiązywać. Większość podmiotów zaczęła jednak wymagać umieszczania w CV klauzuli „Wyrażam zgodę na przetwarzanie moich danych osobowych na podstawie RODO”. I wymagają do dziś. Czy taka zgoda jest potrzebna?

O co chodzi z tą minimalizacją? Oczywistym jest już dzisiaj, że przetwarzanie danych osobowych musi być zgodne z wymogami wynikającymi z RODO i przepisów krajowych dotyczących ochrony danych osobowych. Część tych wymogów określa art. 5 RODO, w formie zasad przetwarzania danych osobowych (np. zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, prawidłowości). Jedną z zasad podanych w powołanym art. 5 RODO jest zasada minimalizacji danych.

Pandemia zupełnie zmieniła rzeczywistość, w jakiej funkcjonowaliśmy wcześniej. Praca zdalna dziś stała się nie tylko przywilejem, ale i w niektórych wypadkach także koniecznością. Tarcza antykryzysowa wprowadziła możliwość polecenia pracownikowi pracy zdalnej maksymalnie na okres 180 dni. Przepisy te obowiązywały do 4 września, jednak z uwagi na ciągły wzrost zachorowań nieuniknione było wprowadzenie takich przepisów, które w dalszym ciągu po tej dacie umożliwią wprowadzenie pracy zdalnej na dłuższy okres.

Czy pracodawca może przeprowadzać na pracownikach testy na narkotyki? Okazuje się, że sytuacja ta jest zbliżona do badania trzeźwości pracownika alkomatem. Co na to UODO?

W ponad dwuletniej praktyce stosowania RODO ujawniają się ciągłe wątpliwości co do zakresu danych osobowych, do których przetwarzania uprawniony jest administrator. Oczywiście, niektóre procesy przetwarzania danych osobowych i zakres tych danych są określone przez ustawodawcę, np. w odniesieniu do danych osobowych kandydatów oraz pracowników w ramach kodeksu pracy. Jednakże, w dużej części przypadków, to administrator samodzielnie jest zobowiązany do określenia zakresu danych osobowych, które będzie przetwarzał w konkretnych procesach.

Do Urzędu Ochrony Danych Osobowych przedsiębiorcy zwracają się z pytaniami, czy w ramach przeprowadzanych kontroli instytucje, takie jak Zakład Ubezpieczeń Społecznych (ZUS) czy Państwowa Inspekcja Pracy (PIP), mogą mieć wgląd do akt osobowych pracowników. Kiedy instytucje państwowe wykonują czynności kontrolne w ramach przyznanych im uprawnień, mogą mieć wgląd w dokumentację pracownika?

Kolejna Tarcza Antykryzysowa, choć uszczegółowiła dotychczasowe przepisy dotyczące pracy zdalnej, nadal nie spełnia oczekiwań pracodawców i pracowników. Konieczne może się okazać wprowadzanie w zakładach pracy wewnętrznych regulaminów, które pozwolą na precyzyjne i bezpieczne dla obu stron określenie kwestii, których nie rozstrzyga aktualnie obowiązujące prawo.

Jednym z ważniejszych zagadnień, z którym stykają się pracownicy związani z obszarem kadrowym jest przetwarzanie danych osobowych. Pozyskiwanie danych, ich gromadzenie odbywa się praktycznie na każdym etapie. Od rekrutacji, przez całe zatrudnienie, aż do zwolnienia pracownika.

Mierzenie temperatury pracownikom nie zostało wprost uregulowane w polskim prawie. Pracodawcy muszą zapewniać bezpieczeństwo pracy, ale nie wiedzą czy RODO pozwala na tego typu pomiary. Wynik badania temperatury ciała to informacja o stanie zdrowia pracownika, a zabrania się przetwarzania danych wrażliwych.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) zgłoszenie członka rodziny do ubezpieczenia zdrowotnego może odbywać się bez dopełniania obowiązku informacyjnego. Pracodawca może skorzystać ze zwolnienia z tej powinności.

Pandemia koronawirusa sprawiła, że w ostatnich miesiącach wiele firm nie funkcjonowało normalnie, a tym samym wielu pracodawców nie było w stanie zająć się wdrożeniem tak dużego projektu w firmie jak PPK.

Dane dotyczące temperatury ciała pracownika stanowią szczególną kategorię danych osobowych. Czy przepisy o ochronie danych osobowych sprzeciwiają się ich przetwarzaniu? RODO wskazuje, kiedy możliwe jest przetwarzanie szczególnych kategorii danych dotyczących zdrowia.

Dodatkowy zasiłek opiekuńczy dla rodziców zostanie przedłużony o kolejne dwa tygodnie. Pomoc przysługuje rodziom, którzy muszą zostać w domu z najmłodszymi dziećmi.

Osoby objęte ubezpieczeniem emerytalno-rentowym w KRUS zostały zwolnione z opłacania składek na to ubezpieczenie za drugi kwartał 2020 r.

Ubezpieczonemu w KRUS rodzicowi, który sprawuje osobistą opiekę nad dzieckiem, w związku z zamknięciem żłobka, klubu dziecięcego, przedszkola, szkoły lub innej placówki, do których uczęszcza dziecko, albo niemożności sprawowania opieki przez nianię lub dziennego opiekuna z powodu COVID-19, przysługuje zasiłek opiekuńczy za każdy dzień opieki, przez okres nie dłuższy niż 14 dni. Ubieganie się o świadczenie wymaga złożenia wniosku do KRUS.

Dodatkowy zasiłek opiekuńczy przysługuje rodzicom, którzy nie pracują z powodu konieczności sprawowania opieki nad dzieckiem do 8. roku życia ze względu na zamknięcie szkół, przedszkoli, żłobków. Przyczyną tego zamknięcia jest epidemia koronawirusa. Na koniec marca 2020 r. wprowadzono zmiany polegające m.in. na wydłużeniu liczby dni, za które przysługuje zasiłek.

Od dnia 8 marca 2020 r. zmieniła się wysokość zasiłku chorobowego za każdy dzień czasowej niezdolności do pracy - informuje Kasa Rolniczego Ubezpieczenia Społecznego (KRUS). Zmiana ma związek z epidemią koronawirusa.

Kolejny dodatkowy zasiłek opiekuńczy w wymiarze 14 dni z powodu konieczności osobistego sprawowania opieki nad dzieckiem do 8. roku życia z powodu zamknięcia szkoły, przedszkola czy żłobka w wyniku epidemii koronawirusa – to jeden z zapisów przyjętego w sobotę przez Sejm pakietu rozwiązań z tzw. tarczy antykryzysowej. Na dodatkowy zasiłek opiekuńczy będą mogli też liczyć opiekunowie osób niepełnosprawnych.

Jakie działania w walce z koronawirusem może podejmować pracodawca? Czy przepisy RODO zezwalają na badanie temperatury ciała pracownika czy żądanie przez niego informacji o poddaniu kwarantannie?

Pracodawcy, którzy wysłali pracowników do pracy zdalnej powinni pamiętać o odpowiednich procedurach, regulaminach i zabezpieczeniach RODO. Przyjmowane rozwiązania pracy zdalnej już w fazie projektowania muszą być zgodne z rozporządzeniem RODO.

Obecnie przepisy nie definiują pracy zdalnej. Chociaż wielu pracodawców umożliwiło pracownikom wykonywanie pracy zdalnej w celu przeciwdziałania COVID-19, to wciąż budzi ona wiele wątpliwości. Co każdy pracodawca powinien zatem wiedzieć o pracy zdalnej?

Propozycje rozwiązań w zakresie wykonywania profilaktycznych badań lekarskich w warunkach COVID-19 zawiera projektowana nowelizacja specustawy dotyczącej szczególnych rozwiązań w walce z epidemią koronawirusa. Obecnie wykonywanie takich badań jest znacznie utrudnione. Pracodawcy mają zaś wątpliwości czy mogą dopuścić do pracy osoby, które z własnej winy nie mogą poddać się obowiązkowym badaniom lekarskim.

Epidemia koronawirusa sprawiła, iż wielu pracodawców wysłało pracowników na tzw. pracę zdalną. W momencie dokonywania decyzji organizacyjnych, pracodawcy powinni jednak pamiętać o przepisach, dotyczących zakazu dyskryminacji w miejscu pracy.

Prezentujemy procedurę wskazującą krok po kroku, w jaki sposób powinien zachować się pracodawca, kiedy dowiaduje się, że u jego pracownika stwierdzono koronawirusa.

O podstawowych zasadach bezpieczeństwa danych osobowych podczas pracy zdalnej informuje Urząd Ochrony Danych Osobowych.

Narodowy Fundusz Zdrowia opublikował 13 marca 2020 r. odpowiedzi na najczęstsze pytania z infolinii dot. koronawirusa. 32 tys. połączeń ws. koronawirusa odebrali dotąd konsultanci Telefonicznej Informacji Pacjenta - infolinii, gdzie pod numerem 800 190 590 można uzyskać informacje m.in. o postępowaniu w sytuacji podejrzenia zakażenia.

Państwowa Inspekcja Pracy (PIP) udzieliła odpowiedzi na najczęstsze i najważniejsze pytania dotyczące stosowania przepisów prawa pracy umożliwiających powierzenie pracownikowi pracy zdalnej w celu przeciwdziałania rozprzestrzenianiu się koronawirusa SARS-CoV-2, wywołującego chorobę COVID-19. Publikujemy te odpowiedzi w całości.

Przepisy prawa pracy nie dają jednoznacznych odpowiedzi jak w obliczu zagrożenia koronawirusem powinien zachować się pracodawca. Podpowiadamy jak rozwiązać 5 najważniejszych dylematów.

Jakie obowiązki mają pracodawcy w związku z zagrożeniem rozprzestrzeniania się koronawirusa? Poniżej wytyczne dla pracodawców.

Inspektor Ochrony Danych Osobowych od wejścia RODO zajmuje coraz istotniejszą rolę w organizacjach. Zapotrzebowanie na specjalistów IOD wciąż rośnie, ponieważ RODO wprowadziło szereg zupełnie nowych obowiązków i nadal trwa wdrażanie kolejnych przepisów, rozwiązań, nakładanie kar. Większość urzędów i podmiotów publicznych w UE mianuje jednego z pracowników na tzw. JODE, zaś firmy częściej zamawiają usługi firm doradczych. Po prawie dwóch latach francuski urząd ds. ochrony danych określił szczegółowe kryteria, według których powinniśmy szkolić i badać kompetencje IOD.

Obawy przed RODO doprowadziły w niektórych firmach do zabawnych, ale czasem i kosztownych sytuacji. Kupowanie szaf dostosowanych do wymagań RODO czy usuwanie wszystkich kandydatów z bazy to tylko dwa przykłady nadinterpretacji przepisów. Są jednak też przypadki firm, które do tej pory nie spełniają części z wymogów.

Jak powinien zachować się pracodawca, który chce ustrzec swoich pracowników przed ryzykiem zarażenia koronawirusem? Jakie są granice działań prewencyjnych, których nie może przekroczyć?

Od 4 maja 2019 r. przepisy nakładają obowiązek dokonywania przez pracodawcę przeglądu danych osobowych zawartych w dokumentacji wytworzonej w ramach prowadzenia zakładowego funduszu świadczeń socjalnych – nie rzadziej niż raz w roku kalendarzowym.

Przetwarzanie danych osobowych takich jak imienny adres e-mail jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek wskazanych w przepisach RODO - twierdzi UODO.

Od 4 maja 2019 r. obowiązuje nowy katalog danych, których może żądać pracodawca od kandydata do pracy oraz pracownika. Czy w skierowaniu na badania lekarskie można podać adres kandydata do pracy?

Na mocy przepisów RODO osoba, której dane dotyczą może żądać kopii danych osobowych. W jaki sposób pracodawca powinien zrealizować wniosek pracownika o udostępnienie kopii akt osobowych?

RODO, Koronawirus 2019-nCoV

Przetwarzanie danych osobowych zgodnie z RODO będzie można potwierdzić certyfikatem

Dane osobowe pracownika. Czy pracodawca może pytać pracownika o członkostwo w związku zawodowym

Praca zdalna a RODO. Jak chronić dane osobowe, kiedy pracownicy pracują w domu

Co wykorzystywanie danych osobowych mówi o Twojej firmie?

Ochrona danych osobowych w miejscu pracy. Wprowadzenie RODO a prywatność pracowników

Dane osobowe a umowa o pracę. O co może pytać pracodawca

Bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów

Monitoring we wspólnocie mieszkaniowej – można stosować czy nie, aby było zgodnie z RODO?

Czytniki linii papilarnych w firmie

Udostępnianie nagrań z monitoringu a RODO

Dane o szczepieniu ujawniane na podstawie ustawy - RPO

Dokumentowanie naruszeń ochrony danych to inwestycja w bezpieczeństwo

Informacja o monitoringu dla pracownika - wzór

Wykorzystywanie wizerunku pracownika a RODO

Czy jest potrzebna zgoda na przetwarzanie danych osobowych w CV?

Minimalizacja przetwarzania danych osobowych

Praca zdalna w kontekście nowelizacji przepisów z uwzględnieniem RODO i BHP

Czy pracodawca może robić pracownikom testy na narkotyki?

Numer PESEL czy seria i numer dowodu osobistego? - zakres przetwarzanych danych osobowych

Kontrola w firmie - czy kontroler może mieć wgląd w akta osobowe?

Praca zdalna w Tarczy 4.0 – regulaminy wewnętrzne sposobem na wątpliwości

RODO w kadrach – rekrutacja cz. 1

Mierzenie temperatury pracownikom - co na to prawo?

Ubezpieczenie zdrowotne dla członka rodziny bez obowiązku informacyjnego

RODO w PPK

Sprawdzanie temperatury ciała pracowników w związku z koronawirusem a RODO

Dodatkowy zasiłek opiekuńczy dla rodziców przedłużony

Ubezpieczeni w KRUS zwolnieni z opłacania składek za drugi kwartał 2020 r.

Zasiłek opiekuńczy dla ubezpieczonych w KRUS - wniosek

Dodatkowy zasiłek opiekuńczy z powodu koronawirusa wydłużony - zmiany

KRUS. Wyższy zasiłek chorobowy w związku z koronawirusem

Dodatkowy zasiłek opiekuńczy wydłużony o kolejne 14 dni

Działania pracodawcy w walce z koronawirusem a RODO

Praca zdalna - procedury, regulaminy i zabezpieczenia RODO

Praca zdalna - co każdy pracodawca powinien o niej wiedzieć?

Koronawirus a profilaktyczne badania pracowników

Praca zdalna podczas epidemii koronawirusa a dyskryminacja w zatrudnieniu

Koronawirus u pracownika – procedura postępowania dla pracodawcy

Ochrona danych osobowych podczas pracy zdalnej

ABC koronawirusa (profilaktyka, objawy, zarażenie, informacja medyczna) - wyjaśnienia NFZ

Praca zdalna w celu przeciwdziałania COVID-19 - wyjaśnienia PIP

Koronawirus - 5 najistotniejszych dla pracodawcy kwestii

Koronawirus a praca - wytyczne dla pracodawcy

Europejskie trendy, kompetencje i metody weryfikacji Inspektora Ochrony Danych Osobowych

Dane osobowe w rekrutacji – jak nie naruszać przepisów

Koronawirus - jak powinien zachować się pracodawca w związku z zagrożeniem?

Zakładowy Fundusz Świadczeń Socjalnych (ZFŚS) a RODO - obowiązki pracodawcy

Korzystanie z imiennego adresu e-mail byłego pracownika - stanowisko UODO

Adres zamieszkania kandydata do pracy w skierowaniu na badania lekarskie?

RODO a żądanie pracownika kopii akt osobowych