Obowiązek informacyjny w związku z umową pożyczki z ZFŚS

Sebastian Kryczka

Autor: Sebastian Kryczka

Dodano: 25 lutego 2020
3d07d93b8cc95a0793b70866df9eebc01d6efbe3-xlarge (1)

Prawidłowo sporządzona klauzula informacyjna na potrzeby działalności socjalnej powinna korespondować z art 13 RODO, zakładając że dane osobowe, w tym dane osób poręczających pozyskiwane są od nich bezpośrednio. Jako że celem przetwarzania danych pożyczkobiorcy jest uzyskanie pożyczki i realizacja umowy pożyczki - a w przypadku osób poręczających ustanowienie poręczenia na zabezpieczenie umowy pożyczki, właściwym postępowaniem będzie sporządzenie dwóch klauzul informacyjnych - jednej dla pożyczkobiorcy drugiej dla poręczycieli. Sprawdź, jak spełnić obowiązek informacyjny w związku z udzieleniem pożyczki z ZFŚS.

Klauzula także dla poręczycieli

W przypadku pożyczek na cele mieszkaniowe przyznawanych z ZFŚS niezbędne staje się przetwarzanie danych osobowych pożyczkobiorcy oraz osób posiadających status poręczycieli. Obowiązki z tym związane z ciążą na pracodawcy, który jest zarówno administratorem funduszu jak również administratorem danych osobowych na potrzeby prowadzenia działalności socjalnej. Obowiązkiem administratora prowadzącego działalność socjalną jest przekazanie osobom których dane osobowe są przetwarzane w ramach prowadzonej działalności klauzuli informacyjnej. W przypadku umów pożyczki na cele mieszkaniowe powszechną praktyką jest przetwarzanie obok danych osobowych pożyczkobiorców również danych osób poręczających.

Uwaga

Klauzula informacyjna powinna być przekazana nie tylko osobie mającej status pożyczkobiorcy z pominięciem osób poręczających.

Nie będzie również prawidłowym postępowaniem zobowiązanie pożyczkobiorcy do zapoznania poręczających z klauzulą informacyjną. Obowiązek udostępnienia klauzuli informacyjnej nie leży bowiem na pożyczkobiorcy a na administratorze danych osobowych.

Jaki cel przetwarzania danych

Klauzule powinny zostać opracowane przez administratora lub osobę upoważnioną z uwzględnieniem specyfiki administratora – przykładowo w zakresie posiadania (lub nieposiadania) inspektora ochrony danych. Powinny one zawierać postanowienia wynikające z art. 13 RODO - przyjmując założenie, że dane osobowe zarówno pożyczkobiorcy, jak i poręczycieli są pozyskiwane od nich w sposób bezpośredni (a nie przykładowo za pośrednictwem pożyczkobiorcy). Klauzule informacyjne zarówno dla pożyczkobiorcy, jak i poręczycieli w dużej części będą miały takie same postanowienia. Należy jednak dokonać modyfikacji informacji dotyczącej celu przetwarzania danych.

Uwaga

Celem przetwarzania danych pożyczkobiorcy jest uzyskanie pożyczki i realizacja umowy pożyczki a w przypadku osób poręczających ustanowienie poręczenia na zabezpieczenie umowy pożyczki. Dlatego właściwym postępowaniem będzie sporządzenie dwóch klauzul informacyjnych - jednej dla pożyczkobiorcy drugiej dla poręczycieli.

Jak wyznaczyć okres przechowywania danych

W przypadku umowy pożyczki realizowanej z funduszu problematyczną kwestią może okazać się wskazanie w klauzuli właściwego okresu przetwarzania danych. Należy bowiem pamiętać, że zasadą jest, iż pracodawca przetwarza dane na potrzeby działalności socjalnej przez okres niezbędny do przyznania ulgowej usługi i świadczenia, dopłaty z Funduszu oraz ustalenia ich wysokości, a także przez okres niezbędny do dochodzenia praw lub roszczeń.

Dane osobowe zarówno pożyczkobiorcy jak również poręczycieli będą przetwarzane przez okres realizacji umowy jak również przez okres w którym strony mogą dochodzić realizacji umowy w ramach wzajemnych roszczeń. Co do zasady roszczenia wynikające ze stosunku pracy przedawniają się z upływem 3 lat od dnia w którym stały się wymagalne. Jednak w przypadku umowy pożyczki o której mowa w pytaniu zastosowanie w zakresie przedawnienia będą miały terminy wynikające z przepisów prawa cywilnego. Umowa pożyczki zawierana w ramach działalności socjalnej z pracownikiem nie ma co do zasady żadnego związku z roszczeniami między pracodawcą i pracownikiem w ramach stosunku pracy. Umowa taka stanowi zatem dodatkowy stosunek zobowiązaniowy, tym samym kwestie przedawnienia roszczeń oraz ustalenia właściwego okresu przetwarzania danych osobowych należy oceniać przez pryzmat przepisów kodeksu cywilnego. Art. 118 Kodeksu cywilnego przewidują 3 letni oraz 10 letni okres przedawnienia. Okres 3 letni ma zastosowanie do roszczeń związanych z prowadzeniem działalności gospodarczej - trudno jednak przyjąć, że udzielanie pożyczek mieszkaniowych jest podstawową działalnością pracodawcy - tym samym można przyjąć, że w klauzulach informacyjnych można umieścić informacje o 10 letnim okresie przetwarzania (przechowywania) danych osobowych.

Sebastian Kryczka

Autor: Sebastian Kryczka

Prawnik, absolwent Wydziału Prawa Administracji i Ekonomii (Zakład Prawa Pracy) Uniwersytetu Wrocławskiego. Od 2002 r. zawodowo zajmuje się problematyką prawa pracy, jak również w zagadnieniami związanymi z działalnością kontrolno-nadzorczą sprawowaną przez Państwową Inspekcję Pracy. Ekspert współpracujący z największymi i najbardziej opiniotwórczymi podmiotami w kraju, zajmującymi się problematyką prawa pracy. Ma na swoim koncie współpracę m.in. z Ministerstwem Pracy i Polityki Społecznej, Dolnośląską Komisją Ochrony Pracy oraz czołowymi firmami wydawniczymi. Jest m.in. współautorem komentarza do Kodeksu pracy, autorem komentarza do ustawy o PIP, jak również komentarzy do kilkunastu rozporządzeń wykonawczych do Kodeksu pracy.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x