IOD dla pracodawcy i związków zawodowych?
U wielu pracodawców działają organizacje związkowe, które przetwarzają dane osobowe m.in. pracowników – członków danej organizacji. Niejednokrotnie zaś pracodawca ma obowiązek wyznaczyć inspektora ochrony danych, bądź wyznacza go z własnej inicjatywy. Czy inspektor ochrony danych musi wówczas automatycznie wykonywać swoje zadania na rzecz organizacji związkowych? Poznaj rozwiązanie.
Organizacja związkowa jako odrębny ADO
Organizacja związkowa to odrębny administrator danych osobowych, ponieważ przetwarza dane osobowe we własnych celach i we własnym imieniu (art. 4 pkt 7 RODO). Dotyczy to także dane osobowe pracowników danego pracodawcy będących członkami tej organizacji związkowej.
Wspólny IOD? Kiedy to możliwe
Tymczasem inspektor ochrony danych jest powoływany osobno przez każdego administratora.
Wyjątkowo:
- jeżeli administrator lub podmiot przetwarzający są organem lub podmiotem publicznym, dla kilku takich organów lub podmiotów można wyznaczyć – z uwzględnieniem ich struktury organizacyjnej i wielkości – jednego inspektora ochrony danych (art. 37 ust. 3 RODO).
- grupa przedsiębiorstw może wyznaczyć jednego inspektora ochrony danych, o ile można będzie łatwo nawiązać z nim kontakt z każdej jednostki organizacyjnej.
- administrator, podmiot przetwarzający, zrzeszenia lub inne podmioty reprezentujące określone kategorie administratorów lub podmiotów przetwarzających mogą wyznaczyć lub jeżeli wymaga tego prawo Unii lub prawo państwa członkowskiego, wyznaczają inspektora ochrony danych. Inspektor ochrony danych może działać w imieniu takich zrzeszeń i innych podmiotów reprezentujących administratorów lub podmioty przetwarzające (nie dotyczy przypadków, gdy wyznaczenie IOD jest obowiązkowe).
Co musi IOD w ramach umowy zawartej z ADO
IOD wyznaczony przez danego pracodawcę nie wykonuje automatycznie swych zadań na rzecz organizacji związkowej. Inspektor ochrony danych, który nawiązał współpracę z danym administratorem (np. w ramach umowy cywilnoprawnej czy umowy o pracę) nie może być zmuszony w ramach tej umowy do współpracy z organizacjami związkowymi, ponieważ są to odrębni administratorzy w stosunku do pracodawcy, u którego działają.
Można sobie wyobrazić wprowadzenie takiego wymagania w umowie cywilnoprawnej zawieranej z pracodawcą, na zasadzie swobody umów. Wówczas doszłoby do sytuacji, w której z pracodawcą byłaby zawarta umowa pisemna, zaś z organizacjami związkowymi - dorozumiana. W takim przypadku jednak konieczne byłoby odrębne zgłoszenie IOD przez organizacje związkowe.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) – art. 4 pkt 7, art. 37 ust. 3.
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
- Pozyskanie zaświadczenia o niekaralności z Krajowego Rejestru Karnego może skutkować naruszeniem RODO
- Prawo jazdy w aktach osobowych pracownika – czy to zgodne z RODO
- Standardy ochrony małoletnich – czy możliwa weryfikacja w KRK i Rejestrze Sprawców Przestępstw na Tle Seksualnym w trakcie zatrudnienia
- Ochrona sygnalistów a RODO - czy IOD może obsługiwać zgłoszenia naruszeń prawa
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
