
UODO apeluje o pilne zmiany przepisów dotyczących przetwarzania danych osobowych świadków wypadków przy pracy. Brak jasnej podstawy prawnej i zakresu danych prowadzi do rozbieżnych praktyk i ryzyk naruszeń RODO.
Prezes UODO Mirosław Wróblewski wystąpił do Minister Rodziny, Pracy i Polityki Społecznej z wnioskiem o podjęcie prac legislacyjnych w zakresie udziału świadka w postępowaniu powypadkowym. Kluczowym problemem jest brak jednoznacznej podstawy prawnej oraz określenia zakresu danych osobowych, jakie mogą być pozyskiwane od świadka.
Organ nadzorczy zadeklarował wsparcie eksperckie przy tworzeniu przepisów, które zapewnią zgodność z zasadami RODO, w szczególności legalności i minimalizacji danych.
Obowiązujące rozporządzenia nie są spójne. Akt z 2009 r. reguluje czynności zespołu powypadkowego, natomiast rozporządzenie z 2019 r., określające wzór protokołu, nie precyzuje zakresu danych osobowych świadka.
W praktyce oznacza to, że:
To stoi w sprzeczności z zasadą minimalizacji danych oraz ograniczenia celu przetwarzania.
Państwowa Inspekcja Pracy również sygnalizuje problemy interpretacyjne. W ocenie PIP dla prawidłowego przebiegu postępowania powypadkowego wystarczające są podstawowe dane identyfikacyjne świadka, takie jak:
Stanowisko to wzmacnia argument, że obecna praktyka zbierania szerszego zakresu danych może być nadmiarowa.
UODO krytycznie odnosi się do stosowania zgody jako podstawy przetwarzania danych świadka, wskazując na kilka problemów:
W konsekwencji taka podstawa może naruszać zasady RODO: legalności, rzetelności i przejrzystości.
Brak jednoznacznych regulacji powoduje, że dane świadka (w tym dane wrażliwe z punktu widzenia prywatności, jak adres zamieszkania) trafiają do wielu podmiotów uczestniczących w procedurze powypadkowej.
Przeczytaj również:
Przetwarzanie danych osobowych w dokumentacji powypadkowej – obowiązki pracodawcy zgodnie z RODO
Pobierz wzór:
Źródło: UODO, znak DPNT.413.16.2026
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl