| INFORLEX | GAZETA PRAWNA | KONFERENCJE | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
Jesteś tutaj: STRONA GŁÓWNA > Infor.pl > Prawo > Praca > Praca > Rekrutacja > RODO w HR - o czym warto pamiętać?

RODO w HR - o czym warto pamiętać?

RODO wyznacza granice przetwarzania danych osobowych przez działy HR. Czy można zamieścić prywatny e-mail pracownika, jego numer telefonu czy zdjęcie w bazie osobowej? Jakie rejestry należy prowadzić? Jak długo można przetwarzać dane?

Dane osobowe możemy przetwarzać w czasie, kiedy są nam niezbędne, chyba że przepisy stanowią inaczej. Na przykład informacje o kandydacie do pracy możemy przechowywać wyłącznie w okresie rekrutacji, zaś kartotekę pracowniczą – w zależności od daty zatrudnienia i faktu złożenia formularza RIA – przez 10 lub 50 lat. Z kolei informacje o nałożonych karach i udzielonych naganach możemy przetwarzać tylko przez okres ich trwania” – komentuje Olga Dura-Nowicka.

Maciej Kabaciński zaś dodaje, że nie sposób pilnować tych terminów bez odpowiedniego narzędzia informatycznego, które będzie na bieżąco śledzić daty ważności poszczególnych danych i kiedy minie okres retencji, automatycznie je usuwać lub anonimizować. „Im więcej pracowników w firmie, tym bardziej złożone procesy z tym związane. Dlatego wiele firm decyduje się na wdrożenie rozwiązań, które większość procesów związanych z RODO wykonują automatycznie, odciążając kadry, a przy tym zapewniając zgodność procedur z wymogami RODO. W Quercus, tworząc autorskie rozwiązanie, jakim jest Q-Solutions RODO, właśnie takimi przesłankami się kierowaliśmy”.

INSPEKTOR OCHRONY DANYCH

Wejście w życie przepisów RODO sprawiło, że administratorzy danych osobowych (ADO) musieli podnieść swoje kwalifikacje w tym zakresie lub – w przypadkach wymaganych przez ustawę – powołać inspektora ochrony danych (IOD), odpowiedzialnego za zgodność działania firmy z RODO. Obowiązek powołania IOD mają instytucje państwowe, podmioty przetwarzające dane, w tym dane wrażliwe, na dużą skalę. Pozostałe firmy mogą również powołać IOD, ale nie jest to obowiązkowe. Najczęściej na stanowisko IOD zostaje powołana osoba z firmy (w ramach rekrutacji wewnętrznej i szkoleń podnoszących kwalifikacje w tym zakresie), albo osoba z zewnątrz (o odpowiednich kwalifikacjach, która z kolei musi poznać system zabezpieczeń i sposób działania firmy).

3 najważniejsze cechy inspektora ochrony danych

  1. Odpowiedni poziom wiedzy: im większy zakres przetwarzania danych i im bardziej skomplikowany charakter tych danych, tym oczywiście wiedza powinna być większa. Dotyczy to m.in. sytuacji, gdy dane osobowe są przekazywane do państw trzecich lub gdy zawierają dużo tzw. danych wrażliwych.
  2. Znajomość firmy: osoba powołana na to stanowisko powinna w krótkim czasie pozyskać wiedzę na temat systemów informatycznych oraz wszelkich zabezpieczeń stosowanych u administratora danych osobowych (a więc w firmie), poznać wszystkie procedury i sposób funkcjonowania organizacji.
  3. Niezależność i etyka zawodowa: inspektor ochrony danych ma przede wszystkim dbać o bezpieczeństwo danych i zgodność z przepisami. Ponieważ są to cele nadrzędne, osoba ta powinna potrafić przeciwstawić się opinii administratora, jeśli miałoby dojść do naruszenia prawa. Dobrze jest, aby stanowisko IDO było niezależne, a osoba piastująca tę funkcję postępowała zawsze zgodnie z zasadami etyki zawodowej.

Źródło: Quercus Sp. z o.o.

Czytaj także

Narzędzia

POLECANE

reklama

Ostatnio na forum

Artykuł Partnerski

Eksperci portalu infor.pl

Adrian Artowicz

Doradca podatkowy

Zostań ekspertem portalu Infor.pl »