Jakie zbiory w firmie B2B

Przepisy ogólnego rozporządzenia o ochronie danych, które zaczną być stosowane od 25 maja 2018 r., wymagają od menedżerów przetwarzających dane osobowe ich kompleksowego wdrożenia i dostosowania się do zmienionych zasad przetwarzania.

Szereg obowiązków ciąży również na firmach działających w sektorze B2B (np. firmach produkcyjnych), które co prawda nie gromadzą i nie przetwarzają danych konsumentów, jednak w związku z prowadzoną działalnością i tak posiadają dane osobowe. Dzisiaj trudno bowiem nie przetwarzać żadnych danych osobowych, prowadząc biznes.

Przykładowymi zbiorami danych osobowych przetwarzanych przez firmy z sektora B2B są dane osobowe kontrahentów, książka wejść i wyjść z terenu przedsiębiorstwa czy monitoring wizyjny. Jednak najprawdopodobniej najczęściej występującym zbiorem danych osobowych wśród takich firm są dane osobowe pracowników lub osób ubiegających się o zatrudnienie. Przepisy ogólnego rozporządzenia o ochronie danych (dalej: RODO) nie czynią wyjątku w zakresie danych pracowniczych, dlatego pracodawcy powinni stosować wobec przetwarzania takich danych wszystkie zasady wynikające z nowych przepisów.

Obowiązek informacyjny

Jedną z tych zasad jest szeroki obowiązek informacyjny wobec pracowników w zakresie przetwarzania ich danych osobowych. Oznacza to, że pracodawcy powinni wyraźnie przekazać pracownikom odpowiednie informacje w sposób przyjęty w firmie (np. poprzez obwieszczenie czy indywidualne informowanie pracowników). Dokonanie takiego poinformowania powinno z praktycznego punktu widzenie zostać następnie...