Możliwość kierowania pracowników przez pracodawcę na wykonanie badania na COVID-19 czy samo wykonywanie takich badań przez pracodawców, a następnie poznanie uzyskanego wyniku przez pracodawcę jest kontrowersyjne i wątpliwe. Przeprowadzenie badania na obecność COVID-19 i zapoznanie się z jego wynikiem stanowi bowiem przetwarzanie danych dotyczących stanu zdrowia zaliczających się do katalogu tzw. danych wrażliwych,  które co do zasady jest zakazane przepisami RODO. Od tego zakazu RODO przewiduje jednakże wyjątki, ale czy dotyczą one także pracodawców? Zakaz, a wyjątki Co do zasady  przetwarzanie danych o stanie zdrowia jest zabronione, ale wyjątki od tego zakazu wprowadza art. 9 ust. 2 RODO, z którego […]

W związku z pandemią wirusa SARS-CoV-2 wielu pracodawców zdecydowało się lub rozważa zlecenie pracownikom pracy zdalnej. Wiąże się to jednak ze zwiększeniem ryzyka wycieku przetwarzanych danych osobowych. Jak zatem zabezpieczyć się przed tym ryzykiem? W przypadku pracy zdalnej ryzykujemy zarówno możliwością fizycznego dostępu do przetwarzanych danych przez osoby do tego nieuprawnione (np. przez członków rodziny czy współlokatorów pracownika), ale również ryzykiem kradzieży danych w wyniku działania cyberprzestępców. Obserwując najnowsze doniesienia o atakach mających na celu pozyskanie cudzych danych osobowych można jednoznacznie stwierdzić – przestępcy nie próżnują. Pandemia stanowi dla nich kolejną okazję do działania.   Praca zdalna – zalecenia UODO […]

Kwestia możliwości przeprowadzania testów osobowościowych pracownikom rekrutowanym w Polsce jest bardzo krytykowana. Podczas przeprowadzania testów osobowościowych może dojść bowiem do pozyskania danych osobowych szczególnej kategorii. Niektóre testy mogą ujawniać nie tylko informacje o cechach kandydatów pożądanych na danym stanowisku pracy, lecz także informacje osobiste, do których pracodawca nie powinien mieć dostępu. Mogą na przykład zdradzać dane o jego stanie zdrowia, poglądach, życiu prywatnym. Istnieje jednak grono pracodawców, które nie wyobraża sobie przyjmowania do pracy kandydatów na stanowiska kierownicze bez przeprowadzenia takich testów. W poniższym artykule chcielibyśmy przybliżyć Państwu trochę to zagadnienie.     Do czasu wejścia w życie RODO wielu pracodawców wykorzystywało […]

Prezes Urzędu Ochrony Danych Osobowych otrzymał jakiś czas temu zgłoszenie dotyczące naruszenia ochrony danych osobowych w Szkole Głównej Gospodarstwa Wiejskiego w Warszawie. Sprawa naruszenia (dokładnie wycieku danych) dotyczy kradzieży służbowego laptopa jednego z pracowników Uczelni. Urząd Ochrony Danych Osobowych oczywiście przeprowadzi czynności kontrolne. Na czym polegało to naruszenie? Jak pracodawcy powinni prawidłowo reagować na wyciek danych i jak mu przeciwdziałać? Wyciek danych w związku z kradzieżą:   Dyski komputerów pracowników to dla wielu pracodawców (a więc de facto administratorów danych osobowych) elektroniczne skrzynki pełne tajemnic 😊 To też wielkie zagrożenie wycieku danych osobowych i warto mieć tego świadomość!  Ostatnimi czasy […]

W wielu spółkach są używane karty wstępu na teren zakładu. Związane jest to z szeroko rozumianym obowiązkiem dbałości o bezpieczeństwo osób i mienia przebywających na terenie spółek.  Niemniej jednak istnieje wiele rodzajów identyfikatorów, zarówno bez wskazanych na nich danych osobowych oraz karty identyfikacyjne z informacją o imieniu i nazwisku posiadacza. Często pojawiają się na nich zdjęcie. Czy jest to jednak zgodne z RODO?     Dane na identyfikatorach a zasada minimalizacja danych   Z uwagi na minimalizację danych osobowych w zgodzie z art. 5 ust  1 lit c RODO przyjąć by należało że zgodne z RODO jest stosowanie „czystych” kart […]

Wielkimi krokami zbliża się 25 października 2019 r. jest to termin do którego najpóźniej powinny zostać zawarte umowy o zarządzanie PPK przez podmioty zatrudniające co najmniej 250 osób według stanu na dzień 31 grudnia 2018 r. Natomiast najpóźniej do dnia 12 listopada 2019 r. podmioty te powinny zawrzeć umowy o prowadzenie PPK na rzecz i w imieniu osób zatrudnionych u siebie. Z uwagi na proponowane przez instytucje finansowe wzory umów o zarządzanie oraz o prowadzenie PPK i obowiązki podmiotu zatrudniającego pojawiają się pytania o wzajemne relacje między tymi podmiotami. W niniejszym artykule staramy odpowiedzieć się na klika istotnych pytań odnośnie wpływu RODO na […]

Wielu naszych klientów- pracodawców ostatnimi czasy a zwłaszcza po rozpoczęciu obowiązywania RODO zastanawiało się czy mogą kontrolować trzeźwość swoich pracowników. Problem sprowadzał się nie tylko do wyrywkowej kontroli ale także do tego czy można w przypadku uzasadnionego podejrzenia, że pracownik jest pod wpływem alkoholu, za jego zgodą przeprowadzić test na trzeźwość. Wątpliwości naszych klientów nie są nieuzasadnione  🙂 Z odpowiedzią wyszedł naprzeciw Urząd Ochrony Danych Osobowych.     Stan trzeźwości- daną wrażliwą ?   W obecnym stanie prawnym pracodawcy nie mogą samodzielnie prowadzić kontroli stanu trzeźwości pracowników. Przesądza o tym brzmienie art. 17 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi. Urząd Ochrony Danych […]

Niedawno w toruńskim sądzie pracy zapadło ciekawe orzeczenie dotyczące…. RODO! Natrafiłam na nie całkiem przypadkowo – informacji o RODO zazwyczaj szukam na stronie PUODO. 🙂 Okazuje się jednak, że życie faktycznie pisze różne scenariusze i takim to sposobem sąd pracy zastosował RODO. I trzeba przyznać, że orzeczenie ma sens! Ale po kolei.     Stan faktyczny sprawy   Pracownik został zwolniony dyscyplinarnie z uwagi na brak podpisania dokumentów, które zostały przekazane pracownikom w związku z wdrożonymi RODO-procedurami w zakładzie pracy. W ocenie pracodawcy, brak podpisania takich dokumentów stanowiło rażące naruszenie obowiązków pracowniczych. Od decyzji pracodawcy, pracownik postanowił się odwołać – i tak sprawa trafiła […]