Podmiot, który skopiuje np. dowód osobisty może odpowiadać za przetwarzanie zbyt szerokiego zakresu danych osobowych. Tak stwierdził UODO.
Ksero dowodu osobistego a RODO
Tag: RODO
Po nowelizacji przepisów pracodawcy nie mają uprawnienia do badań alkomatem
W obecnym stanie prawnym pracodawcy nie mogą samodzielnie prowadzić kontroli stanu trzeźwości pracowników. Przesądza o tym brzmienie art. 17 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi. (więcej…)
Upoważnienie do przetwarzania danych osobowych dla potrzeb ZFŚS
Od 4 maja 2019 r. znowelizowano art. 8 ustawy o zfśs. Po zmianach, przywołany przepis stanowi m.in., iż:
- udostępnienie pracodawcy danych osobowych osoby uprawnionej do korzystania z funduszu socjalnego, w celu przyznania ulgowej usługi i świadczenia oraz dopłaty z zfśs i ustalenia ich wysokości, następuje w formie oświadczenia;
- do przetwarzania danych osobowych dotyczących zdrowia, o których mowa w art. 9 ust. 1 RODO, mogą być dopuszczone wyłącznie osoby posiadające – wydane przez pracodawcę – pisemne upoważnienie do przetwarzania takich danych (osoby upoważnione obowiązane są do zachowania ich w tajemnicy).
Zmiany Kodeksu pracy i ustawy o zfśs dotyczące RODO
Od 4 maja 2019 r. zaczyna obowiązywać ustawa z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Opublikowano ją w Dzienniku Ustaw z 2019 r. pod pozycją 730 i na jej mocy m.in. zmieniono zawarty w Kodeksie pracy katalog danych osobowych, jakich pracodawca może wymagać od kandydata do pracy i pracownika, wprowadzono pewne modyfikacje dotyczące uregulowań z zakresu badań lekarskich a także przepisów ustawy o zfśs. (więcej…)
RODO a proces rekrutacyjny pracodawcy
Niezależnie od tego, w jaki sposób pracodawca będzie poszukiwał i rekrutował kandydatów do pracy, proces ten musi odbywać się w zgodzie z RODO, gdyż zawsze wiąże się on z pozyskiwaniem przez niego danych osobowych zawartych chociażby w dokumentach rekrutacyjnych (CV, listach motywacyjnych, świadectwach pracy, listach referencyjnych, zaświadczeniach itd.). Potwierdza to UODO na swej stronie internetowej uodo.gov.pl, podkreślając, że pracodawca powinien przetwarzać tylko takie dane, które są niezbędne ze względu na cel ich zbierania, jakim jest podjęcie przez niego decyzji o zatrudnieniu nowego pracownika. Innymi słowy, pracodawca nie może żądać od kandydata danych nadmiarowych, które nie są niezbędne do przeprowadzenia rekrutacji. Dane osobowe nie mogą być zbierane na zapas, „na wszelki wypadek”, tj. bez wykazania zgodnego z prawem celu ich pozyskania i wykazania ich niezbędności dla realizacji tego celu przez administratora. Ponadto, żądanie przez pracodawcę od kandydatów do pracy informacji wykraczających poza to, co przede wszystkim przewidują przepisy prawa pracy może naruszać zarówno postanowienia RODO, jak i przepisy prawa pracy rodząc np. zarzut dyskryminacji. (więcej…)
Wyznaczenie inspektora ochrony danych (IOD) – termin do 31 lipca 2018
Z końcem lipca 2018 r. upływa termin zawiadomienia Prezesa Urzędu Ochrony Danych Osobowych o wyznaczeniu inspektora ochrony danych (IOD) przez podmioty, które przed 25 maja 2018 r. nie powołały ABI, a zgodnie z art. 37 ust. 1 RODO mają obowiązek wyznaczenia IOD. (więcej…)
RODO w kadrach i płacach
Od 25 maja 2018 r. obowiązuje rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO. Jego przepisy odpowiednio przekładają się również na Kadry i Płace.
RODO w kadrach i płacach to temat szczególnie na topie. Każdy, kto styka się z zagadnieniami kadrowo-płacowymi musi posiadać wszakże odpowiednią wiedzę z zakresu przetwarzania i ochrony danych osobowych.
Pracodawcy czyli administratorzy danych muszą odpowiednio przygotować lub zaktualizować funkcjonujące w organizacji regulaminy, instrukcje, umowy i procedury. Dzięki temu uda się uniknąć dotkliwych kar grożących za naruszenie przepisów RODO. (więcej…)
Weryfikowanie statusu ubezpieczeniowego zleceniobiorców a RODO
Aby możliwym było prawidłowe rozliczenie pod względem składkowym zatrudnioną w ramach umowy zlecenia osobę, zakłady pracy muszą posiadać odpowiednią wiedzę o jej innych tytułach podlegających ubezpieczeniom zusowskim i wysokości osiąganych na ich podstawie przychodów w danym miesiącu. A zatem podmioty zatrudniające powinny wiedzieć jak weryfikować status ubezpieczeniowy zleceniobiorców i czy proces takiej weryfikacji nie łamie przypadkiem przepisów RODO.
RODO i przetwarzanie danych osobowych dla celów ZFŚS
Przepisy RODO mają przełożenie również na kwestie związane z zfśs, jego regulaminem oraz badaniem tzw. kryterium socjalnego czyli sytuacji życiowej, rodzinnej i materialnej osoby uprawnionej do korzystania z omawianego funduszu. (więcej…)
Umowy zlecenia i klauzula informacyjna RODO – wzór
Przepisy RODO dotyczą także danych osobowych zbieranych i przetwarzanych przy okazji zawierania oraz realizowania umów cywilnoprawnych takich jak np. umowy zlecenia i umowy o dzieło. Z tego powodu przygotowaliśmy klauzulę obowiązku informacyjnego wymagana przy przetwarzaniu danych osób, z którymi zostały zawarte umowy cywilnoprawne oraz wzór umowy zlecenia z klauzulą RODO. (więcej…)