Czy pracownik może złożyć sprzeciw wobec przetwarzania jego danych osobowych

Przetwarzanie danych osobowych: różne procesy w ramach zatrudnienia

Przetwarzanie danych osobowych pracownika może odbywać się w różnych procesach, w pierwszej kolejności związanych z organizacją stosunku pracy (wypłata i rozliczenie wynagrodzenia za pracę, obciążeń publicznoprawnych, tj. składek ZUS i zaliczki na podatek dochodowy, realizacja uprawnień pracowniczych, np. prawo do urlopu i określonych dni wolnych, realizacja obowiązków socjalnych pracodawcy, organizacja pracy zdalnej, realizacja obowiązków pracodawcy związanych z ochroną pracy). Takie przetwarzanie jest obowiązkiem pracodawcy i opiera się na przesłance tzw. obowiązku administratora.

Można także wyróżnić takie procesy przetwarzania danych osobowych pracownika, które zakładają dobrowolność przetwarzania i opierają się na zgodzie pracownika, np. udostępnienie jego wizerunku na rzecz pracodawcy (np. w celach marketingowych).

Dużą część procesów pracowniczych stanowią także procesy oparte na przesłance prawnie uzasadnionego interesu administratora. Ta przesłanka służy realizacji interesów pracodawcy, oczywiście o ile nie są nad nimi nadrzędne prawa i wolności osoby, której dane dotyczą (w tym przypadku pracownika). Dotyczy to takich sytuacji, w których przepisy prawa nie przewidują obowiązku przetwarzania danych osobowych, ale kreują taką możliwość dla administratora (tu: pracodawcy). Do takich procesów w ramach zatrudnienie należą: przetwarzanie danych osobowych w ramach monitoringu wizyjnego, innych form monitoringu (jak monitoring poczty elektronicznej lub systemów informatycznych) i możliwych zabezpieczeń (kontrola dostępu do systemów i infrastruktury administratora, identyfikatory, legitymacje), informowanie o danych pracowników zajmujących się określonymi sprawami (informacje na stronie internetowej, na tabliczkach informacyjnych), uzyskanie dostępu do sprzętu służbowego byłych pracowników.

Ważne: Przetwarzanie danych pracownika w ramach prawnie uzasadnionego interesu nie obejmuje zamkniętego katalogu sytuacji. Może dotyczyć każdego procesu, którego realizacja mieści się w granicach określonych przepisami prawa, służy realizacji konkretnego interesu pracodawcy i jednocześnie jest nadrzędny w stosunku do praw i wolności osób, których dane dotyczą.