Joanna Łukaszyk

Przepisy RODO określają obowiązki administratora danych osobowych związanych z wystąpieniem naruszenia ochrony danych. Naruszenia mogą wystąpić także w ramach stosunku pracy i dotyczyć danych osobowych pracownika. Czy pracodawca będzie zawiadamiać pracownika w każdym przypadku wystąpienia naruszenia ochrony danych?

Nie jest żadną tajemnicą, że różnego rodzaju „usterki” informatyczne, takie jak np. błąd oprogramowania czy wykonywanie prac na produkcyjnej kopii danych bez sporządzenia kopii zapasowej mogą doprowadzić do utraty danych osobowych. Czy korzystanie z przestarzałego oprogramowania lub nie wykonywanie jego aktualizacji może doprowadzić do utraty danych osobowych? Czy pracodawca odpowiada za brak aktualizacji oprogramowania?

Rejestrowanie zdarzeń przy pomocy monitoringu wizyjnego uchodzi obecnie za pewien standard w instytucjach publicznych i firmach prywatnych. Jednocześnie monitoring wizyjny jest przetwarzaniem danych osobowych. Jest również uregulowany w kilku aktach prawnych. Co tak naprawdę może rejestrować monitoring wizyjny? Czy pracodawca może nagrywać w jego ramach także rozmowy pracowników?

Pracodawcę obciążają liczne obowiązki wobec zatrudnianego pracownika. Część z nich dotyczy ochrony danych osobowych. Niedopełnienie niektórych obowiązków może wiązać się z wystąpieniem naruszenia ochrony danych osobowych? Czy brak realizacji obowiązku informacyjnego ma takie konsekwencje?

Proces zatrudnienia w oczywisty sposób wiąże się z przetwarzaniem danych osobowych pracownika, w szczególności w ramach dokumentowania i rozliczania stosunku pracy i prowadzenia akt osobowych pracownika. Czy pracownik może sprzeciwić się przetwarzaniu jego danych osobowych przez pracodawcę?

Inteligentny charakter RODO wymusza na administratorach dostosowanie zasad ochrony danych osobowych do specyfiki ich organizacji, rodzaju procesów przetwarzania danych osobowych i przede wszystkim ryzyka wynikającego z przetwarzania danych osobowych dla osób, których te dane dotyczą. Jakie obowiązki wynikają dla administratorów w związku z wprowadzonymi regulacjami wewnętrznymi? Czy administrator będzie rozliczany z obowiązków nałożonych na pracowników określonych w wewnętrznych regulacjach?

Inspektor Ochrony Danych (IOD) wyznaczany jest przez administratora w ściśle określonych okolicznościach, związanych z przesłankami podmiotowymi (np. administratorem jest podmiot publiczny) lub przedmiotowymi (np. w przypadku przetwarzania na dużą skalę szczególnych kategorii danych osobowych). Przepisy RODO formułują szczególny status inspektora ochrony danych. Czy w ramach tego szczególnego statusu IOD jest chroniony przed zwolnieniem z pracy?

Dyrektywa z 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń dla mężczyzn i kobiet za taką samą pracę lub pracę o takiej samej wartości za pośrednictwem mechanizmów przejrzystości wynagrodzeń oraz mechanizmów egzekwowania, a ostatecznie także znowelizowane (choć jeszcze nieobowiązujące) przepisy Kodeksu pracy wpływają na obowiązki pracodawcy podczas rekrutacji i zatrudnienia, w związku z wymogiem zapewnienia pewnego poziomu ich jawności? Jak w praktyce wpłynie to na sposób rekrutacji i zatrudnienia?

Przepisy o ochronie sygnalistów nałożyły na podmioty prawne nowe obowiązki, w tym w zakresie wyznaczenia osoby do obsługi zgłoszeń sygnalistów. Wielu pracodawców wyznaczyło już pracowników odpowiedzialnych za obsługę zgłoszeń. Jakie jednak obowiązki ma pracodawca w przypadku, gdy taka osoba jest nieobecna w pracy? Czy pracodawca jest zobowiązany do podjęcia działań w przypadku nieobecności takiej osoby - długotrwałej lub chwilowej? Czy przyczyna nieobecności ma znaczenie?

Przepisy o ochronie sygnalistów nałożyły na dużą grupę podmiotów obowiązek wdrożenia zasad ich ochrony, w tym wprowadzenia odpowiednich procedur zgłoszeń sygnalistów. Obowiązki pracodawców nie zakończyły się jednak na wdrożeniu wewnętrznych procedur. Analiza i ocena pierwszych wniosków ujawniła kolejne problemy związane ze stosowaniem przepisów, przede wszystkim w zakresie właściwego przygotowania się do obsługi zgłoszeń.