Jaka jest podstawa przetwarzania danych przez pracodawcę na potrzeby funduszu zakładowego

Przede wszystkim należy zalecić pobieranie zgody od podmiotów danych (pracowników) na przetwarzanie ich danych osobowych, w tym danych wrażliwych, w celu ustalenia, czy i jakie świadczenie z funduszu zakładowego im się należy. Wówczas podstawą prawną przetwarzania danych osobowych będzie na gruncie RODO art. 6 ust. 1 lit. a. Zgodnie z tym przepisem przetwarzanie jest zgodne z prawem, gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.

Poza zgodą, takie przetwarzanie może mieć za podstawę prawną:

• art. 6 ust. 1 lit. c RODO – gdyż przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (chodzi tu o obowiązek realizacji świadczeń z funduszu założonego przez administratora),
• art. 6 ust. 1 lit. d RODO – gdyż przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą (tym żywotnym interesem pracownika jest uzyskanie świadczenie i umożliwienie leczenia lub rehabilitacji),
• art. 6 ust. 1 lit. f RODO – gdyż przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (tym prawnie uzasadnionym interesem jest interes pracownika w otrzymaniu świadczenia).