Jest kolejne opracowanie UODO omawiające dostosowanie się do RODO, tym razem dokument odnosi się do aspektów przetwarzania danych osobowych w miejscu pracy i w relacji pracodawca-pracownik. Dokument jest odpowiedzią na oczekiwania rynku, który w obliczu chaosu komunikacyjnego jaki nastąpił od daty wejścia w życie Rozporządzenia wyraźnie sygnalizował liczne wątpliwości i obawy.
Pamiętaj, że ten poradnik nie ma mocy rozstrzygającej. Oczywiście powołanie się na jego zapisy, w przypadku kontaktu z organem powinno pozytywnie wpłynąć na końcową ocenę. Jednak jeśli przyjąłeś rozwiązania, które są sprzeczne z twierdzeniami z poradnika – nie panikuj. To wcale nie oznacza, że przyjęte rozwiązanie jest niezgodne z RODO.
W chwili obecnej z wielu stron poradnik zbiera krytyczne recenzje w obszarach:
- weryfikowania danych kandydata z CV,
- okresu przechowywania dokumentów przesłanych w związku z rekrutacją,
- możliwości umieszczania GPS,
- uznanych za ważne podstaw prawnych przetwarzania – w tym odbierania zgód od pracownika,
- [braku odniesienia się do-red.] monitorowania sieci informatycznych i telefonicznych.
Dlatego należy pamiętać, że poradnik to nie decyzja, ani orzeczenie które zobowiązuje nas do przyjęcia konkretnego rozwiązania. Jest prawdopodobne, że wobec dużego odzewu pracodawców, wejścia w życie nowych przepisów Kodeksu Pracy, czy dalszych prac nad ujednolicaniem interpretacji RODO na gruncie europejskim stanowisko organu ulegnie zmianie. Część zaprezentowanych poglądów jesteśmy w stanie zrozumieć, jako kontynuację wcześniejszych poglądów GIODO, ale ważniejsze od stwierdzeń poradnika będzie ew. utrzymanie zaprezentowanych stanowisk w przyszłych decyzjach administracyjnych. Wtedy faktycznie może okazać się, że wypracowane modele przetwarzania będą wymagać zmiany.
Jako dużą zaletę poradnika można wskazać dość kompleksowe i szerokie podejście do zagadnień kadrowych. Z dużą aprobatą odbieramy jednoznaczne wskazanie, że osoby wykonujące swoje obowiązki w oparciu o umowę zlecenia, lub dzieło, albo prowadzące jednoosobową działalność gospodarczą nie są Podmiotami Przetwarzającymi (relacja z nimi nie wymaga powierzenia przetwarzania). Korzystnym stanowiskiem jest również wskazanie, że przepływ danych pracowniczych wewnątrz grupy spółek działających wspólnie jest zgodny z przepisami.
Zachęcamy do lektury, a także dzielenia się komentarzami.
Wideo z konferencji podczas, której zaprezentowano poradnik i omówiono część zagadnień znajdziecie TU
Sokół Doradztwo Prawne
Żródło: https://uodo.gov.pl/pl/138/545