przetwarzanie danych osobowych

Pracodawca-administrator danych osobowych jako organizator procesów ich przetwarzania, powinien dobrać zabezpieczenia do ryzyka wiążącego się z przetwarzaniem danych osobowych. Właściwa inwentaryzacja procesów przetwarzania umożliwi przypisanie im konkretnego ryzyka, a na tej podstawie środków ograniczających stwierdzone ryzyko. W jakich okolicznościach i w jaki sposób administrator powinien taką analizę przeprowadzić?

Proces zatrudnienia w oczywisty sposób wiąże się z przetwarzaniem danych osobowych pracownika, w szczególności w ramach dokumentowania i rozliczania stosunku pracy i prowadzenia akt osobowych pracownika. Czy pracownik może sprzeciwić się przetwarzaniu jego danych osobowych przez pracodawcę?

Pracodawca jest uprawniony do przetwarzania dość szerokiego zakresu danych osobowych pracowników (i nieco węższego zakresu danych osobowych kandydatów). Oczywiste jest, że organizacja pracy zespołu wymaga współpracy między pracownikami i rozwiązywania bieżących problemów oraz komunikacji z i między pracownikami. Czy w tym celu pracodawca może ujawniać dane osobowe innych pracowników? Czy może podać dane osobowe pracownika nieobecnego w pracy, np. z powodu choroby?

Pracodawca będący administratorem danych osobowych zapewnia dostęp do danych osobom uprawnionym, w tym celu nadaje im upoważnienia do przetwarzania danych osobowych. Czy współpracowanie z osobami niemającymi statusu pracowników wywołuje analogiczne obowiązki administratora?

Nowy urlop opiekuńczy, wprowadzany nowelizacją KP, oznacza dla pracodawcy pozyskanie zasadniczo nieposiadanych dotąd danych osobowych. Może zatem pojawić się wątpliwość, czy pracodawca może pozyskiwać dane osobowe osoby, wymagającej opieki lub wsparcia, której stan uzasadnia skorzystanie przez pracownika z urlopu opiekuńczego. Sprawdźmy, jakie są podstawy przetwarzania danych.

Nie ulega wątpliwości, że badanie trzeźwości pracowników, przeprowadzone z przez pracodawcę z jego inicjatywy, może być odebrane jako znacząca ingerencja w pracownicze prawo do prywatności. Jednocześnie bezspornym pozostaje, że pozostawanie pracownika w stanie nietrzeźwości (lub w stanie po użyciu alkoholu) może zagrażać bezpieczeństwu innych pracowników oraz osób przebywających na terenie zakładu pracy i wywoływać liczne ryzyka dla pracodawcy. Jak właściwie zorganizować przetwarzanie danych osobowych w tym obszarze?

Pracodawca przetwarzając dane osobowe członków rodziny pracownika uprawnionego do świadczeń z zakładowego funduszu świadczeń socjalnych musi właściwie zaplanować proces takiego przetwarzania i uwzględnić go w regulaminie funkcjonowania funduszu. Z tego względu właściwy dobór podstawy przetwarzania danych osobowych ma znaczenie fundamentalne. Z drugiej strony, pozyskiwanie danych osobowych członków rodziny pracownika uprawnionego do omawianych świadczeń jest często pomijane przy planowaniu tego procesu, co generuje pewne ryzyka dla administratora-pracodawcy.

Czy pracodawca powinien usuwać dane osobowe kandydatów do pracy wkrótce po zakończonym procesie rekrutacji? Dotychczas na taki sposób postępowania wynikał zarówno ze stanowiska urząd ochrony danych osobowych, jak i orzecznictwa sądów administracyjnych. Odmienne podejście w tym zakresie przynosi jednak nowe orzeczenie Wojewódzkiego Sądu Administracyjnego.