REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Dane osobowe pracownika a RODO – zmiany

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Dane osobowe pracownika a RODO – zmiany. / fot. fotolia
Dane osobowe pracownika a RODO – zmiany. / fot. fotolia

REKLAMA

REKLAMA

RODO wymusza zmiany w Kodeksie pracy. Zmienią się przepisy dotyczące danych osobowych osób chętnych do pracy i pracowników. Które dane osobowe mogą być pozyskiwane i przetwarzane przez pracodawcę? Czy wymagana jest zgoda pracownika? Kto jest uprawniony do przetwarzania tych informacji?

Projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE nazywane w skrócie ogólnym rozporządzeniem o ochronie danych (rozporządzenie o ochronie danych osobowych – RODO) obowiązuje w Polsce od 25 maja 2018 r. i wymusza wprowadzenie zmian w licznych przepisach prawnych obowiązujących na obszarze Polski. W związku z RODO powstał projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679. Ustawa wpłynie na zmianę około 170 innych aktów prawnych. Dnia 6 listopada 2018 r. Rada Ministrów przyjęła projekt ustawy. Dnia 27 listopada 2018 r. skierowano go do I czytania na posiedzeniu Sejmu. W art. 4 niniejszej ustawy wprowadza się modyfikacje w Kodeksie pracy.

REKLAMA

Pojęcie „obowiązku prawnego”

Zmiany mają na celu przede wszystkim dostosowanie brzmienia obowiązujących przepisów prawa pracy do art. 6 ust. 1 lit c. RODO, który wprowadził przesłankę istnienia „obowiązku prawnego" jako podstawy pobierania danych osobowych. W świetle art. 6 RODO [Zgodność przetwarzania z prawem]:

1. Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: […] c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; […]

Polecamy: Kodeks pracy 2019. Praktyczny komentarz z przykładami + PDF.

Dane osobowe pozyskiwane przez pracodawcę

Nowe brzmienie przepisów Kodeksu pracy w art. 221 § 1-3 wskazuje na kategorie danych osobowych, które są niezbędne do pozyskania przez pracodawcę w związku z podejmowaniem przez niego działań przed zawarciem umowy o pracę oraz po jej zawarciu.

Dalszy ciąg materiału pod wideo

Art. 221 § 1. Pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

  1. imię (imiona) i nazwisko;
  2. datę urodzenia;
  3. dane kontaktowe wskazane przez taką osobę;
  4. wykształcenie;
  5. kwalifikacje zawodowe;
  6. przebieg dotychczasowego zatrudnienia.

§ 2. Pracodawca żąda podania danych osobowych, o których mowa w § 1 pkt 4-6, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.

§ 3. Pracodawca żąda od pracownika podania dodatkowo danych osobowych obejmujących:

  1. adres zamieszkania;
  2. numer PESEL, a w przypadku jego braku – rodzaj i numer dokumentu potwierdzającego tożsamość;
  3. inne dane osobowe pracownika, a także dane osobowe dzieci pracownika i innych członków jego najbliższej rodziny, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy;
  4. wykształcenie i przebieg dotychczasowego zatrudnienia, jeżeli nie istniała podstawa do ich żądania od osoby ubiegającej się o zatrudnienie.

Pracodawca żąda udostępnienia wskazanych danych przez osobę ubiegającą się o zatrudnienie lub pracownika. Udokumentowanie danych osobowych pozyskanych od tych osób może nastąpić tylko w zakresie niezbędnym do ich potwierdzenia. Jednocześnie norma prawna nie zwalnia pracodawców od konieczności oceny, czy wszystkie z gromadzonych danych konieczne są do celu, jakim jest zatrudnienie określonej osoby. Nie każdy stosunek pracy uzasadnia bowiem gromadzenie informacji o wykształceniu, kwalifikacjach zawodowych lub przebiegu dotychczasowego zatrudnienia osoby ubiegającej się o zatrudnienie. W związku z powyższym projekt przewiduje, że pracodawca żąda podania danych osobowych, o których mowa w § 1 pkt 4-6, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku. Powyższa noma służy pełnej realizacji przewidzianej w art. 5 ust. 1 lit. c RODO zasady minimalizmu przetwarzania danych.

Inne dane osobowe pracownika

Art. 221 § 4. Pracodawca żąda podania innych danych osobowych niż określone w § 1 i 3, gdy jest to niezbędne do wypełniania obowiązku pracodawcy nałożonego przepisem prawa.

Inne dane osobowe (niewymienione w katalogu obligatoryjnych danych pozyskiwanych przez pracodawcę) będą mogły być pobierane m.in. gdy będzie to niezbędne do wypełniania obowiązku pracodawcy nałożonego przepisem prawa. Przy czym należy podkreślić, że obowiązek taki wynikać może zarówno z przepisów Kodeksu pracy, jak i odrębnych przepisów prawnych. Przykładem takiej regulacji może być art. 4 ustawy z dnia 21 listopada 2008 r. o służbie cywilnej, zgodnie z którym w służbie cywilnej może być zatrudniona osoba, która nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.

Zgoda pracownika

Przepisy RODO przyznają także państwom członkowskim swobodę w określeniu zasad przetwarzania przez pracodawców danych osobowych pracowników, w tym poprzez uzależnienie ich gromadzenia od wyrażenia zgody osoby ubiegającej się o zatrudnienie bądź pracownika.

Art. 221 § 5. Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której dane dotyczą. Pracodawca może żądać udokumentowania danych osobowych osób, o których mowa w § 1 i 3, w zakresie niezbędnym do ich potwierdzenia.”.

Gromadzenie danych osobowych osoby ubiegającej się o zatrudnienie lub pracownika, zgodnie z projektem, możliwe będzie również na podstawie zgody. Zgoda, o której mowa w projekcie, musi odpowiadać wszystkim wymogom przewidzianym zarówno w RODO, jak również w projektowanych przepisach Kodeksu pracy. W szczególności, w przypadku danych szczególnie chronionych, dane osobowe będą mogły być przetwarzane wyłącznie, gdy przekazanie tych danych osobowych następuje z inicjatywy osoby ubiegającej się o zatrudnienie lub pracownika (w przeciwieństwie do przetwarzania danych zwykłych, które mogą być pozyskiwane z inicjatywy pracodawcy, pracownika lub osoby ubiegającej się o zatrudnienie), co wyraźnie przesądza projekt. Zastosowanie znajdzie tutaj również treść art. 9 RODO, który jednoznacznie przesądza wymóg odbierania w takim przypadku zgody ,,wyraźnej'' - czego brak jest w przypadku art. 6 RODO. W związku z powyższym w ocenie projektodawcy, zgoda o której mowa w art. 9 RODO oraz przepisach Kodeksu pracy, powinna mieć formę wyraźnego działania w postaci np. wyraźnego oświadczenia woli pracowników i nie będzie wystarczającym uznanie, że zgodą jest wyraźne działanie potwierdzające, przyzwalające na przetwarzanie danych osobowych.

Art. 221b § 3. Do przetwarzania danych osobowych, o których mowa w § 1, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez pracodawcę. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy.”.

Projekt przesądza także, że do przetwarzania danych osobowych, o których mowa w art. 9 ust. 1 RODO, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych nadane przez pracodawcę, a osoby dopuszczone do ich przetwarzania są obowiązane do zachowania tajemnicy.

Dane osobowe, których pracodawca nie może przetwarzać

Z możliwości przetwarzania danych osobowych osoby ubiegającej się o zatrudnienie lub pracownika na podstawie ich zgody wyłączone jednak zostaną dane osobowe, o których mowa w art. 10 RODO (tj. dane osobowe dotyczące wyroków skazujących i naruszeń prawa).

Art. 221a § 1. Zgoda osoby ubiegającej się o zatrudnienie lub pracownika może stanowić podstawę przetwarzania przez pracodawcę innych danych osobowych niż wymienione w art. 221 § 1 i 3, z wyjątkiem danych osobowych, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1. z późn. zm.3)), zwanego dalej „rozporządzeniem 2016/679”. […]

§ 3. Przetwarzanie, o którym mowa w § 1, dotyczy danych osobowych udostępnianych przez osobę ubiegającą się o zatrudnienie lub pracownika na wniosek pracodawcy lub danych osobowych przekazanych pracodawcy z inicjatywy osoby ubiegającej się o zatrudnienie lub pracownika.

Oznacza to, iż tego rodzaju dane osobowe będą mogły być przetwarzane wyłącznie w przypadku, kiedy przepis prawa będzie przewidywać obowiązek ich żądania przez pracodawcę lub obowiązek ich udostępnienia przez osobę ubiegającą się o zatrudnienie lub pracownika (na podstawie art. 10 RODO).

Biorąc pod uwagę istniejącą praktykę, pokazującą silne dążenie pracodawców do pozyskiwania tego rodzaju danych oraz nierówność stron stosunku pracy, istnieje zbyt duże ryzyko, że dane te byłyby w stosunkach pracy pobierane za zgodą nadmiarowo. Taka regulacja ma zatem zapobiec tego rodzaju sytuacjom.

Art. 221a § 2. Brak zgody, o której mowa w § 1, lub jej wycofanie, nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie lub pracownika, a także nie może powodować wobec nich jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia, wypowiedzenie umowy o pracę lub jej rozwiązanie bez wypowiedzenia przez pracodawcę.

Brak zgody bez negatywnych konsekwencji

Jednocześnie zgodnie z projektowanymi przepisami brak zgody lub jej późniejsze wycofanie nie będzie mogło powodować żadnych negatywnych konsekwencji dla osoby ubiegającej się o zatrudnienie lub pracownika w zakresie stosunku pracy.

3 podstawy prawne przetwarzania danych osobowych

Mając również na względzie konieczność wyjaśnienia spójności przepisów Kodeksu pracy z RODO należy wskazać, iż projektowane regulacje opierają się na trzech podstawach prawnych przetwarzania danych osobowych wynikających z ww. rozporządzenia.

Pracodawca pozyskując obligatoryjne dane osobowe osoby ubiegającej się o zatrudnienie lub pracownika spełni przesłankę niezbędności wypełnienia „obowiązku prawnego" ciążącego na administratorze, zawartą w art. 6 ust. 1 lit. c RODO. Dane osobowe, które pracodawca będzie przetwarzał na podstawie zgody pracownika, będą zawarte w podstawie określonej w art. 6 ust. 1 lit. RODO, a w przypadku danych szczególnie chronionych na podstawie art. 9 ust. 2 lit. a RODO. W pozostałym zakresie zastosowanie znajdą inne przesłanki przetwarzania danych osobowych przewidziane w art. 6 i art. 9 RODO. Przykładem może być chociażby art. 9 ust. 2 lit. c RODO, w którym mowa, że podstawą przetwarzania danych osobowych może być ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, a osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody.

Art. 221b § 1. Zgoda osoby ubiegającej się o zatrudnienie lub pracownika może stanowić podstawę przetwarzania przez pracodawcę danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, wyłącznie w przypadku gdy przekazanie tych danych osobowych następuje z inicjatywy osoby ubiegającej się o zatrudnienie lub pracownika. Art. 221a § 2 stosuje się odpowiednio.

§ 2. Przetwarzanie danych biometrycznych pracownika jest dopuszczalne także wtedy, gdy podanie takich danych jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę lub dostępu do pomieszczeń wymagających szczególnej ochrony.

W przypadku danych biometrycznych projektodawca zaproponował, aby mogły być one także pobierane od pracownika i przetwarzane w sytuacjach, w których podanie takich danych będzie niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę lub dostępu do pomieszczeń wymagających szczególnej ochrony.

Obecna regulacja udostępniania danych osobowych w Kodeksie pracy

Dla porównania - obecna regulacja Kodeksu pracy (na dzień 6 listopada 2018 r.):

Art. 221. [Udostępnianie danych osobowych] § 1. Pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

  1. imię (imiona) i nazwisko;
  2. imiona rodziców;
  3. datę urodzenia;
  4. miejsce zamieszkania (adres do korespondencji);
  5. wykształcenie;
  6. przebieg dotychczasowego zatrudnienia.

§ 2. Pracodawca ma prawo żądać od pracownika podania, niezależnie od danych osobowych, o których mowa w § 1, także:

  1. innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy;
  2. numeru PESEL pracownika nadanego przez Rządowe Centrum Informatyczne Powszechnego Elektronicznego Systemu Ewidencji Ludności (RCI PESEL);

§ 3. Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której one dotyczą. Pracodawca ma prawo żądać udokumentowania danych osobowych osób, o których mowa w § 1 i 2.

§ 4. Pracodawca może żądać podania innych danych osobowych niż określone w § 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów.

§ 5. W zakresie nieuregulowanym w § 1–4 do danych osobowych, o których mowa w tych przepisach, stosuje się przepisy o ochronie danych osobowych.

Podstawa prawna:

Projekt z 22 października 2018 r. ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679

Źródło: Rada Ministrów

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tablica alimentacyjna wycofana. Rozwiązanie będzie jeszcze konsultowane

Ministerstwo Sprawiedliwości wycofało się z zaproponowanych we środę tablic alimentacyjnych. Rozwiązanie zostanie jeszcze raz skonsultowane - poinformował rzecznik rządu Adam Szłapka po piątkowym posiedzeniu Rady Ministrów.

Sprzedała dom z babcią w środku. Prawo na to pozwala – ale senior zostaje sam

Pani Jadwiga przekazała wnuczce dom w zamian za opiekę. Ta go sprzedała – razem z zamieszkującą seniorką. Niewielu wie, że to możliwe. Co wtedy z obowiązkami? Czy nowy właściciel musi zapewnić opiekę? Prawniczka wyjaśnia, jak działa prawo dożywocia i czego się wystrzegać.

Sejm podejmie decyzje we wrześniu: Emerytury stażowe i asystencja osobista na agendzie posiedzenia

We wrześniu 2025 roku Sejm rozpatrzy kluczowe projekty dotyczące emerytur stażowych oraz asystencji osobistej dla osób z niepełnosprawnościami - zapowiedziała przewodnicząca sejmowej Komisji Polityki Społecznej i Rodziny, Katarzyna Ueberhan z Lewicy.

Ponad 6 milionów Polaków z prawem do dłuższego urlopu, wyższych dodatków do wynagrodzenia i nagród od 1 stycznia 2026 r. Sejm zdecydował

Podczas posiedzenia Sejmu w dniu 22 lipca 2025 r., odbyło się pierwsze czytanie przygotowanej przez MRPiPS nowelizacji kodeksu pracy i kilku innych ustaw, która zakłada, że do stażu pracy, od którego zależy szereg uprawnień pracowniczych (m.in. prawo do dłuższego urlopu wypoczynkowego, wyższej odprawy, stażowych dodatków do wynagrodzenia i nagród jubileuszowych), mają zostać zaliczone m.in. okresy zatrudnienia na podstawie umów cywilnoprawnych oraz wykonywania własnej działalności gospodarczej. Zmiany będą miały wpływ na uprawnienia pracownicze ponad 6 mln Polaków.

REKLAMA

Tablica alimentacyjna. Pytania i odpowiedzi MS

Ministerstwo Sprawiedliwości przygotowało odpowiedzi na najważniejsze pytania dotyczące tablicy alimentacyjnej. Mają one pomóc w lepszym zrozumieniu zasad działania tablicy i jej praktycznego zastosowania. Jednocześnie resort podkreśla, iż tablica alimentacyjna nie ma mocy wiążącej.

Czego nie wolno robić na plaży? Lista 9 przykładów!

Upalny czas letni sprzyja odpoczynkowi nad wodą. Niektóre zachowania na plaży mogą wydawać się z pozoru niewinne, ale w praktyce mogą skutkować odpowiedzialnością karną.

Drastyczne pogorszenie sytuacji prawnej i życiowej obywateli Ukrainy - co dalej z ustawą?

Nowelizacja ustawy pomocowej dla obywateli Ukrainy może drastycznie pogorszyć ich sytuację prawną i życiową - wskazuje RPO w swoich uwagach do projektu zmian przepisów. O co dokładnie chodzi? Przedstawiamy kluczowe problemy i ich potencjalne skutki.

Jest decyzja w sprawie parkomatów i opłat za postój. Szykują się zmiany: ma być lepiej dla seniorów i osób z niepełnosprawnościami

Jest decyzja w sprawie parkomatów i opłat za postój. Sprawą zajął się sam Rzecznik Praw Obywatelskich co sprawiło, że Ministerstwo Infrastruktury zajęło oficjalne stanowisko w sprawie. Wydaje się, że szykują się zmiany, bo ma być lepiej dla seniorów i osób z niepełnosprawnościami - które dotychczas mogą mieć utrudniony dostęp do płatnego postoju.

REKLAMA

Gotówka w strefie płatnego parkowania: RPO interweniuje, rząd przyznaje rację kierowcom

Rzecznik Praw Obywatelskich Marcin Wiącek zwrócił się do ministra infrastruktury w sprawie skarg kierowców, którzy zostali obciążeni opłatami dodatkowymi, ponieważ nie mieli możliwości zapłaty za parkowanie gotówką. Problem dotyczy stref, w których zlikwidowano tradycyjne parkomaty, pozostawiając jedynie urządzenia obsługujące płatności bezgotówkowe. Ministerstwo Infrastruktury przyznaje, że każdemu kierowcy należy zapewnić realną możliwość uiszczenia opłaty w formie gotówkowej – co może oznaczać konieczność zmiany przepisów ustawy o drogach publicznych.

Koniec ze swobodnym obrotem gotówką: zgłoszenie obowiązkowe, odbiór tylko osobiście. Jakiej kwoty już nie wypłacisz bez formalności?

Coraz bardziej restrykcyjne stają się ograniczenia w obrocie gotówką – zarówno dla firm, jak i osób fizycznych. W Polsce przedsiębiorstwa już nie mogą realizować transakcji między sobą za więcej niż 15 000 zł gotówką, a od 2027 r. w całej Unii będą obowiązywały limity na maks. 10 000 € (z możliwością obniżenia do 3 000 €) . Co więcej, poza już obowiązującymi lub dopiero nadchodzącymi limitami, wprowadzane są nowe – niespotykane wcześniej rozwiązania. Wszystko „w trosce o walkę z finansowaniem terroryzmu".

REKLAMA