GoldenLine
Zaloguj się
Ewa K

Ewa K specjalista ds
prawnych

Temat: Obowiązek informacyjny - art. 25 uodo

Witajcie,

zastanawiam się nad sytuacją kiedy Pracodawca zgłasza/zapisuje swoich pracowników na szkolenia albo kupuje bilety (np. lotnicze) związane z delegacją. Musi on podać imię i nazwisko i zazwyczaj adres e-mail swojego Pracownika, przez co mamy do czynienia z przypadkiem kiedy przykładowa firma szkoleniowa lub przewoźnik zdobywa dane osobowe nie od osoby, której dane dotyczą ale (w tym przypadku) od jej Pracodawcy. Czy w takim wypadku konieczne jest spełnienie obowiązku informacyjnego zgodnie z art. 25 uodo przez te firmy czy istnieje jakieś zwolnienie? Nie słyszałam, żeby pracownicy otrzymywali tego typu firm informacje. Jednak analizując temat nie widzę żadnego zwolnienia jakie można zastosować.
Link do wypowiedziLink
Przemysław C.

Przemysław C. Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych

Temat: Obowiązek informacyjny - art. 25 uodo

Można by się tutaj zastanowić czy pracodawca tak naprawdę nie podaje danych służbowych - imię nazwisko, mail służbowy (prywatnego bez zgody nie ma prawa podać)
Link do wypowiedziLink
Ewa K

Ewa K specjalista ds
prawnych

Temat: Obowiązek informacyjny - art. 25 uodo

mail służbowy, także ma prawo pracodawca podać takie dane ale dla tej drugiej firmy takie dane są danymi osobowymi więc czy ciąży na nim obowiązek informacyjny? Ustawa wyłącza wprost jedynie obowiązek rejestracji takich zbiorów danych, zwolnienia z art. 25 nie mogę się doszukać.
Link do wypowiedziLink
Michał L.

Michał L. Administrator
Bezpieczeństwa
Informacji

Temat: Obowiązek informacyjny - art. 25 uodo

Moim zdaniem jeżeli w celu wypełnienia obowiązków służbowych wynikających z umowy o pracę pracownik jest wysyłany na delegację przez pracodawcę, wobec tego pracodawca spełnia przesłankę z art. 25, ust. 2, pkt 5:
Przepisu art. 25, ust. 1 nie stosuje się, jeżeli dane są przetwarzane przez administratora, o którym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepisów prawa.
Link do wypowiedziLink

konto usunięte

Temat: Obowiązek informacyjny - art. 25 uodo

Pozwolę się nie zgodzić. Wyłączenie z obowiązku informacyjnego dotyczy: organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych oraz podmiotów niepublicznych realizujących zadania publiczne.
Link do wypowiedziLink
Mikołaj Popławski

Mikołaj Popławski Head of External
Distribution
Channels & Business
Develop...

Temat: Obowiązek informacyjny - art. 25 uodo

Witam,
w opisywanym przypadku obowiązek informacyjny art 25 nie występuje.
UODO jasno określa definicję administratora DO.
W tym wypadku firmy otrzymujące dane nie decydują o celach i środkach przetwarzania danych osobowych. Zatem nie spoczywa na nich obowiązek informacyjny.Ten post został edytowany przez Autora dnia 22.07.14 o godzinie 17:59
Link do wypowiedziLink

konto usunięte

Temat: Obowiązek informacyjny - art. 25 uodo

Panie Mikołaju
Ma Pan rację, przy założeniu że mówimy o umowie powierzenia.
Taki model byłby w poruszonym przykładzie najwłaściwszy.

Ale możemy sobie wyobrazić, że pracodawca wysyła pracowników na szkolenia lub na delegację UDOSTĘPNIAJĄC dane pracowników, np.: przewoźnikowi, firmie szkoleniowej, hotelowi, ubezpieczycielowi (podmioty te stają się ADO).
Wówczas musimy założyć, że udostępnienie opierać się będzie na podstawie przesłanki legalizującej z art. 23.
Dla firmy szkoleniowej lub przewoźnika, hotelu możemy próbować wskazać podstawę, jako Art. 23, ust 1, pkt 3
Dla ubezpieczyciela podstawą będzie Art. 23, ust 1, pkt 2

Zatem w przypadku udostępnienia musielibyśmy obowiązek informacyjny wykonać.
Link do wypowiedziLink
Ewa K

Ewa K specjalista ds
prawnych

Temat: Obowiązek informacyjny - art. 25 uodo

Zwolnienie mogłoby być na podstawie normy "przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą, " zawartej w art. 25 ust. 2 pkt 1. Możliwość udostępnienia danych pracownika nie budzi ( u mnie przynajmniej) żadnych wątpliwości. Pracodawca może podać dane pracownika w niezbędnym zakresie (imię, nazwisko, e-mail służbowy oraz stanowisko służbowe).

Druga strona z podanego przykładu (przewoźnicy etc.) otrzymuje te dane zgodnie z prawem, jednak obowiązek informacyjny dalej na nim ciąży, ponieważ najcześciej będzie ona ADO ponieważ przetwarzają dane osobowe celem wykonania usługi, chyba że zastosuje się umowę powierzenia jak wspomniał Pan Jacek. Na dłuższa metę jednak takie umowy powierzenia nie zdają moim zdaniem egzaminu przy dużej ilości klientów ze względu na obowiązek zawarcia jej na piśmie, obowiązek informacyjny natomiast można spełnić przesyłając wiadomość e-mail.

Temat zastanawia mnie przede wszystkim dlatego, że biorąc udział w szkoleniach, na które kieruje pracodawca bądź lecąc na delegację od nikogo nie otrzymałam właśnie takiej informacji i osoby, z którymi rozmawiałam również, czyli firmy nie spełniały obowiązku informacyjnego. Czy właśnie ich postępowanie w takim wypadku jest prawidłowe? Wątpię aby na masową skalę nie były przestrzegane przepisy ustawy jednak osobiście nie jestem w stanie znaleźć na jakiej podstawie mogą te podmioty zrezygnować z obowiązku. Naprawdę ciekawa kwestia.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Obowiązek informacyjny - art. 25 uodo

A czy w przypadku przekazywania danych osobowych pracowników ADO do firm szkoleniowych, nie mamy do czynienia ze zbiorami doraźnymi (tworzonymi wyłącznie na potrzebę przeprowadzenia szkolenia) po stronie firmy szkoleniowej? I wtedy tych danych nie obejmuje UODO :
Art. 2. pkt 3. W odniesieniu do zbiorów danych osobowych sporządzanych doraźnie, wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyższych, a po ich wykorzystaniu niezwłocznie usuwanych albo poddanych anonimizacji, mają zastosowanie jedynie przepisy rozdziału 5.
Czyli po stronie firmy szkoleniowej, występuje jedynie obowiązek zabezpieczenia tych danych, w czasie ich przetwarzania w okresie szkolenia.

Oczywiście nie mówimy tu o sytuacji, gdy firma zamierza wysyłać tym pracownikom odbywającym szkolenie, jakieś oferty szkoleń w przyszłości.
Link do wypowiedziLink
Ewa K

Ewa K specjalista ds
prawnych

Temat: Obowiązek informacyjny - art. 25 uodo

Panie Karolu, trafna uwaga. O ile przewoźnicy raczej nie potrzebują danych po wykonaniu usługi, o tyle firmy szkoleniowe najczęściej zostawiają dane "na przyszłość". W każdym razie mają opcję - nie chcesz informować, stosuj doraźne zbiory.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj