Dane pracowników przekazywane w celu rezerwacji miejsc w hotelu – udostępnienie czy powierzenie
Przepisy RODO nie dają jednoznacznych wskazań w zakresie ustalenia, czy w danym konkretnym przypadku niezbędne jest zastosowanie relacji administrator – podmiot przetwarzający czy też wystarczy przekazanie danych w ramach współpracy biznesowej między dwoma podmiotami. W omawianym przypadku można przyjąć, że wystarczającym rozwiązaniem będzie udostępnienie danych w zakresie niezbędnym do realizacji umowy zapewnienia pokoi hotelowych oraz usług gastronomicznych.
Przetwarzanie danych pracowników nie tylko w związku z nawiązaniem stosunku pracy
Prowadzenie działalności, w tym zatrudnianie pracowników, co wiąże się ze statusem pracodawcy podmiotu zatrudniającego, wymaga przetwarzania danych osobowych pracowników. Przetwarzanie to realizowane jest na poziomie zakładu pracy, w zakresie niezbędnym wynikającym z przepisów prawa powszechnie obowiązującego, w szczególności prawa pracy. Bywają oczywiście sytuacje, kiedy przetwarzanie danych pracowników będzie musiało wyjść poza teren zakładu pracy. Takie przypadki będą miały miejsce w przypadku zlecenia szkoleń bhp w firmie zewnętrznej czy powierzenia na zewnątrz obsługi kadrowo-płacowej.
Wykonywanie czynności związanych z pracą w typowych przypadkach ma miejsce na terenie zakładu pracy. Część zawodów wymaga jednak przemieszczania się poza teren zakładu pracy, w tym realizowania dłuższych wyjazdów które wiążą się z koniecznością zapewnienia pracownikowi noclegu w tym wyżywienia. W takim przypadku sprzedawca może zawierać umowy z placówkami takimi jak hotele, które dotyczą wzajemnych praw i obowiązków związanych z zapewnieniem pracownikom noclegów oraz wyżywienia. Pracodawca może mieć wątpliwość, czy taka relacja z przedsiębiorcom czy instytucją prowadzoną działalność w zakresie usług hotelarskich wpisuje się w relacje administrator danych (pracodawca) - podmiot przetwarzający (hotel), czy może wystarczającym rozwiązaniem będzie udostępnienie danych pracowników w ograniczonym zakresie, niezbędnym jednocześnie dla zrealizowania zawartej umowy w zakresie zapewniania pracownikom noclegów oraz wyżywienia.
Udostępnienie danych odpowiednim rozwiązaniem
Uwzględniając argumenty "za i przeciw" w zakresie opisanej w pytaniu relacji, w tym zakres danych jakie będą przetwarzane na potrzeby zapewniania pracownikom noclegów oraz wyżywienia wydaje się, że wystarczającym rozwiązaniem będzie udostępnienie danych pracowników, bez konieczności zawierania umowy powierzenia przetwarzania danych osobowych.
Dla zapewnienia większej przejrzystości, w zakresie udostępniania danych wpisanych w pytaniu w sytuacji, gdzie umowa powierzenia przetwarzania danych osobowych nie będzie zawierana, warto w treści umowy między pracodawcą a hotelem doprecyzować kwestie związane z udostępnianiem danych. Niezależnie od powyższego wydaje się że można zawrzeć dodatkową umowę porządkującą kwestie udostępniania danych między stronami w której określone będą cele oraz zakres udostępnianych danych.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Dostęp do danych osobowych dla pełnomocnika
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
- Badania lekarskie strażaków z OSP – kto administratorem danych osobowych
- Wycofanie zgody na przetwarzanie danych – okres przechowywania oświadczenia
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
