Marcin Sarna

Pytanie: Mam pytanie dotyczące prawidłowego określenia roli pracodawcy użytkownika i agencji pracy tymczasowej – chodzi o przetwarzanie danych osobowych pracowników. Czy dobrze rozumiem, że jako pracodawca użytkownik przetwarzam dane powierzonych pracowników jako procesor (ponieważ czasem robię to w imieniu i na życzenie agencji), a fakt ten odnotowuję w rejestrze wszystkich kategorii czynności przetwarzania. Natomiast z uwagi że przetwarzam także dane powierzonych mi od agencji pracowników na własne cele i za pomocą własnych środków – jestem jednocześnie administratorem danych osobowych tych pracowników i odnotowuję ten fakt w rejestrze czynności przetwarzania?

Pytanie: Zatrudniane przez nas osoby wykonują pracę zdalną na podstawie przepisów antycovidowych. Proszę o wyjaśnienie, w jaki sposób przepisy RODO odnoszą się do wykonywania takiej pracy?

Pytanie: Czy w związku z epidemią mamy prawo mierzyć temperaturę kierowcom wjeżdżającym na teren zakładu (nie są naszymi pracownikami)? Jest to wynajęty transport, którym nasz towar dostarczany za granicę. Jak postępować, gdy kierowca ma 38,5 stopni? Co w sytuacji, gdy kierowca nie zgadza się na zmierzenie temperatury, twierdząc że ustawa RODO daje mu takie uprawnienia?

Pytanie: Proszę o wskazówkę, czy pracownik, który poświadcza kopie dokumentów za zgodność z oryginałem (dokumenty te są wydawane np. na potrzeby kontroli przeprowadzanej w urzędzie) powinien mieć do tego upoważnienie? Dodam, że dokumenty te wytwarzane są w komórce, w której jest zatrudniony pracownik, natomiast podpisane przez dyrektora generalnego. Jeżeli tak to na jakiej podstawie powinno być wydane to upoważnienie? Należy dodać, że pracownik zatrudniony jest w komórce kadrowej w Urzędzie Wojewódzkim, a więc czy będzie miał zastosowanie w tej sytuacji art. 268a kpa?

W związku z rozszerzającą się epidemią COVID-19 wiele osób ma wątpliwości jakie dane pracowników pracodawca może przetwarzać i w jakim celu. W artykule przybliżymy tą tematykę, regulowaną nie tylko specustawą ale i ogólnymi przepisami ochrony danych osobowych.

Wprowadzona z dniem 12 lipca 2019 r. ustawa o dokumentach publicznych wzbudziła niemałe zamieszanie wśród pracodawców. Pojawiły się głosy o bezwzględnym zakazie kopiowania dowodów osobistych pod sankcją kary pozbawienia wolności, a także postulaty aby pracodawcy usunęli wszystkie kopie dowodów znajdujące się obecnie w ich posiadaniu. Czy te obiegowe opinie mają oparcie w przepisach prawa?

U każdego administratora danych osobowych, w tym pracodawcy, mimo nawet najlepszych zabezpieczeń może w końcu dojść do naruszenia danych osobowych. Zobaczmy jakie obowiązki ciążą wtedy na administratorze i jak zminimalizować skutki naruszenia. W jakiej formie zawiadomić organ nadzorujący, kto tego dokonuje i co powinno być w zawiadomieniu? Jak powiadomić osobę, której dane wyciekły? Sprawdź.

Pytanie: Czy w trakcie audytu zewnętrznego (nie jest to audyt ochrony danych osobowych), który przeprowadzany jest w firmie, audytorom można udostępniać dokumentację pracowników (np. badania, szkolenia bhp itp.) bez upoważnienia administratora danych do wglądu w dane osobowe? Żadne przepisy prawa powszechnie obowiązującego nie przewidują obowiązku przeprowadzania takiego audytu. Jest to audyt certyfikujący, po którym firma otrzymuje określony certyfikat, który chce posiadać, ale nie ma takiego obowiązku, by go mieć. Jak zachować się w stosunku do audytorów, przeprowadzających audyt w kadrach, a nie mających upoważnienia do przetwarzania danych osobowych?

Pytanie: Czy tzw. procesor może zawierać dalsze umowy powierzenia danych osobowych? Chodzi mi o sytuację, gdy np. lekarz medycyny pracy wysyła pracownika do laboratorium, okulisty, psychologa itp.