Czy trzeba mieć zgodę pracownika na przetwarzanie danych w celu prowadzenia teczki osobowej
Przetwarzanie danych osobowych pracownika i prowadzenie jego akt osobowych ma podstawę prawną w przepisach Kodeksu pracy, w związku z tym nie trzeba pozyskiwać zgody na przetwarzanie danych osobowych od pracowników w tym celu.
Zgodnie z art. 221 Kodeksu pracy pracodawca może przetwarzać następujące dane osobowe kandydata do pracy i pracownika:
- imię (imiona) i nazwisko,
- imiona rodziców,
- data urodzenia,
- miejsce zamieszkania (adres do korespondencji),
- wykształcenie,
- przebieg dotychczasowego zatrudnienia.
Dodatkowo pracodawca może żądać od pracownika także:
- innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy,
- numeru PESEL,
- numeru rachunku płatniczego, jeżeli pracownik nie złożył wniosku o wypłatę wynagrodzenia do rąk własnych (od 1 stycznia 2019 r.).
Dodatkowo zgodnie z art. 94 pkt 9a Kodeksu pracy, pracodawca jest zobowiązany prowadzić dokumentację w sprawach związanych ze stosunkiem pracy oraz akta osobowe pracowników.
Wskazane przepisy stanowią podstawę prawną do przetwarzania danych osobowych pracownika. W związku z tym pozyskanie zgody na przetwarzanie danych zamieszczonych w teczce osobowej nie jest konieczne, a wręcz jest niezasadne, skoro jest to obowiązek wynikający z prawa. Podstawy prawne przetwarzania danych osobowych mają bowiem charakter autonomiczny i wystarczy spełnić jedną z nich, by przetwarzanie danych było legalne.
- ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz.U. z 2016 r. poz. 922),
- ustawa z 26 czerwca 1974 r. – Kodeks pracy (tekst jedn.: Dz.U. z 2018 r. poz. 108).
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
- Wycofanie zgody na przetwarzanie danych – okres przechowywania oświadczenia
- Wizerunek pracownika jako dana osobowa – podstawa przetwarzania
- Odrębna zgoda marketingowa na powiadomienia PUSH
- Czy należy zawrzeć umowę powierzenia przetwarzania danych z dostawcą internetu
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
