REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przetwarzanie danych osobowych pracowników i kandydatów do pracy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
R. Olszewski, J. Tokarski i Wspólnicy Kancelaria Prawnicza
Rekrutacja, pracownik./ Fot. Fotolia
Rekrutacja, pracownik./ Fot. Fotolia
Fotolia

REKLAMA

REKLAMA

Udzielenie zgody do przetwarzania danych osobowych w ramach procesu rekrutacyjnego pracownika, a tym bardziej w ramach zatrudnienia czy nawiązanej współpracy nie wymaga de facto wyraźnej zgody kandydata. Praktyka ta jest jednak wykorzystywana dla celów dowodowych.

Kwestie ochrony danych osobowych, o ile traktowane często z przymrużeniem oka, stają się obecnie coraz ważniejsze i wymagają, nie tylko w życiu prywatnym ale i w zawodowym, naszej szczególnej uwagi. W ramach niniejszego artykułu przedstawione zostaną najważniejsze zasady związane z regulacjami prawnymi dotyczącymi przetwarzania danych osobowych pracowników i kandydatów do pracy.

REKLAMA

Aktem prawnym regulującym kwestie ochrony danych osobowych jest ustawa z dnia 29 sierpnia 1997 r., o ochronie danych osobowych (dalej „Ustawa”). Zgodnie z Ustawą pod pojęciami:

  • danych osobowych rozumie się: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, natomiast osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne,
  • pod pojęciem przetwarzania danych rozumie się: jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

W konsekwencji powyższych definicji uznać należy, iż każda czynność wykonywa na przekazanych danych osobowych, wykonywana w procesie rekrutacyjnym jak i w ramach nawiązanego stosunku pracy czy innego stosunku cywilnoprawnego powinna podlegać zasadą określonym w Ustawie.

Zobacz też: Ochrona danych osobowych w serwisach społecznościowych

Zasadniczo podmiotem odpowiedzialnym za zachowanie przepisów Ustawy jest podmiot nazywany przez Ustawę administratorem. Pod pojęciem administratora rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, decydujące o celach i środkach przetwarzania danych osobowych.

Dalszy ciąg materiału pod wideo

W miejscu tym wyjaśnić również należy, iż status administratora danych może przysługiwać zarówno podmiotom publicznym, jak i prywatnym. Administratorem danych może być organ państwowy, organ samorządu terytorialnego, państwowa i komunalna jednostka organizacyjna, a także podmiot niepubliczny realizujący zadania publiczne, osoba fizyczna, osoba prawna oraz jednostka organizacyjna nie będąca osobą prawną, jeżeli przetwarza dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych.

Uznać należy, iż przy tak szerokim zakresie definicji administratora danych każdy pracodawca, nawet ten najmniejszy prowadzący jednoosobową działalność gospodarczą, uznany zostanie za administratora danych w rozumieniu ustawy. 

Wobec powyższych ustaleń przedstawić należy zasady do jakich stosować powinien się pracodawca/administrator danych osobowych zgodnie z Ustawą.

Zasada uzyskania zgody na przetwarzanie danych

Ustawa reguluje (Art 23), iż przetwarzanie danych jest dopuszczalne między innymi tylko wtedy, gdy:

  • osoba, której dane dotyczą, wyrazi na to zgodę – definiowaną przez Ustawę jako: „oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie”;

co ważne - zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie, lub

  • jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,

Z powyższej regulacji można by wywnioskować, iż udzielenie zgody do przetwarzania danych osobowych w ramach procesu rekrutacyjnego, a tym bardziej w ramach zatrudnienia czy nawiązanej współpracy nie wymaga de facto wyraźnej zgody kandydata/pracownika. Niemniej jednak dla celów dowodowych zwłaszcza w procesie rekrutacyjnym przyjęła się „dobra praktyka” żądania zamieszczenia stosownej klauzuli o wyrażeniu zgody na przetwarzanie danych osobowych kandydata do pracy.

Zasada legalności przetwarzania danych osobowych

Kolejną zasadą wynikającą z Ustawy, do której powinien stosować się każdy pracodawca – administrator jest zasada legalności przetwarzania danych. Zgodnie z art. 26 Ustawy administrator danych – pracodawca – przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Zasada rejestracji zbioru danych osobowych

Niezależnie od wskazanych powyżej obowiązków zgodnie z art. 40 Ustawy, zasadniczo na każdym administratorze spoczywa również obowiązek zgłoszenia zbioru danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), o ile zgodnie z Ustawą nie jest on zwolniony z obowiązku rejestracji zbioru w GIODO.

Zobacz również: GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych

Zasada rejestracji zbioru nie znajdzie jednak zastosowania do administratorów – pracodawców. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych.

Zasada zastosowania zabezpieczeń technicznych

Podmiot przetwarzający dane jest obowiązany zastosować takie środki techniczne i organizacyjne, które zapewnią właściwą ochronę danych osobowych. W szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem Ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (art. 36 ust. 1 Ustawy).

Wybór odpowiednich środków gwarantujących przetwarzanym danym optymalny stopień zabezpieczenia ustawa o ochronie danych osobowych pozostawia jednak do uznania konkretnemu administratorowi danych osobowych. Mogą to być różnego rodzaju rozwiązania architektoniczno – budowlane, systemy alarmowe i służby ochrony. Ważne jest, aby administrator danych dysponował takimi instrumentami organizacyjnymi i technicznymi, za pomocą których będzie w stanie wyeliminować zagrożenia utraty, zmiany czy zniszczenia danych osobowych.

Dodatkowo administratorzy danych osobowych muszą wypełniać wszelkie obowiązki wynikające z ustawy o ochronie danych osobowych, polegające na:

  • tworzeniu dokumentacji polityki bezpieczeństwa danych,
  • wyznaczeniu Administratora Bezpieczeństwa Informacji,
  • wdrożeniu instrukcji zarządzania systemem informatycznym, w którym przetwarzane są dane osobowe, oraz
  • udzieleniu pracownikom stosownych upoważnień.

Co ważne, niedopełnienie wskazanych powyżej obowiązków może stanowić podstawę do wszczęcia postępowania administracyjnego przez GIODO, a nawet doprowadzić do powstania odpowiedzialności karnej po stronie osób odpowiedzialnych za prowadzenie firmy.

Polecamy serwis: Praca

Notka biograficzna autora:

Maciej Ostrowski LL.B. – aplikant radcowski w Kancelarii Prawniczej R. Olszewski, J. Tokarski i Wspólnicy. Doradza firmom z branży elektronicznej, ubezpieczeniowej i budowlanej w zakresie prawa kontraktów, własności intelektualnej, ochrony danych osobowych oraz prawa konkurencji.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Senat: Komornik łatwiej sprzeda Twoje mieszkanie. Jak nie dasz rady z kredytem

Zasadą staje się bowiem licytacja elektroniczna nieruchomości przez komornika. Ustawa nowelizująca odpowiednio kodeksu postępowania cywilnego jest w Senacie.

Kancelaria, która słucha i sprzedaje - jak budować nowoczesną markę w zgodzie z wartościami?

Marketing kancelarii to nie fast food. Budowanie marki kancelarii to proces na lata. Przemyślana i wdrażana na bieżąco strategia, długoterminowe i krótkoterminowe plany, odpowiednio dobrane narzędzia - brzmi jak wyzwanie. Czy to się opłaca?

Jest decyzja! 10 listopada dniem wolnym od pracy. Jednak nie dla wszystkich

Premier zdecydował, że 10 listopada 2025 roku będzie dniem wolnym od pracy dla urzędników państwowych. Dzięki tej decyzji pracownicy służby cywilnej będą mieli czterodniowy weekend, który potrwa od soboty 8 listopada do wtorku 11 listopada, czyli Narodowego Święta Niepodległości. Oto szczegóły.

Rzecznik Generalny TSUE przeciwny podważaniu metody wyznaczania WIBOR. Nie będzie masowego kwestionowania wszystkich umów z WIBOR-em

W większości sporów sądowych o WIBOR konsumenci zarzucają bankom, że nie wskazały w umowie metody ustalania WIBOR. Kategoryczna opinia Rzecznika Generalnego Trybunału Sprawiedliwości Unii Europejskiej, w tym zakresie znacząco zmniejsza szanse konsumentów na skuteczne podważenie WIBOR w swoich umowach kredytowych – piszą radca prawny Bartłomiej Rybicki oraz radca prawny Bartłomiej Ślażyński z Kancelarii Radców Prawnych Anety Ciechowicz-Jaworskiej i Bartłomieja Ślażyńskiego.

REKLAMA

Bon kaucyjny za zwrócone butelki i puszki? MKiŚ: to legalne ale tylko gdy bon da się wymienić na pieniądze przez co najmniej 1 miesiąc

Ministerstwo Klimatu i Środowiska w komunikacie z 16 września 2025 r. poinformowało, że Polskie przepisy o systemie kaucyjnym jednoznacznie wskazują, że przy zwrocie opakowania ze znakiem kaucji, osobie zwracającej butelkę lub puszkę należy się zwrot w formie pieniężnej (np. w gotówce albo na kartę). Dopuszczalne prawnie jest jednak wydanie (np. przez automat) bonu lub kuponu, z kwotą kaucji - o ile taki druk da się łatwo spieniężyć i będzie on ważny przynajmniej miesiąc.

Rewolucja w recyklingu: system kaucyjny wchodzi w życie! Jak wpłynie na Ciebie, środowisko i gospodarkę? [WYWIAD]

Polska rozpoczyna rewolucję w recyklingu! Od października wchodzi w życie system kaucyjny dla butelek i puszek, który ma zwiększyć poziom selektywnej zbiórki, poprawić jakość surowców i dostosować kraj do wymogów Unii Europejskiej. Joanna Leoniewska-Gogola, liderka zespołu circular economy w Deloitte, tłumaczy w wywiadzie dla Infor.pl, jakie zmiany czekają konsumentów, przedsiębiorców i gospodarkę odpadami.

Dla kogo certyfikaty cyberbezpieczeństwa? Czy są obowiązkowe? Ustawa o krajowym systemie certyfikacji cyberbezpieczeństwa już weszła w życie

Certyfikaty cyberbezpieczeństwa są przeznaczone dla profesjonalistów IT, w tym dla administratorów systemów i sieci, specjalistów od bezpieczeństwa, inżynierów oraz osób aspirujących do tych ról, aby potwierdzić ich wiedzę i umiejętności praktyczne w zakresie ochrony przed zagrożeniami cyfrowymi. Certyfikacja obejmuje także produkty, usługi i procesy ICT, a ich celem jest informowanie konsumentów o poziomie bezpieczeństwa cyfrowego oraz wspieranie polskich firm na rynkach europejskich. Czy i dla kogo uzyskanie certyfikatów cyberbezpieczeństwa jest obligatoryjne?

Będą kolejne ograniczenia dot. ogrzewania kominkami. Nowelizacja rozporządzenia ws. warunków technicznych budynków

Od początku 2025 roku Ministerstwo Rozwoju i Technologii, a po ostatniej rekonstrukcji rządu Ministerstwo Finansów i Gospodarki prowadzi prace nad zmianą rozporządzenia Ministra Infrastruktury z dnia 12 kwietnia 2002 r. w sprawie warunków technicznych, jakim powinny odpowiadać budynki i ich usytuowanie. Poprzednia poważniejsza nowelizacja tego rozporządzenia miała miejsce w roku 2021. Dotychczasowe zmiany tego rozporządzenia każdorazowo i stopniowo wprowadzały nowe ograniczenia dla instalacji kominków, pieców i trzonów kuchennych. W projekcie najnowszych zmian tendencja ta jest utrzymana. I niestety, tak jak przy poprzednich zmianach, wprowadzane ograniczenia nie mają żadnego uzasadnienia technicznego.

REKLAMA

[Stare i nowe świadczenie pielęgnacyjne 3386 zł] W 2026 r. osoby niepełnosprawne i opiekunowie z podwyżką 99 zł

Zasiłek pielęgnacyjny nie będzie miał podwyżki (aż do początku 2028 r.). Jak rząd tłumaczy, dlatego, że 1 mln osób z zasiłkiem pielęgnacyjnym (większa część ze stopniem umiarkowanym niepełnosprawności) może się starać o świadczenie wspierające, które otrzymywało na koniec marca 2025 r. około 120 000 osób niepełnosprawnych (większa część beneficjentów ma stopień znaczny niepełnosprawności). Zupełnie inna sytuacja w 2026 r. (i kolejnych latach jest w świadczeniu pielęgnacyjnym (zarówno "starym" jak i "nowym"). W 2026 r. świadczenie to będzie podwyższone o 99 zł. To 3% podwyżka na 2026 r. Nie tak duża jak w latach minionych, kiedy mieliśmy galopująca inflację. Ale porównując z 0% podwyżki dla zasiłku pielęgnacyjnego, nie wygląda to źle. Opiekunowie osób niepełnosprawnych otrzymają w 2026 r. 3386 zł.

WIBOR w umowach kredytu. Czy opinia Rzeczniczki Generalnej TSUE, to sukces konsumentów, czy banków?

W dniu 11 września 2025 r. Rzeczniczka Generalna Trybunału Sprawiedliwości Unii Europejskiej wydała opinię w sprawie C-471/24 z wniosku o wydanie orzeczenia w trybie prejudycjalnym złożonego przez Sąd Okręgowy w Częstochowie. Opinia ta jest całkowicie korzystna dla kredytobiorców i niekorzystna dla banków – twierdzi Radca Prawny Michał Kanabaja z Kancelarii Rachelski i Wspólnicy.

REKLAMA