RODO a dane osobowe kandydatów do pracy i pracowników

Zmiany w Kodeksie pracy

Główne zmiany w Kodeksie pracy dotyczyć będą zakresu przetwarzania danych osobowych pracowników i kandydatów na pracowników oraz zgody na przetwarzanie danych osobowych. Nie są one rewolucyjne. W ich wyniku jednak niektóre instytucje zostaną ukształtowane inaczej niż dotychczas oraz zostaną wprowadzone pewne nowe rozwiązania, zwłaszcza jeżeli chodzi o monitoring w miejscu pracy.

Serwis Kadry

Przetwarzanie danych przed nawiązaniem stosunku pracy

Zgodnie z projektowanymi regulacjami pracodawca żąda od osoby ubiegającej się o zatrudnienie lub od pracownika podania określonych danych osobowych. Wyraz „żąda” użyty w art. 22¹ § 1 i 2 Kodeksu pracy wskazuje, że jest to obowiązek pracodawcy (aktualnie Kodeks pracy posługuje się sformułowaniem „Pracodawca ma prawo żądać”, a więc nadaje pracodawcy uprawnienie, a nie kształtuje jego obowiązek).

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Ponadto pracodawca nie będzie mógł już żądać i przetwarzać imion rodziców i adresu zamieszkania kandydatów na pracowników (chyba że adres ten kandydat podał jako adres do korespondencji, czyli adres zamieszkania jest tożsamy z adresem do korespondencji). Będzie mógł natomiast przetwarzać adres poczty elektronicznej albo numer telefonu kandydata – ustawodawca uznał bowiem, że wystarczy jedna z tych form komunikacji. Prawdopodobnie jednak pracodawcy będą mogli skorzystać z dobrodziejstwa projektowanego art. 22² § 1 Kodeksu pracy i przetwarzać zarówno numer telefonu, jak i adres e-mail, jeśli obie te dane będą dotyczyły stosunku pracy i osoba ubiegająca się o zatrudnienie wyrazi na to zgodę w oświadczeniu złożonym w postaci papierowej lub elektronicznej.

Przetwarzanie danych po nawiązaniu stosunku pracy

Jeśli chodzi o pracowników, to planowane regulacje wyłączają możliwość przetwarzania danych w postaci imion ich rodziców, chyba że podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy, obowiązek ich podania wynika z odrębnych przepisów lub jest to niezbędne do wypełniania obowiązku pracodawcy nałożonego przepisem prawa. Przetwarzanie adresu do korespondencji, adresu poczty elektronicznej albo numeru telefonu będzie możliwe tylko za zgodą wyrażoną na piśmie lub elektronicznie. Po nawiązaniu stosunku pracy konieczne zatem będzie uzyskanie zgody od pracownika na przetwarzanie tych danych.

Przetwarzanie danych o stanie zdrowia pracownika

Nowe przepisy Kodeksu pracy wprowadzą też pewne ograniczenia w przetwarzaniu danych osobowych wrażliwych. Po pierwsze przetwarzanie przez pracodawcę danych biometrycznych będzie możliwe tylko w odniesieniu do danych osobowych pracownika, które dotyczą stosunku pracy, jeżeli pracownik wyrazi na to zgodę w oświadczeniu złożonym w postaci papierowej lub elektronicznej. Ponadto nowa regulacja wprowadza w zasadzie absolutny zakaz przetwarzania danych osobowych o nałogach, o stanie zdrowia oraz o życiu seksualnym lub orientacji seksualnej.