REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawo do prywatności pracownika obowiązuje także w pandemii

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RK Legal
Od 18 lat wspieramy biznes naszych klientów
Prawo do prywatności pracownika obowiązuje także w pandemii
Prawo do prywatności pracownika obowiązuje także w pandemii

REKLAMA

REKLAMA

W ostatnich miesiącach trwa intensywna dyskusja dotycząca możliwości i zakresu przetwarzania poszerzonego zakresu danych pracowników i współpracowników, w związku z przeciwdziałaniem skutkom pandemii. Praktyczne aspekty tej kwestii są niezwykle istotne, dotyczą bowiem dopuszczalności skierowania pracownika na testy, żądania ujawnienia ich wyników czy informowania zespołu o stanie zdrowia konkretnego pracownika. Zastosowanie się do zbyt liberalnych interpretacji może narazić pracodawcę na liczne ryzyka.

Czy mogę poinformować zespół o zakażeniu konkretnej osoby?

Klienci coraz częściej zadają nam podobne pytania. Odpowiedź nie jest jednoznaczna nawet dla samych prawników specjalizujących się w ochronie danych osobowych. W internecie czy prasie dostępnych jest szereg publikacji, z których płyną sprzeczne wytyczne dla pracodawców. Największe kontrowersje budzi to, czy mogą oni poinformować cały zespół lub jego część o pozytywnym wyniku testu konkretnego pracownika w celu ograniczenia rozprzestrzeniania się zakażeń.

Bezsprzeczne jest to, że informacje o stanie zdrowia pracownika stanowią szczególną kategorią danych osobowych w rozumieniu art. 9 RODO (tzw. „dane wrażliwe”). Dane te objęte są szczególną ochroną i specjalnymi przesłankami legalizującymi ich przetwarzanie. Jedną z nich (art. 9 ust. 2 lit. i RODO) jest sytuacja, w której przetwarzanie danych osobowych jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi.

Warunkiem powołania się jednak na tę przesłankę jest to, aby konkretne przepisy krajowe zapewniały odpowiednie, konkretne środki ochrony praw i wolności osób, których dane dotyczą, w szczególności tajemnicę zawodową. Pracodawca musi ponadto przestrzegać zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO) – czyli przetwarzać dane w minimalnym możliwym zakresie, niezbędnym do osiągnięcia założonych celów.

REKLAMA

Pandemia nie wyłącza prawa do prywatności

W tym kontekście, pojawiające się liberalne wytyczne, wskazujące na bezwarunkową i szeroką możliwość podania do wiadomość pozostałych pracowników informacji o zakażeniu konkretnej osoby wydają się zbyt daleko idące. Upublicznienie takiej informacji może spowodować stygmatyzowanie pracownika i w dużym stopniu narazić na uszczerbek jego prawa i wolności. Pracodawcę może zaś narazić na ryzyka związane z odpowiedzialnością wynikającą nie tylko z RODO, ale także Kodeksu pracy.

W praktyce bowiem, w konkretnych okolicznościach i specyfice firmy, osiągnięcie celu jakim jest ograniczenie rozprzestrzeniania się zakażeń może być osiągnięte bez publikacji danych konkretnego pracownika. Tak może być w szczególności w przypadku, gdy znacząca część pracowników pracuje zdalnie, gdy w firmie obowiązuje praca zmianowa, czy w inny sposób można określić precyzyjny krąg osób, które powinny być wyłączone z kontaktu z resztą zespołu. Informacja o zakażeniu konkretnej osoby nie musi więc wyjść poza niewielki krąg osób zarządzających firmą i odpowiedzialnych za obszar kadrowy.

Należy mieć tu na uwadze wytyczne Europejskiej Rady Ochrony Danych. Wskazała ona, że gdy konieczne jest ujawnienie nazwiska pracownika, który zarażony jest wirusem (np. w kontekście profilaktyki) pracownicy, których sprawa dotyczy, powinni zostać poinformowani z wyprzedzeniem, a ich godność i uczciwość powinny być chronione. Co więcej, dopuszczalność takiego upublicznienia zawsze musi wynikać wprost z przepisów prawa krajowego.

W Polsce dotychczasowa legislacja nie przesądza wprost dopuszczalności takiego upublicznienia danych o zakażeniu konkretnego pracownika. Interpretacje istniejących przepisów wydawane przez Prezesa Urzędu Ochrony Danych Osobowych w większości uzależniają jednak dopuszczalność działań pracodawców obejmujących przetwarzanie dodatkowych danych o stanie zdrowia pracowników (w tym testowania i żądania ujawnienia wyników testów) od decyzji wydawanych w konkretnej sprawie przez Głównego Inspektora Sanitarnego. Samodzielne działania pracodawców są w tym zakresie wykluczone.

Dalszy ciąg materiału pod wideo

Konkretne doświadczenia, jakie obserwujemy w RK RODO wskazują, że możliwości w poszczególnych firmach jest wiele. Pracodawca każdorazowo jest jednak zobowiązany do przeprowadzenia wnikliwej analizy konkretnej sytuacji. Jeżeli prowadzi ona do decyzji o upublicznieniu danych konkretnych pracowników, zgodnie z zasadą rozliczalności (art. 5 ust. 2 RODO) analiza powinna zostać udokumentowana, a upublicznienie poprzedzone przekazaniem pracownikom stosownych klauzul informacyjnych (art. 13-15 RODO). Osiągnięcie kompromisu między ochroną prywatności a przeciwdziałaniem jest możliwe, ale wymaga racjonalnej i przemyślanej decyzji, podjętej z poszanowaniem praw i godności pracownika.

Nowe zagrożenia i stare obowiązki

Obecna sytuacja epidemiologiczna w kraju wskazuje, że jeszcze przez dłuższy czas wiele firm będzie zmuszonych do pracy zdalnej oraz tworzenia nowych kanałów komunikacji i kontaktu z klientem. Wszystko to rodzi nowe ryzyka dla systemu ochrony danych osobowych. Nowe rozwiązania powinny gwarantować nie tylko odpowiednie zabezpieczenia danych, w szczególności przetwarzanych w systemach teleinformatycznych. Powinny także m.in. uwzględniać zasady ochrony danych domyślnej i w fazie projektowania (art. 25 RODO) oraz analizę ryzyk w kierunku potencjalnej konieczności przeprowadzenia oceny skutków dla ochrony danych (art. 35 RODO).

Pracodawca nie powinien także zapominać o „starych” obowiązkach związanych z ochroną danych. W tym kontekście pomocne będą cykliczne audyty zgodności procesów przetwarzania z przepisami prawa i wewnętrznymi procedurami czy aktualizacja wymaganych przepisami rejestrów i ewidencji. Niezwykle istotne są regularne szkolenia dla pracowników, obejmujące zarówno kwestie związane z ochroną danych, jak i praktyczne zasady i wskazówki dotyczące ze sprzętów mobilnych umożliwiających pracę zdalną.

Podejmując niełatwe decyzje dotyczące bezpieczeństwa danych w czasach pandemii przedsiębiorcy powinni pamiętać o podstawowych zasadach wynikających z przepisów RODO. Obecna sytuacja nie może być traktowana bezrefleksyjnie jako podstawa do podejmowania działań naruszających prawo do prywatności osób fizycznych, w tym pracowników. Racjonalne decyzje zarządów, świadomość po stronie pracowników oraz odpowiednia wiedza osób odpowiedzialnych za ochronę danych i bezpieczeństwo teleinformatyczne umożliwi znaczące zmniejszenie ryzyk związanych z przetwarzaniem danych, w tym ewentualnych sankcji ze strony organów nadzorczych.

adw. dr Jan Prasałek, RK RODO, RK Legal

Polecamy: Monitor prawa pracy i ubezpieczeń

Serwis Kadry

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Prawne ryzyka używania AI przez pracowników. Odpowiedzialność pracodawcy wobec osób trzecich. Prawo pracy, prawo autorskie, ochrona danych poufnych i osobowych

Sztuczna inteligencja (AI) stanowi dużą pomoc w pracy, ułatwiając ją i przyspieszając w znacznym stopniu. Zdają sobie z tego sprawę zarówno pracodawcy, jak i pracownicy. Tak jednak ze strony pracodawców lub potencjalnych pracodawców wobec pracowników lub kandydatów, jak po ze strony pracowników, nieodpowiedzialne korzystania z AI może rodzić określone ryzyka prawne, które możemy ocenić przez pryzmat prawa pracy. Świadomość tych ryzyk jest ważna pod kątem znalezienia rozwiązań przed nimi zabezpieczających w sytuacji w której prawo powszechne takiego zabezpieczenia nie przewiduje.

Zmiana miejsca głosowania. Wybory 2025. Jak zagłosować w innym obwodzie?

Zmiana miejsca głosowania w wyborach na Prezydenta RP w dniu 18 maja 2025 r. jest możliwa. Co zrobić, aby zagłosować w obwodzie poza stałym miejscem zamieszkania? Niezbędne jest zaświadczenie o zmianie miejsca głosowania.

Ostatni dzień na rozliczenie PIT 2024 Sprawdź, co musisz zrobić, zanim system zamknie dostęp

Ministerstwo Finansów przypomina: 30 kwietnia mija termin składania zeznań podatkowych za 2024 rok. Ponad 8 milionów Polaków skorzystało już z usługi Twój e-PIT. Sprawdź, co zrobić, by nie zapłacić kary, jak uniknąć błędów i co grozi za brak reakcji.

Specustawa o przeliczeniu emerytur: Bez wniosku, bez wyrównania i bez waloryzacji. I dopiero od połowy 2026 r.

Specustawa: ZUS załatwi sam ponowne przeliczenie emerytur. Bez wniosku, bez wyrównania i bez waloryzacji. I niestety dopiero od połowy 2026 r.

REKLAMA

Artur Bartoszewicz – partia, program, wiek, zawód, wykształcenie [Kandydat na Prezydenta RP 2025]

Artur Bartoszewicz – czy należy do partii politycznej? Przedstawiamy program wyborczy kandydata na Prezydenta RP w 2025 roku, wiek, zawód oraz wykształcenie. Sprawdź pełną listę kandydatów w wyborach 2025 r. i wyniki najnowszego sondażu.

Kamery nasobne dla ratowników medycznych a RODO [Ochrona danych osobowych]

Z pewnością zgodzicie się że ratownicy medyczni są bardzo często narażeni na brutalne ataki ze strony agresywnych pacjentów. Coraz głośniej mówi się o wprowadzeniu kamer nasobnych dla ratowników medycznych. Co na to przepisy RODO i Konstytucja?

Koniec z wypłacaniem przez pracodawcę 140 zł, za okulary które kosztowały 900 zł i limitowaniem częstotliwości refundacji? Nareszcie jest decyzja A. Dziemianowicz-Bąk

Ministerstwo Rodziny, Pracy i Polityki Społecznej, przedstawiło swoje stanowisko w sprawie uregulowania minimalnej kwoty refundacji okularów (lub soczewek kontaktowych) korygujących wzrok dla osób pracujących przy komputerze oraz częstotliwości przysługiwania tegoż dofinansowania od pracodawcy. Wynika ono z odpowiedzi na interpelację poselską nr 4813 posłanki Marta Stożek, z dnia 12 września 2024 r.

Praca w majówkę. Czy należy się dodatek?

Zbliżają się 3 ważne dni w roku 2025: 1 maja, 2 maja, 3 maja. Niektórzy w tym czasie pracują. Czy zatem za pracę w majówkę należy się dodatek pieniężny czy inna rekompensata?

REKLAMA

Kto nowym papieżem? Media kreują „papabile”, a Kościół przygotowuje się do konklawe 2025

7 maja rozpoczyna się konklawe, które wybierze nowego papieża. Papież Franciszek niestety już nie żyje, a świat katolicki z napięciem śledzi możliwych następców. Media już teraz lansują swoich faworytów – tzw. papabili. Kim są kandydaci na nowego papieża? Jakie poglądy reprezentują? Czy Kościół czeka kontynuacja, czy radykalna zmiana?

Będą zmiany w kodach recept: S – przyznawanych osobom 65+ oraz DZ – dla osób poniżej 18. roku życia, co do odbioru bezpłatnych leków bądź innych produktów medycznych

Trwają konsultacje w zakresie zmian prawa co do wydawania i realizacji recept. Projekt przewiduje umożliwienie farmaceucie lub personelowi wydającemu uzupełnienia recepty o ten kod. Dzięki temu, pacjent otrzyma produkt bezpłatnie, po uzupełnieniu recepty w aptece, bez konieczności ponownego kontaktu z lekarzem czy dodatkowych wizyt u świadczeniodawcy. Przypominamy też o trwającym w wielu gminach w Polsce tzw. PROGRAMIE LEK. W maju 2025 r. też będą dopłaty do leków, nawet do 300 zł.

REKLAMA