Narzędzia:
Orzeczenia o niepełnosprawności zawierają dane osobowe szczególnej kategorii. Wątpliwości wzbudza to, na jakiej podstawie dane te może przetwarzać pracodawca realizujący uprawnienia pracownika.
Jeżeli pracodawca zamierza zatrudnić cudzoziemca, wówczas jest uprawniony do żądania przedstawienia dokumentów potwierdzających prawo przebywania na terytorium Polski. Żądanie takie będzie zgodne z RODO.
Kiedy zleceniobiorca powinien otrzymać upoważnienie do przetwarzania danych?
Czy zmiana okoliczności dotyczących pracownika (np. zmiana jego nazwiska) może wymagać aktualizacji bądź usunięcia danych osobowych zawartych w kwestionariuszach przechowywanych w aktach osobowych? Sprawdź, jakie stanowisko zajęło w tym zakresie ministerstwo pracy.
Jakie obowiązki ciążą na pracodawcy w związku z przetwarzaniem danych na potrzeby działalności socjalnej?
Jakie stanowisko zajmuje ministerstwo pracy w zakresie aktualizacji danych zawartych w kwestionariuszach osobowych?
Dlaczego pracodawca nie powinien np. zamazywać nieaktualnych danych wskazanych w kwestionariuszach osobowych?
Ustawą wdrażającą RODO doprecyzowano m.in. reguły udostępniania i przetwarzania danych osobowych osób uprawnionych na potrzeby przyznawania świadczeń ze środków świadczeń zakładowego funduszu świadczeń socjalnych (ZFŚS). Sprawdź, co dokładnie uległo zmianie.
Czy w trakcie audytu zewnętrznego (nie jest to audyt ochrony danych osobowych), który przeprowadzany jest w firmie, audytorom można udostępniać dokumentację pracowników (np. badania, szkolenia bhp itp.) bez upoważnienia administratora danych do wglądu w dane osobowe? Żadne przepisy prawa powszechnie obowiązującego nie przewidują obowiązku przeprowadzania takiego audytu. Jest to audyt certyfikujący, po którym firma otrzymuje określony certyfikat, który chce posiadać, ale nie ma takiego obowiązku, by go mieć. Jak zachować się w stosunku do audytorów, przeprowadzających audyt w kadrach, a nie mających upoważnienia do przetwarzania danych osobowych?
Czy tzw. procesor może zawierać dalsze umowy powierzenia danych osobowych? Chodzi mi o sytuację, gdy np. lekarz medycyny pracy wysyła pracownika do laboratorium, okulisty, psychologa itp.
Każda osoba, której dane dotyczą, powinna mieć prawo do wiedzy i informacji, w szczególności w zakresie celów, w jakich dane osobowe są przetwarzane, w miarę możliwości okresu, przez jaki dane osobowe są przetwarzane, odbiorców danych osobowych, założeń ewentualnego zautomatyzowanego przetwarzania danych osobowych oraz, przynajmniej w przypadku profilowania, konsekwencji takiego przetwarzania (tak określa motyw 63 preambuły RODO). Konkretne cele przetwarzania danych osobowych powinny być wyraźne, uzasadnione i określone w momencie ich zbierania.
Z tekstu dowiesz się:
Jakie są podstawy przetwarzania danych?
Jaki zakres informacji powinien znaleźć się w informacji przekazywanej przyszłemu zleceniobiorcy?
Jak informować o pozyskiwaniu dalszych danych?
Stosowanie przepisów o ochronie danych osobowych wciąż budzi różnego rodzaju wątpliwości – zauważa UODO. Dlatego rozpoczął konsultacje, które posłużyć mają opracowaniu praktycznych wskazówek dotyczących przetwarzania danych w związku z zatrudnieniem, przydatnych pracodawcom, jak i osobom, które starają się o zatrudnienie lub są pracownikami.
Po 25 maja 2018 r. można przetwarzać zdjęcia pracowników i kandydatów do pracy na dotychczasowych zasadach, tj. za ich zgodą. Nie w każdym przypadku jest ona jednak wymagana.
Czy numery ewidencyjne pracowników stanowią dane osobowe w rozumieniu rozporządzenia RODO? Czy uczelnia w swoich systemach informatycznych może korzystać z tych numerów bez narażania się na zarzut naruszenia przepisów?
Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że obowiązkiem większości pracodawców administrujących danymi stanie się prowadzenie rejestru czynności przetwarzania danych osobowych. Dokument ten ma pokazywać, w jakich procesach u pracodawcy są przetwarzane dane osobowe, w jakim celu, kogo dotyczą oraz jak są zabezpieczane.
To, że dany podmiot (np. firma) występuje w roli administratora danych osobowych lub procesora i może przetwarzać dane osobowe nie oznacza jeszcze, że dostęp do tych danych ma mieć każdy z pracowników takiego podmiotu. Jak upoważnić konkretnego pracownika do przetwarzania danych? Zobaczmy również, co w tym zakresie mogą zmienić, wprowadzane od 25 maja 2018 r., nowe przepisy o ochronie danych osobowych.
Czy pracodawca realizujący obowiązek wydawania odzieży roboczej, po zebraniu od pracowników w imiennej ankiecie danych wrażliwych, tj. wzrost, obwód głowy, obwód bioder i klatki piersiowej, rozmiar buta itp., może te dane umieścić w module „dane osobowe pracownika” w systemie kadrowo-płacowym? Czy nie stoi temu na przeszkodzie treść art. 221 Kodeksu pracy, wskazująca na możliwość zebrania określonych w nim danych o pracowniku?
Copyright © 2024 Wszelkie prawa zastrzeżone
2024 © Wiedza i Praktyka sp. z o.o.
Obserwuj nas
