GoldenLine
Zaloguj się

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Moje pytanie dotyczy przechowywania przez bank zaświadczeń o niekaralności, które wg przepisów ODO są dokumentami z kategorii danych wrażliwych (art.27 uodo).
W przypadku, jeśli bank otrzymał od kandydata do pracy takie zaświadczenie i będzie je przechowywać wraz z aktami osobowymi pracownika, to czy taki zbiór z danymi wrażliwymi Administrator Danych lub Administrator Bezpieczeństwa Informacji musi zgłosić do GIODO? czy też zgodnie z art.43 ust.1 pkt.4 uodo nie należy tego robić?
Czytałem, że bank nie ma prawa żądać od kandydata do pracy zaświadczenia o niekaralności. Czy tak faktycznie jest?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Podanie przez pracownika bądź kandydata do pracy, danych wykraczających poza te które określone zostały w Kodeksie Pracy, musi wynikać z jakiegoś szczególnego przepisu a bank, jako pracodawca nie ma podstawy wynikającej z jakiejkolwiek ustawy, do żądania potwierdzenia o niekaralności.
Natomiast gdyby taka przesłanka istniała, a dane wrażliwe dotyczyłyby pracownika, to zbiór nie podlega rejestracji, ze względu na zwolnienie wynikające z art. 43 ust. 1 pkt 4.
Link do wypowiedziLink

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Czyli rozumiem, że przechowanie takich zaświadczeń w banku jest złamaniem przepisów uodo? Czyli bank przetwarza dane do których nie ma prawa. Co należy zrobić w takiej sytuacji? Skoro bank w swojej polityce kadrowej ma nawet zapis, iż takie zaświadczenie przy zatrudnianiu jest wymagane?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Poza członkami zarządu (tu bank może weryfikować niekaralność), nie ma przesłanki do przetwarzania takich danych, wobec czego należałoby je usunąć.
Link do wypowiedziLink

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Dziękuję Ci bardzo za odpowiedzi. Pozdrawiam ;)
Link do wypowiedziLink

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Karolu, pociągnę jeszcze ten wątek. Jeśli bank nie może wymagać od osoby ubiegającej się o pracę wymagać zaświadczenia o niekaralności, to co należy zrobić w sytuacji kiedy taka osoba dobrowolnie przyniesie takie zaświadczenie? Domyślam się, że i tak bank nie może na podstawie tego zaświadczenia podjąć decyzji o przyjęciu/nie przyjęciu kandydata - kwestia np. dyskryminacji. Zatem czy można w jakiś, nazwijmy to nie przekraczający prawa, sposób zapisać delikatnie w polityce kadrowej, że np. można dobrowolnie, ale nieobligatoryjnie przynosić zaświadczenia o niekaralności?
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

A jeśli dołączyłoby się zgodę osoby starającej się o zatrudnienie na przetwarzanie takich danych przez bank?
Link do wypowiedziLink

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Szymon S.:
A jeśli dołączyłoby się zgodę osoby starającej się o zatrudnienie na przetwarzanie takich danych przez bank?

To też rozwiązanie, ale skoro bank nie ma podstaw do uzyskiwania takich danych... ?Ten post został edytowany przez Autora dnia 16.11.15 o godzinie 22:48
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

W relacji pracodawca-pracownik, ten pierwszy zawsze stoi na "mocniejszej" pozycji, wobec czego nawet wyrażenie przez pracownika zgody, na przetwarzanie danych wrażliwych, będzie sprzeczne z UODO. Posłużę się przykładem ze strony GIODO: http://www.giodo.gov.pl/348/id_art/3491/j/pl/

" A zatem, skoro przepisy prawa pracy nie przewidują gromadzenia przez pracodawcę informacji o przynależności partyjnej kandydata do pracy to wymaganie jej przez pracodawcę jest zabronione, nawet, jeśli osoba taka wyrazi na to swoją zgodę. Potwierdzeniem tego jest stanowisko Naczelnego Sądu Administracyjnego, wyrażone w wyroku z dnia 1 grudnia 2009 r. I OSK 249/09 – które ma związek z gromadzeniem za zgodą pracownika innych danych niż przewiduje Kodeks pracy – w którym sąd m.in. wskazał, że „(…) brak równowagi w relacji pracodawca pracownik stawia pod znakiem zapytania dobrowolność wyrażenia zgody na pobieranie i przetworzenie danych (…). Z tego względu ustawodawca ograniczył przepisem art. 221 Kodeksu Pracy katalog danych, których pracodawca może żądać od pracownika. Uznanie faktu wyrażenia zgody na podstawie art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych, jako okoliczności legalizującej pobranie od pracownika innych danych niż wskazane w art. 221 Kodeksu pracy, stanowiłoby obejście tego przepisu”. "
Link do wypowiedziLink
Mariusz Kędzior

Mariusz Kędzior nauczyciel, Szkoła
Srednia

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Karol F.:
dane wrażliwe
dotyczyłyby pracownika, to zbiór nie podlega rejestracji, ze względu na zwolnienie wynikające z art. 43 ust. 1 pkt 4.

czyli jak rozumiem, informacja o niekaralności (która jest wymagana w przypadku nauczycieli), jest dołączana do zbioru danych o pracowniku, to taki zbiór nie trzeba zgłaszać do GIODO, mimo, że posiada dane wrażliwe, tak?
dziękuję bardzo za odpowiedź
Link do wypowiedziLink

konto usunięte

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Mariusz K.:
Karol F.:
dane wrażliwe
dotyczyłyby pracownika, to zbiór nie podlega rejestracji, ze względu na zwolnienie wynikające z art. 43 ust. 1 pkt 4.

czyli jak rozumiem, informacja o niekaralności (która jest wymagana w przypadku nauczycieli), jest dołączana do zbioru danych o pracowniku, to taki zbiór nie trzeba zgłaszać do GIODO, mimo, że posiada dane wrażliwe, tak?
dziękuję bardzo za odpowiedź

Zgadza się.
Link do wypowiedziLink
Krzysztof Kranc

Krzysztof Kranc OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Zbiór danych pracowników jest wyłączony z obowiązku rejestracji. Zatem zbiór jest ale nie będzie go ani w rejestrze GIODO, ani w rejestrze ABI. Jeśli są, jak piszą przedmówcy, podstawy PRAWNE wynikające z przepisów zewnętrznych (a nie z wewnętrznych regulacji pracodawcy) do dołączenia do dokumentacji pracowniczej zaświadczenia o niekaralności, czy np. częściej - orzeczenia o niepełnosprawności (mocniejszy dokument z danymi wrażliwymi) to nie ma podstaw do zgłoszenia do GIODO. I rzeczywiście dorabianie ewentualnych zgód na "dobrowolne" dołączanie takich dokumentów przez kandydatów, czy pracowników, nie uzasadnia zbierania takich danych.
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Na jakiej podstawie nie umieścisz go w rejestrze ABI, a co za tym idzie zapewne też w sprawdzeniu?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Rejestr zbiorów ABI nie obejmuje zbiorów, o których mowa w Art. 43 ust. 1. A tu mówimy o danych kadrowych?
Sprawdzenie obejmuje wszystkie zbiory z wykazu zbiorów prowadzonego u ADO a nie z rejestru ABI, no chyba że źle wnioskuję.
Link do wypowiedziLink
Krzysztof Kranc

Krzysztof Kranc OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Art. 43. 1. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych:
4) przetwarzanych w związku z zatrudnieniem u nich, ...

A zatem mowa o nie rejestracji zbioru w GIODO, ale w ogóle o rejestracji. To nie znaczy, że zbioru nie ma - jest, ale nie będzie widniał w rejestrze GIODO, ani w rejestrze ABI, zresztą jak wszystkie inne, które nie są prowadzone w systemach informatycznych i nie zawierają danych wrażliwych. Zbiory takie są i wykazać je należy w polityce. Podlegają też sprawdzeniu, ale nie rejestracji i tylko o tym mowa w ww. podstawie.
Wiem, że dane z orzeczenia o niepełnosprawności, czy z zaświadczenia o niekaralności, to dane wrażliwe, ale są zbierane (przetwarzane) w związku właśnie z zatrudnieniem (jeśli oczywiście jest na to podstawa prawna) i to jest wystarczająca przesłanka zgodnie z zapisem pkt 4).
Link do wypowiedziLink
Krzysztof Kranc

Krzysztof Kranc OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Także kolega Karol ma słuszność w 100%.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Paweł L.:
Na jakiej podstawie nie umieścisz go w rejestrze ABI, a co za tym idzie zapewne też w sprawdzeniu?

Umieszczę go w wykazie zbiorów stanowiącym załącznik do PBI.
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Sorry, nie doczytałem, że mowa o konkretnym zbiorze danych. Zdarza się. Ale tak czy inaczej ślad zbioru trzeba mieć ;)
Link do wypowiedziLink
Agnieszka D.

Agnieszka D. PMA

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Przepraszam, ale mam wątpliwości co do powyższego wyjaśnienia, bo ... czy nie jest tak, że zwolnienie z rejestracji dotyczy wyłącznie zbiorów, które nie zawierają danych wrażliwych (zob. Art. 43. 1a).
Rozumiem, że inną kwestią jest czy pracodawca ma prawo/ podstawę prawną do tego, by wymagać informacji o niekaralności. Tego zwyczajnie nie wiem, chociaż jeśli np bank zatrudnia ochroniarzy, to ... może ... bo przecież ... art. 221 § 4 Kodeksu Pracy
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgłoszenie zbioru do GIODO z danymi wrażliwymi

Jeśli faktycznie byłaby przesłanka do zbierania takich oświadczeń przez pracodawcę, to dane są zbierane w związku z zatrudnieniem. Ich wrażliwość nie powoduje konieczności rejestracji. Podobnie jak np zbierane dane o wypadkach przy pracy, dokumentowanie często leczenia itd. Bez wchodzenia w szczegóły oczywiście. Ale te dane też są zbierane w związku z zatrudnieniem. Problem weryfikowany w GIODO i stanowisko jest takie, że nie rejestruje się takich zbiorów.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj