Podstawa przetwarzania danych osobowych świadka wypadku przy pracy
Przetwarzanie danych osobowych świadków wypadków może odbywać się na podstawie przepisów zobowiązujących pracodawcę do przeprowadzenia postępowania wyjaśniającego, w tym uzyskania informacji o zdarzeniu od świadków wypadku. Podstawą prawną może być również obowiązek sporządzenia dokumentacji powypadkowej, która w przypadku wypadku „w drodze” zawiera informacje dotyczące świadków wypadku – niezależnie od tego czy świadek jest pracownikiem pracodawcy poszkodowanego pracownika czy też nie. Tym samym przetwarzanie danych osobowych należy oprzeć na art. 6 ust. 1 lit. c RODO.
Konieczność przeprowadzenia postępowania powypadkowego …
Niezależnie od wykonywanej pracy każdy pracownik może ulec wypadkowi. W praktyce wyróżnia się dwa rodzaje takich zdarzeń - wypadek przy pracy, mający związek z wykonywaną pracą jak również wypadek „w drodze” do pracy lub z pracy mający związek z pokonywaniem najkrótszej lub najdogodniejszej drogi do pracy lub do miejsca zamieszkania.
Wystąpienie zarówno wypadku przy pracy jak również wypadku w drodze nakłada na pracodawcę obowiązek przeprowadzenia postępowania wyjaśniającego mającego na celu ustalenia okoliczności i przyczyn zdarzenia.
Problematyczną zarówno dla pracodawcy jak również zespołu powypadkowego może okazać się kwestia przetwarzania danych osobowych świadka wypadku - w sytuacji, gdy świadkiem takim nie jest pracownik pracodawcy prowadzącego postępowanie powypadkowe. W braku szczególnych uregulowań należy uznać, że podstawą prawną przetwarzania danych osobowych świadka wypadku przy pracy może być przepis § 7 rozporządzenia RM z 1 lipca 2009 r., z którego wynika obowiązek prawny zebrania informacji dotyczących wypadku od świadków wypadku - niezależnie od tego czy świadkami są pracownicy czy osoby z zewnątrz. Podstawę prawną stanowi więc konieczność realizacji obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
… w tym sporządzenia karty wypadku
Wystąpienie wypadku w drodze zobowiązuje pracodawcę do ustalenia okoliczności wypadku - w karcie wypadku w drodze do pracy lub z pracy. Prawidłowe wypełnienie karty wypadku wymaga pozyskania od świadków wypadku następujących danych osobowych: imię, nazwisko, adres zamieszkania. W związku z powyższym można uznać, że obowiązek prawny wypełnienia karty wypadku zgodnie ze wzorem załączonym do rozporządzenia Ministra Pracy i Polityki Społecznej z 24 grudnia 2002 r. stanowi podstawę prawną przetwarzania danych osobowych świadków wypadku w drodze.
Warto zauważyć, że przepisy regulujące procedurę związaną z ustaleniem okoliczności i przyczyn wypadku przy pracy oraz wzór protokołu powypadkowego nie określają zakresu danych osobowych świadków wypadku przy pracy. W braku szczególnej regulacji, kierując się zasadą minimalizacji danych wydaje się, że zakres danych osobowych świadków wypadku przy pracy nie powinien być szerszy od zakresu danych osobowych świadków wypadku w drodze do pracy.
- Rozporządzenie Ministra Pracy i Polityki Społecznej z 24 grudnia 2002 r. w sprawie szczegółowych zasad oraz trybu uznawania zdarzenia za wypadek w drodze do pracy lub z pracy, sposobu jego dokumentowania, wzoru karty wypadku w drodze do pracy lub z pracy oraz terminu jej sporządzania (tekst jedn. Dz.U. z 2013 r. poz. 924) - § 1 - 3, załącznik,
- Rozporządzenie Rady Ministrów z 1 lipca 2009 r. w sprawie ustalania okoliczności i przyczyn wypadków przy pracy (Dz. U z 2009 r. nr 105, poz. 870) - § 7 ust 1 pkt 4.
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
- Czy spółdzielnia mieszkaniowa udostępnia dane osobowe do założenia księgi wieczystej dla lokalu
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
