REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Czy pracodawca może przetwarzać dane osobowe pracowników na podstawie ich zgody?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
 Kancelaria Prawna Nowicki & Ziemczyk Adwokaci i Radcowie prawni Sp. P.
Specjaliści od prawa pracy, prawa nieruchomości i prawa korporacyjnego
Czy pracodawca może przetwarzać dane osobowe pracowników na podstawie ich zgody /Fot. Fotolia
Czy pracodawca może przetwarzać dane osobowe pracowników na podstawie ich zgody /Fot. Fotolia
Fotolia

REKLAMA

REKLAMA

Każdy pracodawca przetwarza w trakcie trwania stosunku zatrudnienia dane osobowe swoich pracowników. Przetwarzanie takie polega przede wszytkim na gromadzeniu danych w celu prawidłowego i rzetelnego prowadzenia akt osobowych pracownika oraz wykonywania innych obowiązków pracodawcy, w tym jego obowiązków jako płatnika danin publicznoprawnych. Czy jednak pracodawca może przetwarzać dane osobowe pracownika, inne niż wymienione w art. 22(1) Kodeksu pracy, na podstawie wyrażonej przez niego zgody?

REKLAMA

REKLAMA

Podstawę prawną zarówno gromadzenia, jak i dokonywania innych operacji na danych osobowych pracowników, stanowi przede wszystkim art. 221 ustawy z dnia 26 czerwca 1974 r. – Kodeks pacy (tj. Dz. U. 2016 r. poz. 1666 z późn zm. – dalej „Kodek pracy”). Czy pracodawca może jednak przetwarzać dane osobowe pracowników na podstawie ich dobrowolnej zgody, w sytuacji gdy umocowanie do przetwarzanie tych danych osobowych nie wynika z treści art. 221 Kodeksu pracy bądź innego przepisu szczególnego?

Zgodnie z treścią art. 221 Kodeksu pracy pracodawca ma prawo żądać od pracownika podania danych osobowych obejmujących (1) imię (imiona) i nazwisko, (2) imiona rodziców, (3) datę urodzenia, (4) miejsce zamieszkania (adres do korespondencji), (5) wykształcenie (6) przebieg dotychczasowego zatrudnienia, (7) numer PESEL oraz (8) inne dane osobowe pracownika, a także imiona i nazwiska oraz daty urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez niego ze szczególnych uprawnień przewidzianych w prawie pracy. Ponadto pracodawca może również żądać od pracownika podania innych niż określone powyżej danych osobowych, pod warunkiem, że obowiązek ich podania wynika z odrębnych przepisów.

Co do zasady zgoda pracownika na przetwarzanie jego danych osobowych nie jest zatem potrzebna, gdy chodzi o dane wskazane w art. 221 Kodeksu pracy. Przepis ten stanowi bowiem samoistną podstawę do przetwarzania przez pracodawcę danych osobowych pracowników zawartych w jego treści. Problem pojawia się jednak w sytuacji kiedy z punktu widzenia pracodawcy zasadne i potrzebne wydaje się być przetwarzanie także innych danych osobowych pracowników, tj. danych pozostających poza zakresem określonym przez art. 221 Kodeksu pracy. Z uwagi na charakter świadczonych usług, czy profil prowadzonej działalności takimi danymi mogą być m.in. dane dotyczące niekaralności, szeroko rozumianego statusu materialnego pracownika lub nawet dane odnoszące się do stanu zdrowia osób zatrudnionych.

Ponadto, nawet jeśli to nie pracodawca jest stroną inicjującą proces wyrażenia zgody na przetwarzanie danych osobowych pracownika (np. poprzez skierowanie do niego prośby w tym zakresie), to wielu kandydatów do pracy w swoich podaniach o zatrudnienie dobrowolnie wskazuje dodatkowe dane osobowe, a podmiot zatrudniający nie ma przecież żadnego wpływu na to co znajduje się w CV osób ubiegających się o zatrudnienie. Czy zatem w powyższych przypadkach przesłanką legalizującą przetwarzanie przez pracodawcę danych osobowych pracownika (lub kandydata do pracy) może być wyrażenie przez te osoby zgody?

Dalszy ciąg materiału pod wideo

Dominująca pozycja pracodawcy w relacjach z pracownikiem

Stanowisko prezentowane obecnie przez Generalnego Inspektora Ochrony Danych Osobowych (dalej:  „GIODO”) i podzielane przez orzecznictwo, a także część doktryny oparte jest na założeniu, iż w relacji między pracodawcą a pracownikiem trudno jest mówić o dobrowolnym wyrażeniu zgody na przetwarzanie danych osobowych, gdyż pracodawcę z pracownikiem łączy stosunek nadrzędności, co może sprzyjać „wymuszaniu” ww. zgody (braku dobrowolności jej udzielenia). Ponadto w prawie pracy obowiązuje generalna zasada, że zgoda pracownika nie może powodować zmniejszenia uprawnień pracowniczych wynikających z przepisów prawa pracy (tak: J. Stelina [w:] Kodeks pracy. Komentarz, red. A. Sobczyk, Legalis 2017). Z tych m.in. powodów GIODO uważa, że pracodawcy na potrzeby stosunku pracy nie mogą przetwarzać dodatkowych danych osobowych, tj. innych niż te wskazane w art. 221 Kodeksu pracy, nawet jeśli pracownik udostępnił te dane dobrowolnie i wyraził zgodę na ich przetwarzanie.

Sprawdź: INFORLEX SUPERPREMIUM

W tym kontekście należy zwrócić uwagę, iż w wyroku z dnia 18 czerwca 2010 r. (II SA/Wa 151/10, Legalis nr 253065) WSA w Warszawie stwierdził, że „wyrażona na prośbę pracodawcy pisemna zgoda pracownika na pobranie i przetworzenie jego danych osobowych narusza prawa pracownika i swobodę wyrażenia przez niego woli” (w sprawie chodziło o udostępnienie linii papilarnych). Podobne stanowisko znalazło się w wyr. NSA z dnia 1 grudnia 2009 r. (I OSK 249/09, Legalis nr 332309), w myśl którego „uznanie faktu wyrażenia przez pracownika zgody na przetwarzanie jego danych za okoliczność legalizującą pobranie od pracownika innych danych niż wskazane w art. 221 Kodeksu pracy stanowiłoby naruszenie tego przepisu”.

Swoboda wyrażania woli przez pracownika

W doktrynie można jednakże spotkać autorów stojących na stanowisku, że „pozyskiwanie przez pracodawcę danych osobowych przekazywanych dobrowolnie przez osobę ubiegającą się o zatrudnienie nie jest sprzeczne z aktualnie obowiązującymi przepisami prawa” (tak: E. Suknarowska-Drzewiecka [w:] Kodeks pracy. Komentarz, red. K. Walczak, Legalis 2017). W związku z powyższym, przetwarzanie danych osobowych pracowników, innych niż te wskazane w art. 221 Kodeksu pracy, będzie dopuszczalne wtedy, gdy osoba której dane dotyczą wyrazi na to zgodę. Podstawę przetwarzania takich danych przez pracodawcę będzie w takiej sytuacji stanowił art. 23 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz.U. z 2016 r. poz. 922 z późn. zm.).

Zobacz także: Kadry


Próbę wykazania, że pracodawca jest uprawniony do przetwarzania danych osobowych pracowników, innych niż te wskazane w art. 221 Kodeksu pracy, na podstawie ich zgody podjął M. Wujczyk. W jego ocenie przepis art. 221 Kodeksu pracy stanowi co prawda ograniczenie do żądania od pracownika podania dodatkowych danych osobowych, co nie wyłącza jednak uzyskania ich przez pracodawcę na innej podstawie (tak: M. Wujczyk [w:] Ochrona danych osobowych pracowników w świetle rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, red. dr Dominika Dörre-Kolasa, Legalis 2017). Argumentując swoje stanowisko ww. autor, odnosząc się do kwestii dobrowolności wyrażenia zgody w stosunkach pracowniczych, podkreśla, iż „jakkolwiek można stwierdzić, że pracodawca może mieć w stosunkach pracy pozycję dominującą, to jednak pozycji tej nie można przeceniać i uznawać, że prowadzi ona do pozbawienia pracownika swobody działania”. Konsekwentnie więc należy uznać, że pracownik, zarówno jako jednostka, jak i podmiot stosunków pracy, ma swobodę w dysponowaniu swoimi danymi osobowymi, a zatem może je przekazać pracodawcy i zezwolić na ich przetwarzanie. Co więcej, przyjęcie, że zgoda pracownika na przetwarzanie jego danych osobowych nigdy nie będzie skuteczna może prowadzić do znacznego ograniczenia rozwoju przedsiębiorstw z uwagi na zróżnicowane potrzeby ekonomii, jak również rozwój technologii (np. technik komunikowania się) i związaną z tym konieczność gromadzenia coraz nowszych danych osobowych (tak: M. Wujczyk [w:] Ochrona danych osobowych pracowników…,op. cit.).

Podsumowanie

W świetle obecnie obowiązujących przepisów prawa odpowiedź na pytanie, czy pracodawca jest uprawniony do przetwarzania danych osobowych pracowników nieobjętych zakresem art. 221 Kodeksu pracy na podstawie ich zgody, nie jest oczywista. Co do zasady należy zgodzić się z poglądem, iż w sprawach mniejszej wagi, w szczególności w sytuacji pozyskiwania od kandydata do pracy lub pracownika danych teleinformacyjnych, takich jak numer telefonu czy adres poczty elektronicznej, można dopuścić pozyskiwanie danych na zasadzie dobrowolności. Jednocześnie, mając na uwadze uzasadniony cel przetwarzania danych osobowych w relacjach pracowniczych, należy przyjąć, że np. przetwarzanie danych biometrycznych osób zatrudnionych w celu rozliczania czasu pracy stanowiłoby po stronie pracodawcy wyjście poza ten cel i tym samym nieproporcjonalną ingerencję w prawo pracownika do prywatności.

REKLAMA

Ponadto nie tracąc z pola widzenia faktu, że rozwój przedsiębiorstw zatrudniających pracowników skutkuje obecnie sytuacją, w której to w interesie pracownika jest przekazanie pracodawcy coraz szerszego zakresu danych osobowych, nie można z góry zakładać, że w stosunkach pracy zgoda wyrażona przez pracownika na przetwarzanie jego danych osobowych nigdy nie będzie miała charakteru swobodnego.

Uwzględniając zatem wszystkie powyższe uwagi można stwierdzić, że w odniesieniu do możliwości wyrażenia zgody przez pracowników na przetwarzanie ich danych osobowych przez pracodawcę, dostrzega się potrzebę zmian ustawodawczych zmierzającą w kierunku rezygnacji z ograniczeń określonych w Kodeksie pracy. Jednakże na ten moment pracodawcy, przetwarzając inne dane osobowe pracowników niż te zawarte w art. 221 Kodeksu pracy, powinni zachować szczególną ostrożność, pamiętając jednocześnie o ryzyku poniesienia odpowiedzialności za naruszenie przepisów z zakresu ochrony danych osobowych.

Czy pracodawca może przetwarzać dane osobowe pracownika, inne niż wymienione w art. 22(1) Kodeksu pracy, na podstawie wyrażonej przez niego zgody?

Autor: Paulina Furman

Źródło: Kancelaria Nowicki i Ziemczyk

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kolejne obniżki stóp procentowych NBP dopiero na jesieni 2025 roku? Prezes Glapiński: RPP nie zapowiada obecnie dalszych zmian; wzmocniły się czynniki inflacyjne

Rada Polityki Pieniężnej prawdopodobnie poczeka z kolejnymi obniżkami stóp procentowych przynajmniej do września - oceniają ekonomiści Santander BP. Ich zdaniem konferencja prasowa Prezesa NBP z 5 czerwca 2025 r. zasygnalizowała kolejną zmianę w nastawieniu banku centralnego - w kierunku bardziej jastrzębiej polityki. Podobnie oceniają analitycy innych banków (ING BSK, mBanku). Na tej konferencji Prezes Glapiński podkreślił, że Rada Polityki Pieniężnej w obecnej sytuacji nie zapowiada ścieżki przyszłych stóp proc., nie zobowiązuje się do żadnych decyzji, a kolejne decyzje będą podejmowane w reakcji na bieżące informacje. Dodał, że wzmocniły się czynniki mogące zwiększyć presję inflacyjną w dłuższym okresie.

Dopłaty bezpośrednie 2025: Nabór kończy się już 16 czerwca

Rolnicy mogą składać wnioski o dopłaty bezpośrednie i obszarowe za 2025 rok wyłącznie przez internet, korzystając z aplikacji eWniosekPlus. Termin upływa 16 czerwca, ale dokumenty będzie można złożyć do 11 lipca – z potrąceniem. Pomoc oferują pracownicy ARiMR i infolinia agencji.

Ulga podatkowa dla pracującego seniora. Co w sytuacji przejścia na emeryturę w ciągu roku podatkowego?

Już czwarty rok w podatku dochodowym od osób fizycznych obowiązuje wprowadzona w ramach Polskiego Ładu tzw. ulga dla pracujących seniorów. Jest to tak naprawdę zwolnienie podatkowe, do którego mają prawo osoby, które osiągnęły powszechny wiek emerytalny (60 lat dla kobiet i 65 lat dla mężczyzn), nadal pracują zarobkowo i nie mają ustalonego prawa do emerytury lub renty rodzinnej. Z tej ulgi mogą też korzystać te osoby, które mają przyznaną emeryturę lecz jej nie pobierają, ponieważ nie rozwiązały stosunku pracy – czyli mają zawieszone prawo do emerytury. Powstaje pytanie, czy do tego zwolnienia mają prawo również te osoby, które w trakcie roku podatkowego (kalendarzowego) przeszły na emeryturę. Wyjaśnił to niedawno Dyrektor Krajowej Informacji Skarbowej.

Poświadczone zgłoszenie celne importu – kluczowy dowód wywozu z UE

W czasach zglobalizowanego handlu i zaostrzonych kontroli podatkowo-celnych coraz częściej przedsiębiorcy stają przed wyzwaniem udowodnienia wywozu towarów poza Unię Europejską. Jednym z narzędzi, które może odegrać w tym procesie kluczową rolę, jest poświadczone przez organy celne zgłoszenie celne importowe dokonane w kraju trzecim.

REKLAMA

Fundacja rodzinna w strukturach transakcyjnych – ryzyko zakwestionowania przez KAS

Najnowsze stanowisko Szefa KAS (odmowa wydania opinii zabezpieczającej z 5 maja 2025 r., sygn. DKP16.8082.14.2024) pokazuje, że wykorzystanie fundacji rodzinnej jako pośrednika w sprzedaży udziałów może zostać uznane za unikanie opodatkowania. Mimo deklarowanych celów sukcesyjnych, KAS uznał działanie za sztuczne i sprzeczne z celem przepisów.

Webinar: KSeF – co nas czeka w praktyce? + certyfikat gwarantowany

Praktyczny webinar „KSeF – co nas czeka w praktyce?” poprowadzi Zbigniew Makowski, doradca podatkowy z ponad 15-letnim stażem. Ekspert wskaże, jakie szanse i zagrożenia dla firm i biur rachunkowych niesie ze sobą KSeF i jak się na nie przygotować.

Taryfa celna UE: kod, który decyduje o losie Twojej przesyłki

Niepozorny ciąg cyfr może przesądzić o powodzeniu lub porażce międzynarodowej transakcji. W świecie handlu zagranicznego poprawna klasyfikacja taryfowa towarów to nie wybór – to konieczność.

Zmiany w zamówieniach publicznych w 2025 r. Co czeka zamawiających i wykonawców? Projekt UZP dot. udziału firm z państw trzecich w przetargach

W dniu 3 lutego 2025 r. do Sejmu wpłynął projekt w formie druku nr 1041 o zmianie ustawy ¬- Prawo zamówień publicznych, który miał przewidywać szereg istotnych zmian w systemie zamówień publicznych w Polsce, został on jednak wycofany. Urząd Zamówień Publicznych stworzył jednak własny projekt ustawy o zmianie ustawy Prawo zamówień publicznych oraz ustawy o umowie koncesji na roboty budowlane lub usługi, pod numerem UC88, w której poruszył istotną kwestię udziałów w przetargach firmy z państw trzecich, czyli pochodzących z krajów, z którymi Unia Europejska nie zawarła umowy międzynarodowej zapewniającej wzajemny i równy dostęp do unijnego rynku zamówień publicznych. Projekt ten został już przyjęty przez Radę Ministrów i przesłany do Sejmu.

REKLAMA

PFR pozywa firmy na podstawie rekomendacji CBA. Co możesz zrobić, gdy żądają zwrotu subwencji z Tarczy Finansowej?

Polski Fundusz Rozwoju (PFR) pozywa przedsiębiorców, powołując się na tzw. rekomendacje CBA. Problem dotyczy już około 1900 firm, które – często bez żadnych wcześniejszych sygnałów – otrzymują wezwania a następnie pozwy o zwrot subwencji z Tarczy Finansowej. Zaskakuje nie tylko skala działań PFR, ale przede wszystkim brak rzetelnego uzasadnienia tych roszczeń.

Kawa z INFORLEX. Perspektywy zawodu księgowego

Kawa z INFORLEX wydanie EXTRA. Rozmowa z 3 cenionymi ekspertami: Żanetą Hejne – właścicielką biura rachunkowego, Piotrem Juszczykiem – doradcą podatkowym inFakt oraz Radosławem Kowalskim – doradcą podatkowym.

REKLAMA