RODO w kadrach - Portal Kadrowy

Poznaj praktyczne odpowiedzi ekspertów na pytania związane z ochroną danych osobowych osób zatrudnionych w ramach stosunku pracy.

Centralny Rejestr Umów – jakie dane ujawnia pracodawca?

Publikowanie informacji o stronach umów, z którymi podmiot publiczny współpracuje w określonym zakresie, wymaga ujawnienia danych osobowych. Które informacje powinien ujawnić pracodawca w Centralnym Rejestrze Umów (CRU) w ramach realizacji tego obowiązku? Czy zakres danych osobowych jest niezmienny?

Czy pracodawca musi spełnić obowiązek informacyjny wobec członków rodziny osoby uprawnionej do świadczenia ZFŚS?

Przetwarzanie danych osobowych w ramach ZFŚS wiąże się nie tylko z pozyskiwaniem i dalszym przetwarzaniem danych osób uprawnionych (np. pracowników, emerytów), ale również członków ich rodzin. Czy konieczne jest odrębne informowanie tych osób o przetwarzaniu ich danych osobowych przez pracodawcę osoby uprawnionej?

Narzędzie AI używane w rekrutacji – jak sprawdzić czy odpowiada wymogom ochrony danych?

Korzystanie z rozwiązań używających AI staje się znakiem obecnych czasów. Procesy biznesowe realizowane w organizacjach w wielu przypadkach opierają się na narzędziach sztucznej inteligencji, dotyczy to coraz częściej także rozwiązań używanych w rekrutacji. Jak zapewnić zgodność narzędzia rekrutacyjnego, opartego na AI, z bezpieczeństwem danych osobowych i wymogami ochrony danych?

Jak zapewnić zgodność nowych procedur antymobbingowych z RODO

Przebieg postępowania antymobbingowego w zakładzie pracy wymaga zapewnienia zgodności każdego etapu tego procesu z przepisami o ochronie danych osobowych. W jaki sposób zapewnić, aby nowe procedury, uwzględniające zmianę przepisów prawa pracy w zakresie mobbingu, odpowiadały wymogom ochrony danych osobowych?

Decyzja algorytmu w rekrutacji – czy kandydat może ją zakwestionować? Art. 22 RODO w praktyce

Sztuczna inteligencja coraz częściej nie tylko wspiera selekcję CV, ale samodzielnie decyduje o odrzuceniu kandydatury. Tymczasem art. 22 RODO daje kandydatowi prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona wobec niego istotne skutki – a odrzucenie w rekrutacji takim skutkiem zwykle jest. Sprawdź, gdzie przebiega granica między dopuszczalną automatyzacją a naruszeniem przepisów oraz jak zapewnić kandydatowi realne prawo do zakwestionowania decyzji algorytmu.

AI w rekrutacji – czy pracodawca może wykorzystywać sztuczną inteligencję do oceny CV kandydatów?

Selekcja kandydatów coraz częściej odbywa się z udziałem narzędzi opartych na sztucznej inteligencji. Wprowadzenie dokumentów aplikacyjnych do takiego narzędzia oznacza jednak przetwarzanie danych osobowych, a to rodzi konkretne obowiązki po stronie pracodawcy. Sprawdź, czy analiza CV przez AI jest legalna, jakie ryzyka wiążą się z korzystaniem z publicznych narzędzi i o czym trzeba poinformować kandydata.

Kodeksy postępowania RODO – czy pracodawca powinien do nich przystąpić?

Coraz więcej branż dysponuje zatwierdzonymi przez Prezesa UODO kodeksami postępowania, które porządkują zasady przetwarzania danych osobowych „uszyte" pod konkretny sektor. Urząd Ochrony Danych Osobowych publikuje systematycznie informacje o zatwierdzonych kodeksach postępowania. Czy pracodawcy powinni podejmować działania w celu przystąpienia do stosowania takich kodeksów lub ich opracowywania – i jakie realne korzyści może to przynieść w obszarze rekrutacji i zatrudnienia?

Dane osobowe w poczcie elektronicznej pracodawcy – checklista zasad RODO dla pracowników i administratora

Poczta służbowa to codzienne narzędzie pracy, ale też jedno z najczęstszych źródeł naruszeń ochrony danych osobowych – od wysyłki wiadomości do niewłaściwego adresata po brak szyfrowania załączników. Korzystanie przez pracownika z poczty elektronicznej wiąże się z przetwarzaniem różnych kategorii danych osobowych, a sama poczta staje się narzędziem, przy użyciu którego dochodzi dość często do naruszeń ochrony danych. Jakie zasady powinni stosować pracodawca-administrator i pracownicy, aby pracownicze przetwarzanie danych osobowych w ramach poczty elektronicznej rzeczywiście służyło ochronie danych?

W jaki sposób pracodawca powinien publikować informacje w BIP?

Pracodawcy prowadzący Biuletyn Informacji Publicznych są zobowiązani do umieszczania w nim określonych informacji lub dokumentów. Niektóre z nich mogą zawierać dane osobowe. W jaki sposób pracodawca powinien publikować takie informacje zapewniając jednocześnie ochronę danych osobowych? Czy powinien usuwać niektóre dane osobowe z dokumentu?

Czy pracodawca może wpisać kandydata na „czarną listę”?

Pracodawca zbiera podczas rekrutacji różne informacje o kandydacie – dane osobowe określone wprost w przepisach prawa pracy, zawarte w dokumentach aplikacyjnych, ale także informacje pochodzące z rozmowy kwalifikacyjnej, komentarze, rekomendacje i opinie rekruterów oraz oceny kandydata i rekomendacje co do zatrudnienia. Czy pracodawca może umieścić na osobnej, tzw. "czarnej liście" dane kandydata zdecydowanie nierekomendowanego do zatrudnienia – nie tylko w ramach konkretnej rekrutacji, ale także na przyszłość?

e-Poradnia

Zadaj pytanie ekspertowi i uzyskaj odpowiedź do 2 dni roboczych!

Kategorie