do góry
Bezpłatny dostęp na 30 dni do INFORFK skorzystaj
Pobieranie danych...
 
data dodania: 01.03.2018
codzienne aktualności na Twojej komórce - pobierz aplikację mobilną
 

Obowiązki informacyjne pracodawcy w zakresie ochrony danych osobowych

Pracodawca ma obowiązki informacyjne wobec osób, których dane są przetwarzane.

Obowiązek informacyjny w stosunku do osoby, której dane dotyczą, powstaje w dwóch sytuacjach:

  • przy zbieraniu danych osobowych,
  • przez cały okres przetwarzania danych osobowych.

Zakres obowiązków informacyjnych pracodawcy związanych z gromadzeniem danych osobowych został ukształtowany odmiennie w sytuacji zbierania danych od osób, których dane dotyczą, oraz w sytuacji, w której zbieranie danych następuje niebezpośrednio od tych osób. Jednocześnie zakres tych obowiązków w formie, w jakiej został przewidziany w RODO, jest wyraźnie rozszerzony w porównaniu z przepisami obecnej ustawy o ochronie danych osobowych.

Na podstawie RODO w przypadku zbierania danych od osób, których dane dotyczą, administrator danych przekazuje tym osobom następujące informacje:

1) o swojej tożsamości, wraz z danymi kontaktowymi, oraz gdy jest to konieczne o tożsamości i danych kontaktowych przedstawiciela;

2) o ile został powołany - o tożsamości inspektora danych osobowych;

3) o celu przetwarzania danych oraz o tym, jaka jest podstawa prawna przetwarzania danych. W przypadku gdy podstawą przetwarzania jest prawnie usprawiedliwiony interes administratora, to powinien on także wskazać, jaki jest to interes;

4) informacje o odbiorcach danych, tj. innych administratorach, do których dane są lub mogą być przesyłane. W tym zakresie można wskazać jedynie kategorie podmiotów, którym dane będą przekazywane, jeżeli jest to szerszy krąg podmiotów bądź w chwili zbierania danych podmioty te nie zostały jednoznacznie ustalone, a administrator potrafi wskazać jedynie kryteria, na podstawie których zostanie ustalona lista odbiorców;

5) w przypadku gdy dane będą przekazywane do państwa trzeciego:

a) informację o tym, jakie będzie to państwo,

b) informację o podstawie przekazania danych (a zatem o tym, czy zostało stwierdzone, że państwo zapewnia odpowiedni poziom ochrony, a jeżeli nie, to w jaki sposób taki odpowiedni poziom ochrony będzie gwarantowany przy przekazaniu danych),

c) informację o możliwości uzyskania kopii danych oraz o miejscu ich udostępnienia;

6) informację o okresie, przez jaki dane będą przechowywane, bądź jeżeli nie jest on wyznaczony, kryteria dla ustalenia tego okresu;

7) informację o przysługujących jednostce prawach: do dostępu do danych, do ich sprostowania, usunięcia lub ograniczenia przetwarzania, gdy ma to zastosowanie do wniesienia sprzeciwu wobec przetwarzania danych, do przenoszenia danych oraz gdy podstawą dla przetwarzania jest zgoda - o prawie do cofnięcia takiej zgody w każdym momencie;

8) informację o prawie do wniesienia skargi do organu nadzorczego;

9) informację o tym, czy podanie danych jest wymogiem prawnym bądź jest niezbędne dla zawarcia umowy, oraz o tym, jakie będą ewentualne konsekwencje niepodania danych;

10) informacje o zasadach automatycznego podejmowania decyzji, jeżeli takie decyzje są w danym przypadku podejmowane;

11) w przypadku przetwarzania danych w kolejnym celu administrator powinien poinformować osobę, której dane dotyczą, o takim dodatkowym celu oraz udzielić ponownie wymienionych uprzednio informacji, o ile uległy one zmianie.

Informacja ta powinna zostać udzielona na piśmie bądź, jeżeli jest to uzasadnione formą zbierania informacji, w postaci elektronicznej. Udzielenie informacji w formie ustnej jest możliwe jedynie na wniosek osoby, której dane dotyczą, po wcześniejszym potwierdzeniu jej tożsamości.

W przypadku natomiast zbierania danych osobowych niebezpośrednio od osób, których dane dotyczą, administrator danych ma dodatkowo, tj. oprócz informacji wskazanych powyżej, obowiązek poinformowania osoby, której dane dotyczą, o:

  • kategoriach danych, które pozyskał administrator,
  • źródle pozyskania danych, w tym wskazania, czy pochodzą one ze źródła ogólnodostępnego.

Czytaj więcej w artykule: "Jakie zmiany w zakresie ochrony danych osobowych pracowników wprowadza RODO" >>

Odsłuchaj swoje aktualności >>  

Kodeks pracy 2018. Praktyczny komentarz z przykładami + Zmiany w Kodeksie pracy w 2018 r.

Publikacja „Kodeks pracy 2018. Praktyczny komentarz z przykładami” zawiera treść ustawy oraz praktyczny komentarz do każdego działu Kodeksu pracy ze szczególnym uwzględnieniem najnowszych zmian. Stan prawny publikacji został zaktualizowany na dzień 1 sierpnia 2018 r. w załączonym e-booku „Zmiany w Kodeksie pracy w 2018 r.”.

Kup już za: 89.00 zł

Potrzebujesz pomocy?
Konsultanci pracują od poniedziałku do piątku w godzinach 8:00 - 17:00
Notyfikacje
Czy chcesz otrzymywać informacje o najnowszych zmianach? Zaakceptuj powiadomienia od IFK Platforma Księgowych
Powiadomienia można wyłączyć w preferencjach systemowych
NIE
TAK