RODO w kadrach - strona 3 - Portal Kadrowy

Poznaj praktyczne odpowiedzi ekspertów na pytania związane z ochroną danych osobowych osób zatrudnionych w ramach stosunku pracy.

Wysłanie świadectwa pracy do niewłaściwej osoby – co powinien zrobić pracodawca?

Z przepisów RODO wynika dla administratora obowiązek ochrony danych osobowych. Dla pracodawcy oznacza to konieczność ochrony danych osobowych kandydata i pracownika we wszystkich procesach aktywnego przetwarzania, a następnie podczas obowiązkowego przechowywania dokumentacji archiwalnej (w przypadku pracownika). Czy wysłanie świadectwa pracy do niewłaściwej osoby wywołuje nowe obowiązki pracodawcy?

Czy pracodawca może informować w regulaminie pracy o monitoringu poczty, jeśli go nie realizuje?

Monitoring wizyjny jest taką postacią przetwarzania danych osobowych, której rozpoczęcie nakłada na pracodawcę szereg obowiązków. Monitoring może dotyczyć także systemów informatycznych, w tym poczty elektronicznej (służbowej). Ustawodawca kładzie szczególny nacisk na obowiązki informacyjne wobec pracowników, którzy mogą być objęci takim monitorowaniem. Czy pracodawca może informować monitoringu poczty, a następnie odstąpić od jego prowadzenia?

Naruszenie ochrony danych – jakie czynniki ryzyka powinien brać pod uwagę pracodawca?

Wystąpienie zdarzenia mogącego stanowić naruszenie ochrony danych (np. zgubienie świadectwa pracy) wywołuje liczne obowiązki administratora. Podstawowym jednak jego obowiązkiem jest ocena zdarzenia jako potencjalnego naruszenia. Administrator powinien przy takiej ocenie wziąć pod uwagę kryteria oceny ryzyka zdarzenia, określające m.in. jego charakter, skalę i konsekwencje dla osób, których dane dotyczą.

Publikacja zdjęcia pracownika np. w poczcie e-mail lub intranecie – czy pracodawca musi mieć zgodę?

Korzystanie z pracowniczego wizerunku jest standardem w wielu procesach biznesowych pracodawcy, niektóre z nich mają charakter marketingowy, inne wiążą się z potrzebami pracodawcy np. w zakresie zapewnienia sprawnej komunikacji wewnętrznej. Czy pracodawca musi pozyskać zgodę pracownika na publikację jego wizerunku w swoich zasobach? Sprawdźmy.

Naruszenie ochrony danych osobowych – czy pracodawca musi zawiadamiać każdą osobę, której dane naruszono?

Przepisy RODO określają obowiązki administratora danych osobowych związanych z wystąpieniem naruszenia ochrony danych. Naruszenia mogą wystąpić także w ramach stosunku pracy i dotyczyć danych osobowych pracownika. Czy pracodawca będzie zawiadamiać pracownika w każdym przypadku wystąpienia naruszenia ochrony danych?

Utrata danych osobowych w wyniku braku aktualizacji oprogramowania – czy pracodawca może za nie odpowiadać

Nie jest żadną tajemnicą, że różnego rodzaju „usterki” informatyczne, takie jak np. błąd oprogramowania czy wykonywanie prac na produkcyjnej kopii danych bez sporządzenia kopii zapasowej mogą doprowadzić do utraty danych osobowych. Czy korzystanie z przestarzałego oprogramowania lub nie wykonywanie jego aktualizacji może doprowadzić do utraty danych osobowych? Czy pracodawca odpowiada za brak aktualizacji oprogramowania?

Nagrywanie rozmów pracowników – czy monitoring wizyjny z dźwiękiem jest dopuszczalny?

Rejestrowanie zdarzeń przy pomocy monitoringu wizyjnego uchodzi obecnie za pewien standard w instytucjach publicznych i firmach prywatnych. Jednocześnie monitoring wizyjny jest przetwarzaniem danych osobowych. Jest również uregulowany w kilku aktach prawnych. Co tak naprawdę może rejestrować monitoring wizyjny? Czy pracodawca może nagrywać w jego ramach także rozmowy pracowników?

Brak realizacji obowiązku informacyjnego wobec pracownika – czy to naruszenie ochrony danych?

Pracodawcę obciążają liczne obowiązki wobec zatrudnianego pracownika. Część z nich dotyczy ochrony danych osobowych. Niedopełnienie niektórych obowiązków może wiązać się z wystąpieniem naruszenia ochrony danych osobowych? Czy brak realizacji obowiązku informacyjnego ma takie konsekwencje?

Czy pracownik może złożyć sprzeciw wobec przetwarzania jego danych osobowych

Proces zatrudnienia w oczywisty sposób wiąże się z przetwarzaniem danych osobowych pracownika, w szczególności w ramach dokumentowania i rozliczania stosunku pracy i prowadzenia akt osobowych pracownika. Czy pracownik może sprzeciwić się przetwarzaniu jego danych osobowych przez pracodawcę?

Czy pracodawca musi stosować swoje polityki w zakresie ochrony danych i wdrażać opisane w nich środki

Inteligentny charakter RODO wymusza na administratorach dostosowanie zasad ochrony danych osobowych do specyfiki ich organizacji, rodzaju procesów przetwarzania danych osobowych i przede wszystkim ryzyka wynikającego z przetwarzania danych osobowych dla osób, których te dane dotyczą. Jakie obowiązki wynikają dla administratorów w związku z wprowadzonymi regulacjami wewnętrznymi? Czy administrator będzie rozliczany z obowiązków nałożonych na pracowników określonych w wewnętrznych regulacjach?

e-Poradnia

Zadaj pytanie ekspertowi i uzyskaj odpowiedź do 2 dni roboczych!

Kategorie