Jak przetwarzać dane w firmie

Europejski prawodawca dostrzegł ryzyko niedostatecznego zabezpieczenia praw pracowników do ochrony ich danych osobowych na poziomie unijnym, pozwalając na uszczegółowienie przepisów krajowych.

Regulacje takie powinny zapewniać podmiotowi danych poszanowanie jego godności, prawnie uzasadnionych interesów i podstawowych praw, w szczególności pod względem przejrzystości przetwarzania, przekazywania danych w ramach grupy przedsiębiorstw oraz systemów monitorujących w pracy.

Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 (dalej: „RODO"), które już 25 maja ma wejść w życie, dotknie wszystkie sfery gospodarki, w tym rynek pracy. Reakcją na wspomniane upoważnienie jest opublikowany przez Ministerstwo Cyfryzacji projekt ustawy Przepisy wprowadzające ustawę o ochronie danych osobowych, która znowelizować ma między innymi normy Kodeksu pracy.

Jakie podstawy

Obecnie podstawę przetwarzania danych osób ubiegających się o zatrudnienie oraz pracowników stanowi przede wszystkim art. 221 Kodeksu pracy wespół z art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych. Po wejściu w życie RODO normy te w obecnym kształcie nie będą mogły już być taką podstawą, nie będą się bowiem mieścić w zamkniętym katalogu podstaw przetwarzania z rozporządzenia unijnego. Nie przewiduje ono (jak to czyni obecnie polska ustawa o ochronie danych osobowych) niezbędności przetwarzania do realizacji uprawnienia wynikającego z przepisów prawa jako przesłanki przetwarzania danych osobowych. Rozwiązaniem...