Joanna Łukaszyk

Proces zatrudnienia w oczywisty sposób wiąże się z przetwarzaniem danych osobowych pracownika, w szczególności w ramach dokumentowania i rozliczania stosunku pracy i prowadzenia akt osobowych pracownika. Czy pracownik może sprzeciwić się przetwarzaniu jego danych osobowych przez pracodawcę?

Inteligentny charakter RODO wymusza na administratorach dostosowanie zasad ochrony danych osobowych do specyfiki ich organizacji, rodzaju procesów przetwarzania danych osobowych i przede wszystkim ryzyka wynikającego z przetwarzania danych osobowych dla osób, których te dane dotyczą. Jakie obowiązki wynikają dla administratorów w związku z wprowadzonymi regulacjami wewnętrznymi? Czy administrator będzie rozliczany z obowiązków nałożonych na pracowników określonych w wewnętrznych regulacjach?

Inspektor Ochrony Danych (IOD) wyznaczany jest przez administratora w ściśle określonych okolicznościach, związanych z przesłankami podmiotowymi (np. administratorem jest podmiot publiczny) lub przedmiotowymi (np. w przypadku przetwarzania na dużą skalę szczególnych kategorii danych osobowych). Przepisy RODO formułują szczególny status inspektora ochrony danych. Czy w ramach tego szczególnego statusu IOD jest chroniony przed zwolnieniem z pracy?

Dyrektywa z 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń dla mężczyzn i kobiet za taką samą pracę lub pracę o takiej samej wartości za pośrednictwem mechanizmów przejrzystości wynagrodzeń oraz mechanizmów egzekwowania, a ostatecznie także znowelizowane (choć jeszcze nieobowiązujące) przepisy Kodeksu pracy wpływają na obowiązki pracodawcy podczas rekrutacji i zatrudnienia, w związku z wymogiem zapewnienia pewnego poziomu ich jawności? Jak w praktyce wpłynie to na sposób rekrutacji i zatrudnienia?

Przepisy o ochronie sygnalistów nałożyły na podmioty prawne nowe obowiązki, w tym w zakresie wyznaczenia osoby do obsługi zgłoszeń sygnalistów. Wielu pracodawców wyznaczyło już pracowników odpowiedzialnych za obsługę zgłoszeń. Jakie jednak obowiązki ma pracodawca w przypadku, gdy taka osoba jest nieobecna w pracy? Czy pracodawca jest zobowiązany do podjęcia działań w przypadku nieobecności takiej osoby - długotrwałej lub chwilowej? Czy przyczyna nieobecności ma znaczenie?

Przepisy o ochronie sygnalistów nałożyły na dużą grupę podmiotów obowiązek wdrożenia zasad ich ochrony, w tym wprowadzenia odpowiednich procedur zgłoszeń sygnalistów. Obowiązki pracodawców nie zakończyły się jednak na wdrożeniu wewnętrznych procedur. Analiza i ocena pierwszych wniosków ujawniła kolejne problemy związane ze stosowaniem przepisów, przede wszystkim w zakresie właściwego przygotowania się do obsługi zgłoszeń.

Stosowanie monitoringu (w tym w szczególności monitoringu wizyjnego) stało się dla wielu podmiotów koniecznością podyktowaną potrzebą ochrony osób lub mienia. Ponieważ monitoring wizyjny wiąże się z przetwarzaniem danych osobowych (wizerunek osoby fizycznej), pracodawca – administrator jest zobowiązany do wypełnienia licznych obowiązków wynikających z przepisów o ochronie danych osobowych. Czy do tych obowiązków należy również przeprowadzenie oceny skutków dla ochrony danych (DPIA)?

Pracodawca jest uprawniony do przetwarzania dość szerokiego zakresu danych osobowych pracowników (i nieco węższego zakresu danych osobowych kandydatów). Oczywiste jest, że organizacja pracy zespołu wymaga współpracy między pracownikami i rozwiązywania bieżących problemów oraz komunikacji z i między pracownikami. Czy w tym celu pracodawca może ujawniać dane osobowe innych pracowników? Czy może podać dane osobowe pracownika nieobecnego w pracy, np. z powodu choroby?

Niezależnie od obowiązku zgłaszania naruszeń w rozumieniu RODO, część pracodawców jest także zobowiązana do właściwego postępowania z incydentami w rozumieniu dyrektywy NIS 2 (dyrektywa ws. cyberbezpieczeństwa). Których pracodawców dotyczy tego rodzaju obowiązek i jak powinno wyglądać informowanie o takim zdarzeniu?

Pytanie: Czy pracodawca może wykorzystywać profil zaufany pracownika do potwierdzania tożsamości podczas obsługi systemu e-doręczeń? Mamy od kwietnia obowiązek wdrożyć usługę e-doręczenia. Osoba, która ma to obsługiwać nie zgadza się na korzystanie z jej profilu zaufanego w celu potwierdzenia swoich danych osobowych poprzez m-obywatel lub bank. Czy może odmówić powyższych czynności pracodawcy, jeżeli nie chce użyć swojego profilu zaufanego? Ma w zakresie obowiązków obsługę e-doręczeń. Jakie są granice prawne takiego żądania ze strony pracodawcy i co mówią na ten temat przepisy?