Przetwarzanie danych w ramach home office tylko w zgodzie z RODO

Pracodawca jest zobowiązany sporządzić procedurę ochrony danych osobowych na potrzeby wykonywania pracy zdalnej. Powinna być ona spójna z obowiązującymi już w firmie instrukcjami i wytycznymi.

7 kwietnia 2023 r. weszła w życie długo zapowiadana nowelizacja kodeksu pracy. Przez jednych oczekiwana, przez innych marginalizowana, jednak istotna dla wszystkich pracodawców, ponieważ wprowadziła nowe wymogi oraz nałożyła na nich nowe obowiązki, nie tylko w zakresie aktualizacji regulaminów pracy.

Zgodnie z art. 6726 kodeksu pracy pracodawca powinien określić procedurę ochrony danych osobowych na potrzeby wykonywania pracy zdalnej. Przepis nie stanowi o jej zawartości. Ustawodawca nie zdecydował się na wprowadzenie nawet przykładowego katalogu w tym zakresie.

Od czego zacząć

Przed przystąpieniem do pracy nad sporządzeniem procedury należy przeanalizować przyjęte u pracodawcy polityki, instrukcje, wytyczne w zakresie ochrony danych osobowych oraz szerzej – informacji (np. opracowane zgodnie z normą ISO 27001) pod kątem przetwarzania danych podczas wykonywania pracy zdalnej...