Tak, ale konieczne jest tu oparcie się na odpowiedniej podstawie przetwarzania danych osobowych. Szczegóły poniżej.
Pracodawca może przetwarzać dane osobowe pracowników na kilku różnych podstawach prawnych:
Jeżeli istnieje przepis nakazujący pracodawcy upublicznianie danych osobowych pracowników w sposób opisany w pytaniu, to podstawę prawną stanowić będzie ten przepis w zw. z art. 6 ust. 1 lit. c RODO.
W innym razie rozważyć należy zastosowanie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora (pracodawcy) będzie w takim przypadku zalecenie audytu do udostępnienia przedmiotowych list. Jeśli wszakże udostępnienie takie może się wiązać z ryzykiem szkody dla pracowników, to ich interes może przeważyć nad interesem pracodawcy. Ponadto, pracownik ma prawo do wniesienia umotywowanego sprzeciwu względem upublicznienia jego danych osobowych. Jeśli pracodawca uznałby sprzeciw za zasadny, zobligowany byłby do zaprzestania takiego przetwarzania danych osobowych tego pracownika (zob. art. 21 RODO).
W przypadku, gdy żadna ze ww. podstaw nie może znaleźć zastosowania, pozostaje art. 6 ust. 1 lit. a RODO, czyli zgoda pracownika.
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
© Portal Poradyodo.pl