ochrona danych osobowych

Przepisy o ochronie sygnalistów nałożyły na dużą grupę podmiotów obowiązek wdrożenia zasad ich ochrony, w tym wprowadzenia odpowiednich procedur zgłoszeń sygnalistów. Obowiązki pracodawców nie zakończyły się jednak na wdrożeniu wewnętrznych procedur. Analiza i ocena pierwszych wniosków ujawniła kolejne problemy związane ze stosowaniem przepisów, przede wszystkim w zakresie właściwego przygotowania się do obsługi zgłoszeń.

Pracodawca pozyskuje dane osobowe pracownika, przede wszystkim w oparciu o przepisy prawa pracy i w celu w nich określonym. Kto jest (lub może być) źródłem danych osobowych pracownika, pozyskiwanych przez pracodawcę? Czy pracodawca jest uprawniony do pozyskania danych o pracowniku z innych źródeł niż sam pracownik?

Podczas zatrudnienia pracodawca udostępnia pracownikowi narzędzia do wykonywania pracy, w tym np. indywidualne konto poczty elektronicznej – służbowy adres e-mail. Czy po zakończeniu stosunku pracy pracodawca może w jakikolwiek sposób z niej korzystać? Czy też prawidłowe przetwarzanie danych osobowych po zakończeniu stosunku pracy wymaga automatycznego zaprzestania przetwarzania?

Prowadzenie korespondencji przy użyciu usługi e-doręczeń staje się powoli rzeczywistością pracodawców mających status podmiotów publicznych. Jak traktować te działania w procesach przetwarzania danych osobowych?

Stosowanie sztucznej inteligencji w przestrzeni publicznej wywołuje liczne obawy, np. w zakresie ochrony prywatności czy wyeliminowania z rynku pracy niektórych zawodów. Z drugiej jednak strony, użycie AI może prowadzić do usprawnienia i automatyzacji wielu procesów oraz obniżenia kosztów pracy dla pracodawców. Czy stosowanie AI w procesach rekrutacyjnych jest dopuszczalne? A jeśli tak, jakie obowiązki ma w związku z tym pracodawca (rekruter)?

Pracodawca będący jednocześnie administratorem danych osobowych odpowiada za właściwy poziom bezpieczeństwa tych danych w swojej organizacji. Oznacza to, że jego zadaniem jest wdrożenie odpowiednich środków organizacyjnych i technicznych zapewniających ochronę praw osób, których dane dotyczą (np. pracowników, klientów, użytkowników). Czy szkolenia osób przetwarzających dane osobowe są tego rodzaju obowiązkiem?

Pracownik wybiera się na urlop wypoczynkowy. Kogo powinien poinformować pracodawca o urlopie pracownika i czy pracodawca ma prawo żądać od pracownika ustawienia informacji na temat urlopu na służbowym emailu? Jak się ma podawanie takich danych do ochrony danych osobowych pracownika? Poznaj stanowisko Urzędu Ochrony Danych Osobowych.

Ochrona danych osobowych sygnalistów wywołuje nowe obowiązki dla podmiotów publicznych. Dotyczą one części pracodawców, tj. każdego pracodawcy mającego status podmiotu publicznego – odnośnie do dwóch kategorii osób, tj. sygnalistów, ale także i osób, których dotyczy zgłoszenie. W projektowanych rozwiązaniach pracodawca nie będzie jednak realizować wszystkich obowiązków wobec tych osób w taki sam sposób.

Pracodawca, realizując obowiązki wynikające z przepisów prawa, kieruje pracownika na badania lekarskie wystawiając odpowiednie skierowanie. Zakres informacji ujawnionych na skierowaniu musi wynikać z przepisów prawa, zgodnie z zasadą minimalizacji. Czy pracodawca może jednak umieścić na skierowaniu dodatkowe informacje, adnotacje bądź uwagi?

Publikowanie wizerunku osoby fizycznej, w tym np. pracownika, jest postrzegane jako sięganie do sfery prywatności osoby fizycznej o dużej potrzebie ochrony, mimo przynależności wizerunku do kategorii tzw. zwykłych danych osobowych. Jednakże udostępnienie wizerunku osoby fizycznej z reguły oznacza utratę przez nią kontroli nad jego przetwarzaniem (np. po udostępnieniu w mediach społecznościowych). Czy pracownik musi wyrazić zgodę na udostępnienie wizerunku przez pracodawcę? Czy pracodawca może bez obawy o konsekwencje udostępniać wizerunek pracownika?

Ustawodawca postanowił zastąpić, szczegółową regulacją różnych aspektów pracy zdalnej, dość ogólną regulację wprowadzoną w czasie pandemii. Co dla pracodawców wynika z nowych przepisów dotyczących pracy zdalnej? Jakie obowiązki będzie miał pracodawca w zakresie ochrony danych osobowych przy wprowadzeniu pracy zdalnej?