REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Dokumentacja pracownicza zgodna z RODO - nowe obowiązki dla pracodawców

 Kancelaria Prawna Piszcz i Wspólnicy sp.k.
Wszechstronne usługi dla biznesu, samorządów oraz jednostek administracji publicznej.
Anna Hoffmann
Anna Hoffmann
Dokumentacja pracownicza zgodna z RODO - nowe obowiązki dla pracodawców/fot. Shutterstock
Dokumentacja pracownicza zgodna z RODO - nowe obowiązki dla pracodawców/fot. Shutterstock

REKLAMA

REKLAMA

Od kilku miesięcy w Polsce jak i w całej Unii Europejskiej obowiązują nowe przepisy dotyczące ochrony danych osobowych. W związku z wejściem w życie RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO), konieczne jest dostosowanie szeregu przepisów krajowych do ww. rozporządzenia.

W niniejszym artykule poruszono zagadnienia dotyczące zmian w przepisach pracowniczych, które weszły w życie od 1 stycznia 2019 r. tj. przepisów Kodeksu pracy i aktów wykonawczych dotyczących dokumentacji pracowniczej, digitalizacji akt, a także projektowanych zmian w przepisach w związku z pracami nad tzw. "ustawą wprowadzającą RODO", która odnosi się do kwestii przetwarzania danych pracowników.

REKLAMA

Autopromocja

Zmiana okresu przechowywania akt pracowniczych z 50 na 10 lat

W dniu 1 stycznia 2019 roku weszły w życie znowelizowane przepisy Kodeksu Pracy (wprowadzone na podstawie ustawy z dnia 10  stycznia  2018  r. o  zmianie niektórych ustaw w związku ze skróceniem okresu przechowywania akt pracowniczych oraz ich elektronizacją (Dz.U.2018.357), na podstawie których zmianie uległ okres przechowywania akt pracowniczych. Obecnie wynosi on 50 lat, natomiast od 1 stycznia br. - 10 lat. Nie we wszystkich przypadkach możliwe jednak będzie zastosowanie nowego, krótszego okresu przechowywania dokumentów pracowników.

Znowelizowany przepis art. 94 pkt. 9b Kodeksu Pracy stanowi, że pracodawca będzie zobowiązany przechowywać dokumentację pracowniczą w sposób gwarantujący zachowanie jej poufności, integralności, kompletności oraz dostępności. Co więcej w warunkach niegrożących uszkodzeniem lub zniszczeniem przez okres zatrudnienia, a także przez okres 10 lat, licząc od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasł, chyba że odrębne przepisy przewidują dłuższy okres przechowywania dokumentacji pracowniczej. Wobec jakich pracowników pracodawca będzie mógł skrócić okres przechowywania akt do 10 lat?

Polecamy: Kodeks pracy 2019. Praktyczny komentarz z przykładami

Skrócenie okresu przechowywania akt pracowniczych dotyczyć będzie pracowników zatrudnionych po 1 stycznia 2019 roku. W przypadku pracowników zatrudnionych w okresie od stycznia 1999 roku do grudnia 2018 roku, pracodawca będzie mógł skrócić okres przechowywania akt do 10 lat, jeżeli przekaże do ZUS oświadczenie (ZUS OSW) oraz  raport informacyjny (ZUS RIA). W przypadku pracowników zatrudnionych przed dniem 1 stycznia 1999 roku, pracodawca nie ma możliwości skrócenia okresu przechowywania akt, w tym przypadku nadal należy stosować okres 50 letni.

Dalszy ciąg materiału pod wideo

Najistotniejsze zmiany Kodeksu Pracy w związku z wejściem w życie RODO

REKLAMA

Ustawodawca pracuje obecnie nad dostosowaniem przepisów z zakresu prawa pracy do RODO. W tym celu planowana jest m.in. zmiana przepisu art. 221 k.p., który określa zakres zbieranych danych przez pracodawcę od kandydatów do pracy. Pracodawca nie będzie mógł zbierać takich danych osobowych jak imiona rodziców, natomiast będzie mógł zbierać dane kontaktowe, które zostaną wskazane przez kandydata. Odnośnie natomiast danych dotyczących wykształcenia, kwalifikacji zawodowych i przebiegu dotychczasowego zatrudnienia, przyszły pracodawca będzie mógł zażądać od pracownika tych danych, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.

Zgodnie z projektowanymi zmianami,  pracodawca będzie mógł zażądać również podania adresu zamieszkania i numeru PESEL – a w przypadku jego braku również rodzaju i numeru dokumentu potwierdzającego tożsamość. Wskazać również trzeba, że pracodawca – z uwagi na specyfikę działalności i poszczególnych zawodów – będzie mógł zbierać od pracowników również inne dane osobowe (np. dane dotyczące karalności). Istotne jest aby każdorazowo identyfikować podstawy przetwarzania tych danych osobowych np. z uwagi na przepis prawa, który wymaga przetwarzanie tych danych przez pracodawcę.

Zmiana przepisów będzie również dotyczyć danych szczególnych kategorii tj. danych biometrycznych (np. odcisku palca), których przetwarzanie było dotychczas bardzo ograniczone. Przetwarzanie danych biometrycznych będzie dopuszczalne, gdy ich podanie jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji lub pomieszczeń wymagających szczególnej ochrony, których ujawnienie może narazić pracodawcę na szkodę. Oznacza to, że będzie istnieć podstawa prawna do przetwarzania danych biometrycznych pracowników, w celu zabezpieczenia dostępu do szczególnie chronionych obszarów w przedsiębiorstwie.

Oprócz projektowanych zmian Kodeksu Pracy, zmianie już uległy akty wykonawcze, w szczególności dotyczące dokumentacji pracowniczej. W dniu 1 stycznia 2019 r. weszło bowiem w życie Rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej w sprawie dokumentacji pracowniczej z dnia 10 grudnia 2018 r., które zastąpiło uprzednio obowiązujące rozporządzenie Ministra Pracy i Polityki Socjalnej z dnia 28 maja 1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych.

>>> Podwyższenie kwoty wolnej? Zobacz, jakie podatkowe manewry ma PiS

Zmiany w zakresie przetwarzania danych na potrzeby ZFŚS

Pracodawcy przetwarzają liczne dane osobowe pracowników w związku z prowadzeniem Zakładowego Funduszu Świadczeń Socjalnych. Istotny jest również fakt, że pracodawcy przetwarzają w ramach ZFŚS dane wrażliwe (dane szczególnej kategorii), których przetwarzanie jest zasadniczo zabronione, chyba że istnieją podstawy prawne ich przetwarzania określone w przepisie art. 9 ust. 2 RODO. Co ważne, najczęściej w ramach ZFŚS przetwarzane są nie tylko dane pracowników, lecz również członków ich rodzin. W jaki sposób legalnie przetwarzać te dane osobowe? Proponowana zmiana określa, że udostępnienie pracodawcy danych osobowych osób uprawnionych do korzystania z ZFŚŚ następuje w drodze oświadczenia. Pracodawca będzie miał jednak prawo do żądania potwierdzenia informacji zawartych w tym oświadczeniu.

Przetwarzanie danych osobowych pracowników i członków ich rodzin na potrzeby uzyskania pomocy z ZFŚS będzie mogło się odbywać przez osoby posiadające pisemne upoważnienie do przetwarzania takich danych przez pracodawcę. Osoby te będą dodatkowo zobowiązane do zachowania danych w tajemnicy.

Dodatkowo projekt ustawy nakłada na pracodawcę obowiązek dokonywania przeglądu danych osobowych zebranych w ramach prowadzenia ZFŚS w celu ustalenia niezbędności ich dalszego przechowywania. Tego rodzaju przegląd ma się odbywać nie rzadziej niż raz w ciągu roku kalendarzowego.

Prowadzenie dokumentacji w formie cyfrowej

Od 1 stycznia 2019  roku pracodawcy mogą dokonać wyboru czy prowadzić dokumentację pracowniczą w formie elektronicznej czy papierowej. Powyższe zmiany Kodeksu pracy w tym zakresie mają przyśpieszyć proces opracowania dokumentów, skrócić czas przeszukiwania dokumentacji pracowniczej, a także poprawić jakość prowadzanej dokumentacji oraz zmniejszyć koszty jej przechowywania. Pracodawca będzie mógł wybrać czy zamierza prowadzić dokumentację w formie elektronicznej, co dla wielu firm będzie stanowić duże ułatwienie, gdyż już teraz chętnie wykorzystują dostępne systemy wspomagające ich w procesie przetwarzania danych pracowników. Od nowego roku dokumentacja pracownicza prowadzona i przechowywana w postaci elektronicznej będzie równoważna z dokumentacją pracowniczą prowadzoną i przechowywaną w postaci papierowej.


W ramach przejścia przez pracodawcę na elektroniczny sposób prowadzenia dokumentacji pracowniczej, konieczne jest sporządzenie odwzorowania cyfrowego dokumentu (np. skanu) i opatrzenie go kwalifikowanym podpisem elektronicznym pracodawcy lub upoważnionej przez pracodawcę osoby, potwierdzającym zgodność odwzorowania cyfrowego z dokumentem papierowym.

Z kolei zmiana postaci dokumentacji pracowniczej z elektronicznej na papierową następuje przez sporządzenie wydruku i opatrzenie go podpisem pracodawcy lub osoby przez niego upoważnionej, potwierdzającym zgodność wydruku z dokumentem elektronicznym.

Jak dostosować systemy przetwarzające dane pracowników do RODO?

RODO wymaga od administratorów danych osobowych odpowiedniego zabezpieczenia systemów, w których są one przetwarzane. Dotyczy to przeze wszystkim systemów wykorzystywanych przez pracodawców w związku z prowadzeniem dokumentacji pracowniczej i przetwarzaniem danych pracowników. Kwestie bezpieczeństwa powinny zostać ustalone przez pracodawcę  na podstawie wytycznych jakie stawia RODO. Przede wszystkim pracodawca przed przetwarzaniem danych osobowych w systemach, programach czy aplikacjach powinien uprzednio zweryfikować jakie ryzyko wiążę się z jego wykorzystywaniem - w jaki sposób wygląda przepływ danych w systemie a także czy możliwy jest przepływ danych pomiędzy różnymi systemami. Na podstawie tej analizy konieczne może okazać się wykonanie oceny skutków dla ochrony danych osobowych (DPIA).

Kolejnym niezbędnym krokiem jest weryfikacja jacy pracownicy lub współpracownicy posiadają dostęp do danych przetwarzanych w systemie a także nadanie tym osobom pisemnych upoważnień do przetwarzania danych osobowych przetwarzanych w tym systemie. Niezbędne jest również nadanie odrębnych identyfikatorów, a także wprowadzenie procedury zmiany i przechowywania haseł do systemów.

W zakresie zabezpieczeń technicznych pracodawcy powinni pamiętać o tym, że system jak zarówno sieć pracodawcy musi posiadać odpowiednie zabezpieczenia przed ewentualnym wyciekiem danych, a także przed ich przypadkowym ujawnieniem osobom nieupoważnionym. Każdy pracodawca jest zobowiązany zapewnić zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów, usług przetwarzania, zdolności do szybkiego przywrócenia dostępności danych osobowych oraz dostępu do nich w razie incydentu fizycznego lub technicznego. Jest także zobowiązany do regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych. Pracodawcy powinni wprowadzić i stosować politykę postępowania ze sprzętem elektronicznym, w szczególności sposobem obchodzenia się przez pracowników z komputerami służbowymi a także możliwość korzystania z zewnętrznych nośników danych np. pendrive. Oczywiście konieczne jest korzystanie z zabezpieczeń antywirusowych i firewall. Niezbędne może okazać się również szyfrowanie dysków lub plików.

Dodatkowo, zgodnie z obowiązującym od dnia 1 stycznia 2019r. Rozporządzeniem Ministra Rodziny, Pracy i Polityki Społecznej z dnia 10 grudnia 2018r. w sprawie dokumentacji pracowniczej, zmianie uległy szczególne wymagania dotyczące prowadzenia i przechowywania dokumentacji w postaci elektronicznej. W przypadku prowadzenia dokumentacji pracowniczej w systemie teleinformatycznym konieczne w szczególności jest:

  • zabezpieczenie dokumentacji przed uszkodzeniem, utratą oraz nieuprawnionym dostępem;
  • zapewnienie integralności treści  dokumentacji i metadanych polegającą na  zabezpieczeniu  przed  wprowadzaniem  zmian,  z  wyjątkiem  zmian  wprowadzanych  w  ramach  ustalonych  i  udokumentowanych procedur;
  • zapewnienie stałego dostępu do dokumentacji osobom uprawnionym;
  • zapewnienie możliwości identyfikacji osób  mających  dostęp do dokumentacji  oraz rejestrowanie dokonywanych przez te osoby zmian w dokumentacji i metadanych;
  • zapewnienie skutecznego  wyszukiwania  dokumentacji  na  podstawie  metadanych określonych w rozdziale 4 rozporządzenia.

Na koniec warto wspomnieć, że każdy system, program czy aplikacja, w których przetwarzane są jakiekolwiek dane osobowe (nie tylko dane pracowników) powinien podlegać ocenie funkcjonalności zgodności z RODO. Oznacza to, że administrator powinien zweryfikować czy system posiada funkcjonalności jakie nałożone zostały na administratora w związku z przetwarzaniem danych osobowych. W tym celu należy ustalić podstawę prawną przetwarzania danych osobowych oraz sprawdzić czy osoba, której dane dotyczą będzie mogła prawidłowo zrealizować przysługujące jej na gruncie RODO uprawnienia np. w razie zgłoszenia żądania usunięcia danych osobowych, czy system faktycznie pozwala na trwałe usunięcie tych danych. W przeciwnym przypadku za korzystanie z systemu, który jest niezgodny z RODO, administrator będzie mógł zostać pociągnięty do odpowiedzialności.

Anna Hoffmann, radca prawny, Kancelaria Prawna Piszcz i Wspólnicy

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy 1 grudnia to niedziela handlowa?

Czy 1 grudnia to niedziela handlowa? Czy w najbliższą niedzielę zrobimy zakupy? 

Zakaz handlu w niedziele: Czy będzie trzecia niedziela handlowa w grudniu? Jest zapowiedź złożenia poprawki w Senacie

Od 2025 roku Wigilia będzie dniem wolnym od pracy dla wszystkich pracowników. Jednak dla pracowników handlu trzy niedziele poprzedzające Boże Narodzenie mają być dniami roboczymi. Czy będzie poprawka do nowelizacji wprowadzającej dzień wolny w Wigilię?

Dofinansowanie wynagrodzeń pracowników niepełnosprawnych. Znowu przesunięto okres, od którego wsparcie będzie obowiązywać

W Sejmie trwają prace nad projektem nowelizacji ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych. Zmiana ma dotyczyć podwyższenia wysokości miesięcznego dofinansowania do wynagrodzenia pracownika niepełnosprawnego.

Nie mam już urlopu, a potrzebuję wziąć wolne. Co zrobić?

Zbliża się koniec roku kalendarzowego. Niektórzy pracownicy nie mają już urlopu wypoczynkowego. Co mogą zrobić w sytuacji, gdy potrzebują wziąć wolne od pracy? Podpowiadamy kilka rozwiązań z Kodeksu pracy.

REKLAMA

Nowelizacja Kodeksu pracy: Wydłużony urlop macierzyński dla rodziców dzieci przedwcześnie urodzonych oraz hospitalizowanych

27 listopada 2024 r. Sejm znowelizował Kodeks pracy. Nowelizacja wydłuży urlop macierzyński rodzicom wcześniaków oraz dzieci wymagających hospitalizacji po urodzeniu. Prawo do urlopu będą mieli także prawni opiekunowie, rodzice zastępczy czy adopcyjni.

Raport: 75 proc. działów HR wykorzystuje sztuczną inteligencję co najmniej raz w tygodniu

Raport: 75 proc. działów HR w firmach deklaruje, że korzysta z generatywnej sztucznej inteligencji co najmniej raz w tygodniu. Rosnące zainteresowanie AI wśród menedżerów i pracowników odpowiedzialnych za zarządzanie zasobami ludzkimi to nie tylko specyfika amerykańskiego rynku. Badania przeprowadzone w Polsce wskazują na podobny trend.

14 zasad prawa pracy [LISTA]. Jeśli pracujesz lub zatrudniasz, musisz znać je wszystkie

Prawo pracy to przepisy Kodeksu pracy oraz innych ustaw i aktów wykonawczych, które określają przede wszystkim prawa i obowiązki pracowników i pracodawców. Jako pracownik lub pracodawca musisz znać 14 podstawowych zasad prawa pracy uregulowanych w Kodeksie pracy. Oto lista.

Jakie zawody wybiera pokolenie Z?

Pokolenie Z to urodzeni w latach 1995-2012. Wychowali się w cyfrowym świecie i mają zawodowe preferencje typowe dla swojej generacji. O jakich zawodach myśli młodsza część Zetek? Jakie zawody najczęściej wykonują osoby z pokolenia Z w wieku od 24 do 29 lat?

REKLAMA

Sejm przegłosował – urlop macierzyński będzie wydłużony

Rodzice dzieci przedwcześnie urodzonych oraz hospitalizowanych po narodzinach będą mieli wydłużony urlop macierzyński. Tak postanowił Sejm nowelizując 27 listopada br. Kodeks pracy. Teraz ustawą zajmie się Senat.

Ile dni ustawowo wolnych od pracy będzie w 2025 r.? A ile długich weekendów?

W nadchodzącym roku czeka nas 14 dni ustawowo wolnych od pracy. W 2025 roku wolna Wigilia przypada w środę, wystarczy więc wziąć dwa dni urlopu, żeby zyskać tygodniowy odpoczynek. 

REKLAMA