Dane osobowe pracownika a RODO – zmiany

Projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE nazywane w skrócie ogólnym rozporządzeniem o ochronie danych (rozporządzenie o ochronie danych osobowych – RODO) obowiązuje w Polsce od 25 maja 2018 r. i wymusza wprowadzenie zmian w licznych przepisach prawnych obowiązujących na obszarze Polski. W związku z RODO powstał projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679. Ustawa wpłynie na zmianę około 170 innych aktów prawnych. Dnia 6 listopada 2018 r. Rada Ministrów przyjęła projekt ustawy. W art. 4 niniejszej ustawy wprowadza się modyfikacje w Kodeksie pracy.

Pojęcie „obowiązku prawnego”

Zmiany mają na celu przede wszystkim dostosowanie brzmienia obowiązujących przepisów prawa pracy do art. 6 ust. 1 lit c. RODO, który wprowadził przesłankę istnienia „obowiązku prawnego" jako podstawy pobierania danych osobowych. W świetle art. 6 RODO [Zgodność przetwarzania z prawem]:

1. Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: […] c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; […]

Polecamy: Kodeks pracy 2019. Praktyczny komentarz z przykładami + PDF.

Dane osobowe pozyskiwane przez pracodawcę

Nowe brzmienie przepisów Kodeksu pracy w art. 22¹ § 1-3 wskazuje na kategorie danych osobowych, które są niezbędne do pozyskania przez pracodawcę w związku z podejmowaniem przez niego działań przed zawarciem umowy o pracę oraz po jej zawarciu.

Art. 22¹ § 1. Pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

1. imię (imiona) i nazwisko;
2. datę urodzenia;
3. dane kontaktowe wskazane przez taką osobę;
4. wykształcenie;
5. kwalifikacje zawodowe;
6. przebieg dotychczasowego zatrudnienia.

§ 2. Pracodawca żąda podania danych osobowych, o których mowa w § 1 pkt 4-6, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.

§ 3. Pracodawca żąda od pracownika podania dodatkowo danych osobowych obejmujących:

1. adres zamieszkania;
2. numer PESEL, a w przypadku jego braku – rodzaj i numer dokumentu potwierdzającego tożsamość;
3. inne dane osobowe pracownika, a także dane osobowe dzieci pracownika i innych członków jego najbliższej rodziny, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy;
4. wykształcenie i przebieg dotychczasowego zatrudnienia, jeżeli nie istniała podstawa do ich żądania od osoby ubiegającej się o zatrudnienie.