REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przetwarzanie danych osobowych pracowników i kandydatów do pracy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
R. Olszewski, J. Tokarski i Wspólnicy Kancelaria Prawnicza
Rekrutacja, pracownik./ Fot. Fotolia
Rekrutacja, pracownik./ Fot. Fotolia
Fotolia

REKLAMA

REKLAMA

Udzielenie zgody do przetwarzania danych osobowych w ramach procesu rekrutacyjnego pracownika, a tym bardziej w ramach zatrudnienia czy nawiązanej współpracy nie wymaga de facto wyraźnej zgody kandydata. Praktyka ta jest jednak wykorzystywana dla celów dowodowych.

Kwestie ochrony danych osobowych, o ile traktowane często z przymrużeniem oka, stają się obecnie coraz ważniejsze i wymagają, nie tylko w życiu prywatnym ale i w zawodowym, naszej szczególnej uwagi. W ramach niniejszego artykułu przedstawione zostaną najważniejsze zasady związane z regulacjami prawnymi dotyczącymi przetwarzania danych osobowych pracowników i kandydatów do pracy.

REKLAMA

Aktem prawnym regulującym kwestie ochrony danych osobowych jest ustawa z dnia 29 sierpnia 1997 r., o ochronie danych osobowych (dalej „Ustawa”). Zgodnie z Ustawą pod pojęciami:

  • danych osobowych rozumie się: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, natomiast osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne,
  • pod pojęciem przetwarzania danych rozumie się: jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

W konsekwencji powyższych definicji uznać należy, iż każda czynność wykonywa na przekazanych danych osobowych, wykonywana w procesie rekrutacyjnym jak i w ramach nawiązanego stosunku pracy czy innego stosunku cywilnoprawnego powinna podlegać zasadą określonym w Ustawie.

Zobacz też: Ochrona danych osobowych w serwisach społecznościowych

Zasadniczo podmiotem odpowiedzialnym za zachowanie przepisów Ustawy jest podmiot nazywany przez Ustawę administratorem. Pod pojęciem administratora rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, decydujące o celach i środkach przetwarzania danych osobowych.

Dalszy ciąg materiału pod wideo

W miejscu tym wyjaśnić również należy, iż status administratora danych może przysługiwać zarówno podmiotom publicznym, jak i prywatnym. Administratorem danych może być organ państwowy, organ samorządu terytorialnego, państwowa i komunalna jednostka organizacyjna, a także podmiot niepubliczny realizujący zadania publiczne, osoba fizyczna, osoba prawna oraz jednostka organizacyjna nie będąca osobą prawną, jeżeli przetwarza dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych.

Uznać należy, iż przy tak szerokim zakresie definicji administratora danych każdy pracodawca, nawet ten najmniejszy prowadzący jednoosobową działalność gospodarczą, uznany zostanie za administratora danych w rozumieniu ustawy. 

Wobec powyższych ustaleń przedstawić należy zasady do jakich stosować powinien się pracodawca/administrator danych osobowych zgodnie z Ustawą.

Zasada uzyskania zgody na przetwarzanie danych

Ustawa reguluje (Art 23), iż przetwarzanie danych jest dopuszczalne między innymi tylko wtedy, gdy:

  • osoba, której dane dotyczą, wyrazi na to zgodę – definiowaną przez Ustawę jako: „oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie”;

co ważne - zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie, lub

  • jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,

Z powyższej regulacji można by wywnioskować, iż udzielenie zgody do przetwarzania danych osobowych w ramach procesu rekrutacyjnego, a tym bardziej w ramach zatrudnienia czy nawiązanej współpracy nie wymaga de facto wyraźnej zgody kandydata/pracownika. Niemniej jednak dla celów dowodowych zwłaszcza w procesie rekrutacyjnym przyjęła się „dobra praktyka” żądania zamieszczenia stosownej klauzuli o wyrażeniu zgody na przetwarzanie danych osobowych kandydata do pracy.

Zasada legalności przetwarzania danych osobowych

Kolejną zasadą wynikającą z Ustawy, do której powinien stosować się każdy pracodawca – administrator jest zasada legalności przetwarzania danych. Zgodnie z art. 26 Ustawy administrator danych – pracodawca – przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Zasada rejestracji zbioru danych osobowych

Niezależnie od wskazanych powyżej obowiązków zgodnie z art. 40 Ustawy, zasadniczo na każdym administratorze spoczywa również obowiązek zgłoszenia zbioru danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), o ile zgodnie z Ustawą nie jest on zwolniony z obowiązku rejestracji zbioru w GIODO.

Zobacz również: GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych

Zasada rejestracji zbioru nie znajdzie jednak zastosowania do administratorów – pracodawców. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych.

Zasada zastosowania zabezpieczeń technicznych

Podmiot przetwarzający dane jest obowiązany zastosować takie środki techniczne i organizacyjne, które zapewnią właściwą ochronę danych osobowych. W szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem Ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (art. 36 ust. 1 Ustawy).

Wybór odpowiednich środków gwarantujących przetwarzanym danym optymalny stopień zabezpieczenia ustawa o ochronie danych osobowych pozostawia jednak do uznania konkretnemu administratorowi danych osobowych. Mogą to być różnego rodzaju rozwiązania architektoniczno – budowlane, systemy alarmowe i służby ochrony. Ważne jest, aby administrator danych dysponował takimi instrumentami organizacyjnymi i technicznymi, za pomocą których będzie w stanie wyeliminować zagrożenia utraty, zmiany czy zniszczenia danych osobowych.

Dodatkowo administratorzy danych osobowych muszą wypełniać wszelkie obowiązki wynikające z ustawy o ochronie danych osobowych, polegające na:

  • tworzeniu dokumentacji polityki bezpieczeństwa danych,
  • wyznaczeniu Administratora Bezpieczeństwa Informacji,
  • wdrożeniu instrukcji zarządzania systemem informatycznym, w którym przetwarzane są dane osobowe, oraz
  • udzieleniu pracownikom stosownych upoważnień.

Co ważne, niedopełnienie wskazanych powyżej obowiązków może stanowić podstawę do wszczęcia postępowania administracyjnego przez GIODO, a nawet doprowadzić do powstania odpowiedzialności karnej po stronie osób odpowiedzialnych za prowadzenie firmy.

Polecamy serwis: Praca

Notka biograficzna autora:

Maciej Ostrowski LL.B. – aplikant radcowski w Kancelarii Prawniczej R. Olszewski, J. Tokarski i Wspólnicy. Doradza firmom z branży elektronicznej, ubezpieczeniowej i budowlanej w zakresie prawa kontraktów, własności intelektualnej, ochrony danych osobowych oraz prawa konkurencji.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Duże pieniądze na modernizację budynku i kanalizację: rusza nowy program

Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej ogłosił nabór wniosków w nowym programie – do rozdysponowania dla beneficjentów jest aż 1,3 mld zł. Program będzie dostępny wyłącznie w czterech województwach.

Renta wdowia od 1 lipca 2025 – ZUS gotowy do wypłat. Sprawdź, czy masz prawo do świadczenia

Od 1 lipca 2025 roku Zakład Ubezpieczeń Społecznych rozpocznie wypłatę renty wdowiej. Dotychczas do ZUS wpłynęło prawie milion wniosków. Łącznie, do wszystkich uprawnionych instytucji wpłynęło ponad 1 mln 64 tys. 414 wniosków o rentę wdowią. Sprawdź, komu przysługuje świadczenie, jakie są warunki i jak wygląda procedura.

WSA: Nowa klasyfikacja chorób dla spraw w MOPS jeszcze nie obowiązuje. A urzędnicy ją stosują

Sądy pilnują, aby MOPS i SKO nie powoływały się na IDC-11. Ta klasyfikacja chorób jeszcze nie obowiązuje. Trwają prace nad jej wdrożeniem. Mówi się o 2026 r.

WSA: urzędnicy w MOPS nie mogą polemizować z zaświadczeniem od lekarza. Nie mogą podważać stopnia lekkiego, umiarkowanego i znacznego [orzeczenie o niepełnosprawności]

To duży problem w praktyce korzystania z usług i świadczeń z MOPS. Urzędnicy samowolnie kwestionują treść nie tylko orzeczenia o niepełnosprawności, ale także zaświadczenia lekarskie. Ten sam zarzut dotyczy także SKO kontrolujących decyzje MOPS.

REKLAMA

Niegodny czy wydziedziczony? Prawo spadkowe po zmianach

Uznanie za niegodnego dziedziczenia i wydziedziczenie mają podobne skutki i zdarza się, że są mylone. Trzeba jednak wiedzieć, iż to odmienne instytucje prawa spadkowego. Czym się różnią? Jakie są aktualne przepisy?

Wyrok: świadczenia z MOPS na podstawie zaświadczenia lekarza, ale bez orzeczenia o niepełnosprawności [wyrok WSA z 4 czerwca 2025 r.]

Zarówno przedszkola, szkoły i NFZ nie mają możliwości zapewnienia np. działań rehabilitacyjnych i edukacyjnych w wymiarze, którego potrzebuje dziecko chore np. na autyzm. Więc do MOPS trafiają wnioski rodziców, których dzieci powinny otrzymać wsparcie ze szkół albo medycznych placówek publicznych wspomagających dzieci w trudnej sytuacji zdrowotnej. Niewydolny system edukacji i system zdrowia powoduje, że dziecko wymagające np. 40 h godzin pracy ze specjalistą otrzymuje tych godzin 4. Co robią rodzice nie mający pieniędzy na opłacenie prywatnych usług specjalistów z wymiarze 36 h? Idą do MOPS. I szukają pomocy. Np. wybierając ścieżkę „MOPS i usługi opiekuńcze”. W artykule przykład matki, która próbowała taką pomoc z MOPS otrzymać dla dzieci w których zdiagnozowano autyzm (kod F84.0) nadpobudliwość ruchową z deficytem uwagi (F90).

Podwyżki. Z 27,30 zł zł na 30,50 zł. Tym razem abonament RTV. 10% rabatu to 329,40 zł. Abonament miał być zlikwidowany

Abonament RTV w 2026 r. wyniesie 9,50 zł miesięcznie w wypadku odbiornika radiowego oraz 30,50 zł w wypadku odbiornika radiowego i telewizyjnego. abonamentu z 10 proc. zniżką za opłaty wnoszone z góry za cały 2026 r. sięgnie 102,60 zł za odbiornik radiowy i 329,40 zł za odbiornik radiowy i telewizyjny.

Zasiłek pielęgnacyjny dla 1 mln Polaków w rządowym dryfie. Zapowiedź problemów dla stopnia umiarkowanego

Dryf wynika z inflacji, która "zżera" dodatek pielęgnacyjny. I to od 2019 r. Stale wartość 215,84 zł. Dodatkowo dziś jest przesądzone (prawie na 100%), że w 2026 r. i i 2027 r. ta sytuacja się utrzyma - nie będzie podwyżki zasiłku pielęgnacyjnego. Dla osób niepełnosprawnych ze stopniem niepełnosprawności umiarkowanym (lekki nie otrzymuje zasiłku pielęgnacyjnego) na horyzoncie jest nowy (poważniejszy) problem - coraz większe znaczenie testów sprawności osoby niepełnosprawnej i (symetrycznie) coraz mniejsze znaczenia orzeczenia o niepełnosprawności. Np. dodatek dopełniający do renty socjalnej zależny jest od orzeczenia o niesamodzielności, a świadczenie wspierające od testu zdolności do samodzielności jakim jest poziom potrzeby wsparcia.

REKLAMA

ZUS: Jak i kiedy można otrzymać niezrealizowane świadczenie wspierające po osobie z niepełnosprawnością?

Osoby z niepełnosprawnością, które ubiegały się o świadczenie wspierające, mogą – w szczególnych przypadkach – przekazać to prawo swoim bliskim. Zakład Ubezpieczeń Społecznych przypomina jednak, że nie zawsze jest to możliwe.

Sejm na żywo. Komisja śledcza ds. Pegasusa. Ziobro nie stawił się po raz kolejny

W piątek sejmowa komisja śledcza ds. Pegasusa po raz ósmy podjęła próbę przesłuchania b. szefa MS Zbigniewa Ziobry (PiS). Ostatni, siódmy termin przesłuchania Ziobry, był wyznaczony na 5 czerwca. Wówczas posłowie komisji przegłosowali wniosek do sądu o ukaranie go grzywną w wysokości 3 tys. zł.

REKLAMA