REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - przetwarzanie i ochrona danych osobowych osób rekrutowanych

Kancelaria RK Legal
Od 13 lat wspieramy biznes naszych klientów
RODO - przetwarzanie i ochrona danych osobowych osób rekrutowanych
RODO - przetwarzanie i ochrona danych osobowych osób rekrutowanych

REKLAMA

REKLAMA

23 stycznia 2019 roku Minister Cyfryzacji wydał objaśnienia prawne dla przedsiębiorców, dotyczące przetwarzania danych osobowych osób rekrutowanych, zawartych w CV czy listach motywacyjnych. Materiał ten jest istotną wskazówką dla działów kadrowych w procesach związanych z poszukiwaniem i zatrudnieniem kandydatów. Co ważniejsze, zastosowanie się do objaśnień daje przedsiębiorcy gwarancję uniknięcia kar związanych z nieprzestrzeganiem przepisów RODO.

Objaśnienia prawne zostały wydane przez Ministra Cyfryzacji na podstawie art. 33 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców, na wniosek Rzecznika Małych i Średnich Przedsiębiorców. Dotyczą one sposobu gromadzenia danych osób, które ubiegały się o zatrudnienie u pracodawcy, dozwolonego okresu przechowywania tych danych oraz formy wyrażenia zgody na ich przetwarzanie.

Autopromocja

Zgodnie z treścią objaśnień, dane zawarte w dokumentach rekrutacyjnych osób zatrudnionych mogą być przez pracodawcę przetwarzane przez okres konieczny dla wykonania zawieranej z pracownikiem umowy (na podstawie art. 6 ust. 1 lit. b RODO), a po jej rozwiązaniu w celu ochrony przed mogącymi się pojawić roszczeniami, w zakresie prawnie uzasadnionych interesów realizowanych przez pracodawcę (na podstawie art. 6 ust. 1 lit. f RODO). Objaśnienia dotyczą jednak także tego, przez jaki czas mogą być przechowywane dane kandydata, z którym umowa nie została zawarta. Po zakończeniu rekrutacji przetwarzanie takich danych nie jest już niezbędne do podjęcia czynności przygotowujących do podpisania umowy czy jej wykonania. Pracodawca wybrał bowiem na dane stanowisko innego kandydata.

Polecamy: Monitor prawa pracy i ubezpieczeń

Serwis Kadry

W praktyce zdarza się, że pracodawca otrzymuje dokumenty od osób zainteresowanych nawiązaniem współpracy, mimo że nie prowadzi aktualnie rekrutacji. Dokumenty te zawierają dane osobowe kandydatów. O ile wyrażą oni pisemną zgodę na przetwarzanie danych osobowych, pracodawca jest w stanie wykazać podstawę prawną przetwarzania zawartych tam danych (art. 6 ust. 1 lit a RODO).

Dalszy ciąg materiału pod wideo

Może się jednak zdarzyć, że osoba zainteresowana zatrudnieniem nie złoży pisemnej zgody. W takim przypadku przedsiębiorca może usunąć taką dokumentację lub odesłać ją do osoby zainteresowanej. Jak wynika z treści objaśnień, może on jednak także zachować otrzymaną dokumentację. Fakt bowiem, że dana osoba przekazała dokumenty rekrutacyjne, jest równoznaczny z wyrażeniem przez nią zgody na wykorzystanie zawartych tam danych osobowych w procesach zmierzających do zatrudnienia. Zgodnie z art. 4 pkt 11 RODO zgoda osoby, której dane dotyczą oznacza bowiem dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych. W takim przypadku dokumenty mogą być przechowywane przez pracodawcę do czasu odwołania zgody przez osobę, która je przesłała. Przedsiębiorca powinien także udokumentować okoliczności związane z wyrażoną (wyraźnie lub w sposób dorozumiany) zgodą. Dokumenty, które zostały przekazane przez kandydata, a co do których ma on pewność, że nie będą w zakresie przyszłych rekrutacji wykorzystane, powinny zostać usunięte.

Jeżeli przedsiębiorca otrzymuje dokumenty od kandydatów aplikujących w konkretnym procesie rekrutacyjnym, podstawą przetwarzania ich danych osobowych jest art. 6 ust. 1 lit. b RODO. Przetwarzanie tych danych jest więc niezbędne do podjęcia działań przed zawarciem umowy. W takim przypadku nie jest więc wymagana dodatkowa zgoda kandydata na przetwarzanie zawartych w CV czy liście motywacyjnym danych osobowych. Dane zgromadzone w ten sposób można przetwarzać do czasu zakończenia konkretnego procesu rekrutacyjnego. Jeżeli więc pracodawca będzie chciał zachować otrzymane dokumenty na potrzeby przyszłych procesów, zobowiązany jest do uzyskania zgody kandydata na takie działanie. Jeżeli takiej zgody nie uzyskał, może przechowywać te dokumenty wyłącznie w celach ochrony przed ewentualnymi roszczeniami mogącymi pojawić się w związku z prowadzoną uprzednio rekrutacją. W tym przypadku podstawą przetwarzania danych osobowych będzie art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes niedoszłego pracodawcy, czyli ochrona przed ewentualnymi przyszłymi roszczeniami osoby, która nie została zatrudniona.

Działanie takie dopuszczalne będzie jednak jedynie wówczas, gdy dana osoba uczestniczyła w konkretnym procesie rekrutacyjnym oraz mogła podejrzewać, że jej dane będą przetwarzane przez administratora. Wykazanie tych przesłanek w większości przypadków nie powinno być jednak nadmiernie utrudnione. Maksymalny czas przechowywania takich dokumentów rekrutacyjnych wynosi wówczas trzy lata. Okres ten może być jednak krótszy, o ile w praktyce działalności przedsiębiorcy nie zdarzyła się sytuacja, by ewentualne roszczenia z tytułu prowadzonej rekrutacji pojawiły się w okresie późniejszym niż kilka miesięcy po jej zakończeniu. Wówczas wewnętrzne procedury powinny przewidywać racjonalny, kilkumiesięczny okres retencji takich dokumentów. Obowiązkiem administratora danych będzie też dokonanie oceny ryzyka i ustalenie okresu przetwarzania danych, który odpowiada rzeczywistym zagrożeniom, uwzględniając doświadczenia z pojawiających się roszczeń. Dopuszczalne jest też poinformowanie kandydata, że niepodniesienie zarzutów dotyczących rekrutacji w określonym czasie po odmowie zatrudnienia zostanie uznane za domniemanie braku takowych, a dane osobowe zostaną usunięte. Z dokumentów rekrutacyjnych uzyskanych w ramach konkretnego procesu zatrudnienia skorzystać będzie można nie tylko w celu obrony przed roszczeniami kandydatów, wynikającymi przede wszystkim z zakazem dyskryminacji. Zgodnie z objaśnieniami Ministra Cyfryzacji, dopuszczalny jest także kontakt potencjalnego pracodawcy z pozostałymi kandydatami, gdy okaże się, że osoba zakwalifikowana jednak nie podjęła pracy. Podstawą w tym przypadku byłby nie tylko prawnie uzasadniony interes potencjalnego pracodawcy, ale również kandydatów.

W objaśnieniach wydanych przez Ministra Cyfryzacji zawarto trzy praktyczne przykłady, obrazujące powyższe zasady. Dla lepszego zrozumienia intencji i sensu objaśnień, przytaczam je w całości poniżej:

Sytuacja 1:

Na recepcję firmy zgłasza się osoba, która jest zainteresowana pracą, mimo że w chwili obecnej nie jest prowadzona rekrutacja na żadne stanowisko. Chce jednak zostawić swoje CV, na którym nie ma pisemnej informacji, że zgadza się na przetwarzanie danych osobowych we wszystkich rekrutacjach w tej firmie – informuje o tym tylko ustnie recepcjonistkę.

Rekomendowane działanie: Od takiej osoby należy odebrać w pisemnej formie utrwalonej dla celów dowodowych (np. odręczne oświadczenie na pozostawianych dokumentach) potwierdzenie zgody na przetwarzanie danych osobowych na potrzeby przyszłych rekrutacji organizowanych przez danego przedsiębiorcę  (odbierającego oświadczenie), oraz dopełnić obowiązku informacyjnego na podstawie art. 13 RODO. Może być on zrealizowany poprzez zamieszczenie stosownej informacji na ladzie recepcji, o ile precyzyjnie informuje o treściach przewidzianych w art. 13 RODO. W ramach tego obowiązku należy poinformować m.in. o podstawie prawnej przetwarzania danych, tj. że jest nią art. 6 ust. 1 lit. a RODO. Mając na względzie udział tej osoby w przyszłych rekrutacjach oraz fakt, że osoba ta może nie uzyskać pracy w wyniku rekrutacji warto już na tym etapie zagwarantować sobie prawo do przetwarzania danych dla celów ewentualnego dochodzenia roszczeń - jako podstawę dla tego celu wskazując przy tej okazji również art. 6 ust. 1 lit. f RODO (tj. prawnie uzasadniony interes administratora).

Sytuacja 2:

Do firmy drogą mailową przesłane zostaje CV wraz z informacją w treści maila, że osoba chciałaby być uwzględniania w ewentualnych przyszłych rekrutacjach.

Rekomendowane działanie: Wiadomość taka powinna zostać uznana za zgodę na przetwarzanie danych osobowych przez potencjalnego pracodawcę w celach związanych z organizacją naborów pracowników. Dodatkowo należy (podobnie jak we wcześniejszym przypadku) dopełnić obowiązku informacyjnego na podstawie art. 13 RODO. W ramach tego obowiązku należy poinformować m.in., o  podstawie prawnej przetwarzania danych, tj. iż jest nią wspomniany wcześniej art. 6 ust. 1 lit. a RODO. Podobnie jak w sytuacji opisanej powyżej, mając na względzie udział tej osoby w przyszłych rekrutacjach oraz fakt, że osoba ta może nie uzyskać pracy w wyniku udziału w naborach, warto już na tym etapie zagwarantować sobie prawo do przetwarzania danych dla celów ewentualnego dochodzenia roszczeń - jako podstawę dla tego celu wskazując przy tej okazji również art. 6 ust. 1 lit. f RODO (tj. prawnie uzasadniony interes administratora).

Sytuacja 3:

Do firmy zostaje przesłane CV w związku z jedną konkretną rekrutacją, bez informacji, że dana osoba chce brać udział w przyszłych procesach rekrutacji w danej firmie. Oferta pracy dotyczy kierowniczego stanowiska z wysokim wynagrodzeniem i istnieje ryzyko, że osoby, które nie zostaną wybrane będą domagały się wyjaśnień.

Rekomendowane działanie: Od takiej osoby nie ma potrzeby uzyskiwania zgody na przetwarzanie jej danych osobowych. Podstawą przetwarzania w tym przypadku jest art. 221 § 1 Kodeksu pracy, a w zakresie dodatkowych danych - przede wszystkim niezbędność podjęcia działań przed zawarciem umowy tj. art. 6 ust. 1 lit. b RODO. Jeśli kandydat nie zostanie zatrudniony, potencjalny pracodawca nadal ma prawo do przechowywania danych w celu ochrony przed ewentualnymi roszczeniami. Takie dalsze przechowywanie danych osobowych wynika z prawnie uzasadnionych interesów (tj. na podstawie i z uwzględnieniem treści art. 6 ust. 1 lit. f RODO). Wystarczy zatem dopełnienie wobec tej osoby obowiązku informacyjnego z art. 13 RODO. Każdy ze wskazanych celów przetwarzania w tym przypadku wynika z innej podstawy prawnej, o czym należy poinformować kandydata.

Objaśnienia wydane przez Ministerstwo Cyfryzacji wydane zostały na podstawie art. 33 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców. Pełna treść objaśnień dostępna jest na stronie Biuletynu Informacji Publicznej: https://mc.bip.gov.pl/objasnienia-prawne/objasnienia-prawne.html. Objaśnienia te stanowią wyjaśnienia przepisów regulujących podejmowanie, wykonywanie lub zakończenie działalności gospodarczej, dotyczące praktycznego ich stosowania. Ich celem jest zapewnienie jednolitego stosowania przepisów prawa z zakresu działalności gospodarczej. Przy ich wydawaniu uwzględnia się w szczególności orzecznictwo sądów, orzecznictwo Trybunału Konstytucyjnego i Trybunału Sprawiedliwości Unii Europejskiej.

Objaśnienia prawne nie są wiążące dla przedsiębiorcy, jednakże nie może on być obciążony sankcjami administracyjnymi, finansowymi lub karami w zakresie, w jakim zastosował się do treści objaśnień prawnych, ani daninami w wysokości wyższej niż wynikająca z tych objaśnień. Wynika to z art. 35 ust. 3 powoływanej ustawy. Przedsiębiorca, który zastosuje się do wytycznych wynikających z objaśnień nie będzie więc ponosił negatywnych konsekwencji swego zachowania podjętego zgodnie ze wskazaniami zawartymi w objaśnieniu. Stosowanie się do wydanych objaśnień znacząco zmniejsza więc ryzyka związane z potencjalnymi sankcjami administracyjnymi za naruszenie przepisów RODO.

dr Jan Prasałek, adwokat

Autopromocja

REKLAMA

Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Będzie nowelizacja Ordynacji podatkowej. Ministerstwo pracuje nad projektem. Podatnicy zyskają.

    Oprocentowanie nadpłaty, powstałej w wyniku orzeczenia TSUE będzie przysługiwać za cały okres, aż do jej zwrotu. Podobnie będzie z nadpłatami powstałymi wskutek wyroków TK.

    Stawki VAT 2024 - zmiany w stawkach obniżonych od 1 kwietnia

    Stawki VAT od 1 kwietnia 2024 roku ulegną zmianie. Pojawi się nowa lista towarów i usług, dla których obniża się stawkę podatku do wysokości 8 proc. Stawka obniżona obejmie m.in. usługi kosmetyczne, manicure i pedicure.

    Fundacja rodzinna - podatkowe konsekwencje zbycia udziałów

    Otaczające nas środowisko prawno-ekonomiczne dynamiczne oddziałuje na wszystkich, dlatego wśród pojawiających się pytań coraz częstszymi są te odnoszące się do fundacji rodzinnej, która zapewnia kuszące preferencje podatkowe.

    Składka zdrowotna 2024. Min. Leszczyna: będą zmiany ale powrót do zasad sprzed Polskiego Ładu zbyt kosztowny

    Jeszcze w bieżącym tygodniu minister zdrowia razem z ministrem finansów przedstawią premierowi Tuskowi propozycje zmian w składce zdrowotnej dla przedsiębiorców. Taką informację przekazała 18 marca 2024 r. minister zdrowia Izabela Leszczyna.

    Zmiany w akcyzie od 2025 roku - opodatkowanie saszetek nikotynowych

    Ministerstwo Finansów chce zmienić od 2025 roku przepisy ustawy o podatku akcyzowym w zakresie saszetek nikotynowych. W komunikacie z 18 marca 2024 r. MF przedstawiło propozycje zmian. Resort zaprasza zainteresowanych tymi zmianami na spotkanie w celu uzgodnienia treści tej nowelizacji.

    "Nie stać nas na cztery dni pracy". Jednak skrócenie czasu pracy może ograniczyć zwolnienia

    "Skrócenie czasu pracy, np. do czterech dni w tygodniu nie zostanie zrównoważone przez wzrost zatrudnienia. Produkcja krajowa zmniejszy się, a wraz z nią zmniejszą się dochody ludności" – mówi Jeremi Mordasewicz, doradca zarządu Konfederacji Lewiatan.

    Wymiana walut w firmie. Jak to robić z korzyścią dla biznesu?

    Wymiana walut? Pierwsze skojarzenia to zagraniczne wakacje czy kredyt we frankach. Patrząc jednak na oficjalne statystyki wymiany handlowej to firmy operują dziś w wielu walutach. Tym bardziej, że coraz więcej firm prowadzi ekspansję zagraniczną, wychodząc na nowe rynki.

    Zmiany w rachunkowości od 2025 roku. Oprócz JPK KR (księgi rachunkowe) będzie JPK ST (środki trwałe)

    Od 1 stycznia 2025 roku podatnicy objęci podatkiem CIT (osoby prawne) będą mieli obowiązek prowadzenia ksiąg rachunkowych w formie elektronicznej i wysyłania ich w tej formie do urzędu skarbowego (tzw. JPK CIT). Aktualnie Ministerstwo Finansów konsultuje struktury logiczne pliku JPK_KR_PD oraz pliku  JPK_ST, a także przygotowuje zmianę projektu rozporządzenia wykonawczego w sprawie dodatkowych danych dołączanych do przekazywanych ksiąg.

    Inflacja 2024. Skokowy wzrost w kwietniu poza górną granicę celu inflacyjnego. Prognoza eksperta

    W marcu 2024 r. inflacja będzie najniższa w całym roku. A już w kwietniu nastąpi skokowy wzrost inflacji, która znajdzie się poza górną granicą celu. Taką prognozę przedstawił ekspert Konfederacji Lewiatan, Mariusz Zielonka. 

    Obligacje skarbowe 2024. Drastyczna obniżka oprocentowania od marca i kwietnia

    Inflacja w Polsce obniża się tak szybko, że jeszcze rok temu wydawało się to niemal nieprawdopodobne. Większość osób to cieszy, ale nie wszystkich. Hamująca inflacja to informacja, która może rozsierdzić osoby posiadające w portfelu detaliczne obligacje skarbowe. W skrajnym przypadku kwietniowa aktualizacja oprocentowania może doprowadzić do spadku stawki z prawie 20% do niewiele ponad 4%. 

    REKLAMA