Narzędzia:
Czy tzw. procesor może zawierać dalsze umowy powierzenia danych osobowych? Chodzi mi o sytuację, gdy np. lekarz medycyny pracy wysyła pracownika do laboratorium, okulisty, psychologa itp.
Każda osoba, której dane dotyczą, powinna mieć prawo do wiedzy i informacji, w szczególności w zakresie celów, w jakich dane osobowe są przetwarzane, w miarę możliwości okresu, przez jaki dane osobowe są przetwarzane, odbiorców danych osobowych, założeń ewentualnego zautomatyzowanego przetwarzania danych osobowych oraz, przynajmniej w przypadku profilowania, konsekwencji takiego przetwarzania (tak określa motyw 63 preambuły RODO). Konkretne cele przetwarzania danych osobowych powinny być wyraźne, uzasadnione i określone w momencie ich zbierania.
Z tekstu dowiesz się:
Jakie są podstawy przetwarzania danych?
Jaki zakres informacji powinien znaleźć się w informacji przekazywanej przyszłemu zleceniobiorcy?
Jak informować o pozyskiwaniu dalszych danych?
Stosowanie przepisów o ochronie danych osobowych wciąż budzi różnego rodzaju wątpliwości – zauważa UODO. Dlatego rozpoczął konsultacje, które posłużyć mają opracowaniu praktycznych wskazówek dotyczących przetwarzania danych w związku z zatrudnieniem, przydatnych pracodawcom, jak i osobom, które starają się o zatrudnienie lub są pracownikami.
Po 25 maja 2018 r. można przetwarzać zdjęcia pracowników i kandydatów do pracy na dotychczasowych zasadach, tj. za ich zgodą. Nie w każdym przypadku jest ona jednak wymagana.
Czy numery ewidencyjne pracowników stanowią dane osobowe w rozumieniu rozporządzenia RODO? Czy uczelnia w swoich systemach informatycznych może korzystać z tych numerów bez narażania się na zarzut naruszenia przepisów?
Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że obowiązkiem większości pracodawców administrujących danymi stanie się prowadzenie rejestru czynności przetwarzania danych osobowych. Dokument ten ma pokazywać, w jakich procesach u pracodawcy są przetwarzane dane osobowe, w jakim celu, kogo dotyczą oraz jak są zabezpieczane.
To, że dany podmiot (np. firma) występuje w roli administratora danych osobowych lub procesora i może przetwarzać dane osobowe nie oznacza jeszcze, że dostęp do tych danych ma mieć każdy z pracowników takiego podmiotu. Jak upoważnić konkretnego pracownika do przetwarzania danych? Zobaczmy również, co w tym zakresie mogą zmienić, wprowadzane od 25 maja 2018 r., nowe przepisy o ochronie danych osobowych.
Czy pracodawca realizujący obowiązek wydawania odzieży roboczej, po zebraniu od pracowników w imiennej ankiecie danych wrażliwych, tj. wzrost, obwód głowy, obwód bioder i klatki piersiowej, rozmiar buta itp., może te dane umieścić w module „dane osobowe pracownika” w systemie kadrowo-płacowym? Czy nie stoi temu na przeszkodzie treść art. 221 Kodeksu pracy, wskazująca na możliwość zebrania określonych w nim danych o pracowniku?
Imię i nazwisko, data urodzenia, miejsce zamieszkania, wykształcenie oraz przebieg dotychczasowego zatrudnienia - to najważniejsze dane osobowe, jakie powinien podać pracownik ubiegający się o zatrudnienie. Podania, jakich innych danych może jeszcze żądać pracodawca od pracownika? Czy ten katalog jest zamknięty oraz czy powszechna ostatnio praktyka pobierania odcisków palców od pracowników jest legalna?
Zdaniem GIODO nie każda wskazana przez pracodawcę osoba może być świadkiem przy wręczaniu wypowiedzenia umowy o pracę! Pracodawca, wręczając wypowiedzenie w obecności osoby trzeciej, musi zadbać, aby posiadała one stosowne upoważnienie do przetwarzania danych osobowych zwalnianego pracownika!
Copyright © 2024 Wszelkie prawa zastrzeżone
2024 © Wiedza i Praktyka sp. z o.o.
Obserwuj nas