vademecum kadrowego, składki ZUS, zasiłki, wynagrodzenia, urlopy, bhp
lupa
A A A

Obowiązki pracodawcy wynikające z RODO - Dodatek nr 17 do Ubezpieczeń i Prawa Pracy nr 18 (516) z dnia 10.09.2020

Przechowywanie zgód pozyskanych w związku z RODO oraz upoważnień do przetwarzania danych

Przepisy rozporządzenia w sprawie dokumentacji pracowniczej zawierają listę dokumentów przechowywanych w części A i B akt osobowych. Ze względu na swój charakter oraz wagę powinny się w niej znaleźć również te wynikające ze stosowania RODO.

Katalogi danych osobowych przekazywanych pracodawcy obowiązkowo przez kandydatów do pracy i pracowników zmieniły się od 4 maja 2019 r., jednak dane te nadal są udostępniane w formie oświadczeń, a pracodawca może żądać przedłożenia dokumentów w zakresie niezbędnym do ich potwierdzenia (art. 221 § 5 K.p.). Te oświadczenia i dokumenty należy umieścić odpowiednio w części A lub B akt osobowych pracownika. Tak samo należy postąpić ze zgodami na pozyskanie i przetwarzanie danych osób ubiegających się o pracę oraz pracowników, które są pozyskiwane w związku ze stosowaniem przepisów RODO (art. 221 § 4 K.p.).

Ważne: Każda osoba mająca dostęp do danych osobowych z upoważnienia administratora tych danych (np. pracodawcy) może je przetwarzać wyłącznie na polecenie tego administratora, chyba że istnieje ku temu podstawa w prawie Unii lub prawie państwa członkowskiego (art. 29 RODO).

Wspomniany przepis art. 32 RODO określa warunki zachowywania bezpieczeństwa danych osobowych, w tym w ust. 4 zobowiązuje pracodawcę jako administratora do podjęcia działań w celu zapewnienia, żeby każda osoba fizyczna działająca z jego upoważnienia, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na jego polecenie, chyba że wymaga tego od niej prawo Unii lub państwa członkowskiego. Z kolei art. 5 ust. 1 lit. f RODO nakłada obowiązek przestrzegania zasady integralności i poufności, czyli przetwarzania danych osobowych w sposób zapewniający im odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych. 

W świetle § 3 pkt 1 i 2 rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej z dnia 16 grudnia 2018 r. w sprawie dokumentacji pracowniczej (Dz. U. poz. 2369), nie ma przeszkód, aby sporządzane na mocy wymienionych regulacji dokumenty (upoważnienia do przetwarzania danych osobowych, karty dostępu do systemu czy oświadczenia o zachowaniu danych osobowych w tajemnicy/poufności) były gromadzone w części B akt osobowych pracowników. Pod rządami poprzednio obowiązującego rozporządzenia Ministra Pracy i Polityki Socjalnej z dnia 28 maja 1996 r. w tej sprawie (Dz. U. z 2017 r. poz. 894) też należało to uznać za dopuszczalne.

Uwaga! RODO nakłada wiele obowiązków na administratora danych osobowych związanych z ich przetwarzaniem, w tym między innymi wymaga prowadzenia stosownej dokumentacji. Z nielicznymi wyjątkami brak jest jednak w rozporządzeniu wytycznych co do jej zawartości oraz sposobu prowadzenia. Pewne wymagania nakreślono w stosunku do rejestrowania czynności przetwarzania (art. 30 RODO), zgłaszania naruszeń ochrony danych do organu nadzorczego (art. 33 ust. 3 RODO), prowadzenia wewnętrznej dokumentacji stanowiącej rejestr naruszeń ochrony danych (art. 33 ust. 5 RODO), zawartości raportu dokumentującego wyniki przeprowadzonych ocen skutków dla ochrony danych (art. 35 ust. 7 RODO). W pozostałym zakresie rozporządzenie daje administratorowi dowolność, byleby dzięki stworzonej przez siebie dokumentacji był w stanie wykazać, że przetwarza dane zgodnie z prawem. W konsekwencji to, czy pracodawca będzie ją prowadził w formie indywidualnych teczek RODO, czy też poszczególne zindywidualizowane dokumenty (np. upoważnienie do przetwarzania danych) włączy do akt osobowych, ma znaczenie drugorzędne.

 Jeśli nie znalazłeś informacji, której szukasz,
wejdź do serwisu
www.KodeksPracy.pl » 
Więcej w zasobach płatnych

Serwis Głównego Księgowego

Gazeta Podatkowa

Terminarz

kwiecień 2024
PN WT ŚR CZ PT SO ND
1
3
4
5
6
7
8
9
10
11
12
13
14
16
17
18
19
20
21
23
24
25
26
27
28
29
30
IIIIIIIVVVIVIIVIIIIXXXIXII
sklep.gofin.pl - RABATY, NAGRODY, PROMOCJE
NEWSLETTERY
Fachowe czasopisma - PoznajProdukty.gofin.pl
KODEKS PRACY, Prawo Pracy
UMOWA O PRACĘ - druk, przykład. Wypowiedzenie (rozwiązanie) umowy o pracę.
Wszystko o urlopach pracowniczych - wypoczynkowy, bezpłatny, macierzyński, szkoleniowy
Przydatne linki
Wydawnictwo Podatkowe GOFIN sp. z o.o., ul. Owocowa 8, 66-400 Gorzów Wlkp., tel. 95 720 85 40, faks 95 720 85 60
Wydawnictwo Podatkowe GOFIN
Szanowny Użytkowniku !
Prosimy o zapoznanie się z poniższymi informacjami oraz wyrażenie dobrowolnej zgody poprzez kliknięcie przycisku "Zgadzam się".
Pamiętaj, że zawsze możesz wycofać zgodę.

Serwis internetowy, z którego Pani/Pan korzysta używa plików cookies w celu:

  • niezbędnego zapewnienia prawidłowego działania Serwisów (utrzymania sesji),
  • realizacji funkcjonalności ułatwiających obsługę Serwisu,
  • analizy statystyk ruchu i reklam w Serwisach,
  • zbierania i przetwarzania danych osobowych w celu wyświetlenia reklam produktów własnych i klientów reklamowych.
Pliki cookies

Są to pliki instalowane w urządzeniach końcowych osób korzystających z Serwisu, w celu administrowania Serwisem, dostosowania treści Serwisu do preferencji użytkownika, utrzymania sesji użytkownika oraz dla celów statystycznych i targetowania reklamy (dostosowania treści reklamy do indywidualnych potrzeb użytkownika). Informujemy, że istnieje możliwość określenia przez użytkownika Serwisu warunków przechowywania lub uzyskiwania dostępu do informacji zawartych w plikach cookies za pomocą ustawień przeglądarki lub konfiguracji usługi. Szczegółowe informacje na ten temat dostępne są u producenta przeglądarki, u dostawcy usługi dostępu do internetu oraz w Polityce prywatności i plików cookies.

Administratorzy

Administratorem Pana/Pani danych osobowych w związku z korzystaniem z Serwisu internetowego i jego usług jest Wydawnictwo Podatkowe GOFIN sp. z o.o. Administratorem danych osobowych w plikach cookies w związku z wyświetleniem analizy statystyk i wyświetlaniem spersonalizowanych reklam są partnerzy Wydawnictwa Podatkowego GOFIN sp. z o.o., Google Inc, Facebook Inc.

Jakie ma Pani/Pan prawa w stosunku do swoich danych osobowych?

Wobec swoich danych mają Pan/Pani prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do cofnięcia zgody.

Podstawy prawne przetwarzania Pani/Pana danych osobowych
  • Niezbędność przetwarzania danych w związku z wykonaniem umowy.

    Umowa w naszym przypadku oznacza akceptację regulaminu naszych usług. Jeśli zatem akceptuje Pani/Pan umowę na realizację danej usługi, to możemy przetwarzać Pani/Pana dane w zakresie niezbędnym do realizacji tej umowy.

  • Niezbędność przetwarzania danych w związku z prawnie uzasadnionym interesem administratora.

    Dotyczy sytuacji, gdy przetwarzanie danych jest uzasadnione z uwagi na usprawiedliwione potrzeby administratora, tj. dokonanie pomiarów statystycznych, ulepszania naszych usług, jak również prowadzenie marketingu i promocji własnych usług administratora.

  • Dobrowolna zgoda.

    Aby móc realizować cele:
    - zapamiętania Pani/Pana decyzji w Serwisach w zakresie korzystania z dostępnych opcjonalnie funkcjonalności,
    - analiz statystyk ruchu i reklam w Serwisach,
    - wyświetlania spersonalizowanych reklam produktów własnych i klientów reklamowych w związku z odwiedzaniem niniejszego Serwisu internetowego partnerzy Wydawnictwa Podatkowego Gofin sp. z o.o. muszą mieć możliwość przetwarzania Pani/Pana danych.

Potrzebna jest Nam Pani/Pana dobrowolna zgoda na zapisy w plikach cookies w celach realizacji powyższych celów.
W związku z powyższymi wyjaśnieniami prosimy o wyrażenie dobrowolnej zgody na zapisywanie informacji w plikach cookies przez kliknięcie przycisku „Zgadzam się” lub „Nie teraz” w przypadku braku zgody. Istnieje możliwość skorzystania z „ustawień zaawansowanych” plików cookies w celu określenia indywidualnych zgód na zapis wybranych plików cookies realizujących wybrane cele.