Joanna Łukaszyk

Funkcjonowanie Centralnego Rejestru Umów wywołało nowe obowiązki dla administratorów danych wprowadzanych do rejestru. Czy z nowym obowiązkiem wiąże się także konieczność realizacji obowiązku informacyjnego? Czy pracodawca może pominąć realizację tego obowiązku?

Publikowanie informacji o stronach umów, z którymi podmiot publiczny współpracuje w określonym zakresie, wymaga ujawnienia danych osobowych. Które informacje powinien ujawnić pracodawca w Centralnym Rejestrze Umów (CRU) w ramach realizacji tego obowiązku? Czy zakres danych osobowych jest niezmienny?

Przetwarzanie danych osobowych w ramach ZFŚS wiąże się nie tylko z pozyskiwaniem i dalszym przetwarzaniem danych osób uprawnionych (np. pracowników, emerytów), ale również członków ich rodzin. Czy konieczne jest odrębne informowanie tych osób o przetwarzaniu ich danych osobowych przez pracodawcę osoby uprawnionej?

Korzystanie z rozwiązań używających AI staje się znakiem obecnych czasów. Procesy biznesowe realizowane w organizacjach w wielu przypadkach opierają się na narzędziach sztucznej inteligencji, dotyczy to coraz częściej także rozwiązań używanych w rekrutacji. Jak zapewnić zgodność narzędzia rekrutacyjnego, opartego na AI, z bezpieczeństwem danych osobowych i wymogami ochrony danych?

Przebieg postępowania antymobbingowego w zakładzie pracy wymaga zapewnienia zgodności każdego etapu tego procesu z przepisami o ochronie danych osobowych. W jaki sposób zapewnić, aby nowe procedury, uwzględniające zmianę przepisów prawa pracy w zakresie mobbingu, odpowiadały wymogom ochrony danych osobowych?

Sztuczna inteligencja coraz częściej nie tylko wspiera selekcję CV, ale samodzielnie decyduje o odrzuceniu kandydatury. Tymczasem art. 22 RODO daje kandydatowi prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona wobec niego istotne skutki – a odrzucenie w rekrutacji takim skutkiem zwykle jest. Sprawdź, gdzie przebiega granica między dopuszczalną automatyzacją a naruszeniem przepisów oraz jak zapewnić kandydatowi realne prawo do zakwestionowania decyzji algorytmu.

Selekcja kandydatów coraz częściej odbywa się z udziałem narzędzi opartych na sztucznej inteligencji. Wprowadzenie dokumentów aplikacyjnych do takiego narzędzia oznacza jednak przetwarzanie danych osobowych, a to rodzi konkretne obowiązki po stronie pracodawcy. Sprawdź, czy analiza CV przez AI jest legalna, jakie ryzyka wiążą się z korzystaniem z publicznych narzędzi i o czym trzeba poinformować kandydata.

Coraz więcej branż dysponuje zatwierdzonymi przez Prezesa UODO kodeksami postępowania, które porządkują zasady przetwarzania danych osobowych „uszyte" pod konkretny sektor. Urząd Ochrony Danych Osobowych publikuje systematycznie informacje o zatwierdzonych kodeksach postępowania. Czy pracodawcy powinni podejmować działania w celu przystąpienia do stosowania takich kodeksów lub ich opracowywania – i jakie realne korzyści może to przynieść w obszarze rekrutacji i zatrudnienia?

Poczta służbowa to codzienne narzędzie pracy, ale też jedno z najczęstszych źródeł naruszeń ochrony danych osobowych – od wysyłki wiadomości do niewłaściwego adresata po brak szyfrowania załączników. Korzystanie przez pracownika z poczty elektronicznej wiąże się z przetwarzaniem różnych kategorii danych osobowych, a sama poczta staje się narzędziem, przy użyciu którego dochodzi dość często do naruszeń ochrony danych. Jakie zasady powinni stosować pracodawca-administrator i pracownicy, aby pracownicze przetwarzanie danych osobowych w ramach poczty elektronicznej rzeczywiście służyło ochronie danych?

Pracodawcy prowadzący Biuletyn Informacji Publicznych są zobowiązani do umieszczania w nim określonych informacji lub dokumentów. Niektóre z nich mogą zawierać dane osobowe. W jaki sposób pracodawca powinien publikować takie informacje zapewniając jednocześnie ochronę danych osobowych? Czy powinien usuwać niektóre dane osobowe z dokumentu?