Lista pracowników w dostępnym miejscu – czy to dopuszczalne

Pracodawca może przetwarzać dane osobowe pracowników na kilku różnych podstawach prawnych:

• na podstawie art. 6 ust. 1 lit. b RODO w zw. z art. 22¹ Kodeksu pracy - pracodawca przetwarza dane w związku z zawarciem umowy o pracę, zakres danych określa przy tym Kodeks pracy,
• na podstawie art. 6 ust. 1 lit. c RODO, czyli w zakresie wymaganym przez przepisy prawa (np. do celów badań profilaktycznych, ubezpieczeń społecznych, opodatkowania wynagrodzenia),
• na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji uzasadnionego interesu administratora o ile przetwarzanie takie nie narusza praw i wolności pracowników,
• na podstawie art. 6 ust. 1 lit. a RODO, czyli w oparciu o zgodę pracownika.

Jeżeli istnieje przepis nakazujący pracodawcy upublicznianie danych osobowych pracowników w sposób opisany w pytaniu, to podstawę prawną stanowić będzie ten przepis w zw. z art. 6 ust. 1 lit. c RODO.

W innym razie rozważyć należy zastosowanie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora (pracodawcy) będzie w takim przypadku zalecenie audytu do udostępnienia przedmiotowych list. Jeśli wszakże udostępnienie takie może się wiązać z ryzykiem szkody dla pracowników, to ich interes może przeważyć nad interesem pracodawcy. Ponadto, pracownik ma prawo do wniesienia umotywowanego sprzeciwu względem upublicznienia jego danych osobowych. Jeśli pracodawca uznałby sprzeciw za zasadny, zobligowany byłby do zaprzestania takiego przetwarzania danych osobowych tego pracownika (zob. art. 21 RODO).