Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

Witam,
mam pytanie.
Wystawiamy zgodę ADO na przebywanie w pomieszczeniach, w których są przetwarzane dane osobowe (np. osobom sprzątającym), osoba ta podpisuje oświadczenie o zachowaniu poufności i oświadczenie o niekaralności, w których podaje imię i nazwisko, adres zamieszkanie, nr dowodu lub pesel.
Czy te osoby powinny również podpisywać zgody na przetwarzanie ich danych osobowych?

pozdrawiam,
Kamila
Marek Popiel

Marek Popiel ochroniarz danych

Temat: Zgody

Pytanie o jakie osoby chodzi i czy są pracownikami ADO czy nie.

Jeżeli chodzi o osoby sprzątające, to o ile mi wiadomo (jeżeli się mylę niech mnie ktoś poprawi):
1) nie ma przepisów uprawniających do zbierania takich oświadczeń od pracowników,
2) pracownik może złożyć takie oświadczenie, ale jest ono dobrowolne i do niego powinna być dołączona zgoda na przetwarzania danych osobowych (pisemna, bo chodzi o dane wrażliwe).
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgody

Dołączam się do pytania o jakie osoby chodzi i jaka jest forma zatrudnienia. Od tego dużo zależy. Jeżeli jest to np wynajęta firma sprzątająca będzie to inaczej wyglądało niż przy pracownikach (umowa).

Jeżeli chodzi o oświadczenie o niekaralności, to na jakiej podstawie jest ono zbierane od tych osób? Natomiast zgoda na przetwarzanie danych o niekaralności nie zawsze upoważnia ADO do zbierania takich oświadczeń (KP - art 22^1). Wszystko zależy od tego, gdzie dane są przetwarzane (branża) i czy reguluje to odrębna ustawa.
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

Wiec tak:
1) osoby sprzatające - zatrudnione przez firmę zewnętrzną
2) osoby sprzątające - będące pracownikiem urzędu
3) osoby przeprowadzjące zewnętrzną kontrolę dokumentów z inwestycji współfinansowanych z programu UE np. POIiS (nie dotyczy NIK, US, GIODO)

Oświadczenie o niekaralności i zachowaniu poufności było w warunkach przetargu. Natomiast osoby sprzatające zatrudnione w urzędzie, to wydaje mi się zresztą dotyczy to 1 i 2 przypadku wynika to z ustawy o pracownikach samorządowych, ale może się mylę...Ten post został edytowany przez Autora dnia 17.11.15 o godzinie 14:36
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Zgody

...Ten post został edytowany przez Autora dnia 17.11.15 o godzinie 14:58
Marek Popiel

Marek Popiel ochroniarz danych

Temat: Zgody

Kamila D.:
Natomiast osoby sprzatające zatrudnione w urzędzie, to wydaje mi się zresztą dotyczy to 1 i 2 przypadku wynika to z ustawy o pracownikach samorządowych, ale może się mylę...

Przypadek 1, czyli osoby sprzatające - zatrudnione przez firmę zewnętrzną
- raczej nie podlegają pod ustawę o pracownikach samorządowych...

Przypadek 2, czyli osoby sprzątające - będące pracownikiem urzędu
- z tego co widzę to ustawa o pracownikach samorządowych określa wymogi niekaralności w stosunku do:
Art. 6. 2.- pracownika samorządowego zatrudnionego na podstawie wyboru lub powołania
Art. 6. 3. - pracownika samorządowego zatrudnionego na podstawie umowy o pracę na stanowisku urzędniczym, doradcy lub asystenta
Art. 6. 4. - pracownika samorządowego zatrudnionego na podstawie umowy o pracę na kierowniczym stanowisku urzędniczym
Tymczasem osoba sprzątająca to chyba będzie pracownik samorządowy zatrudniony na stanowisku pomocniczym lub obsługi. Do tych stanowisk nie ma ustawowego wymogu niekaralności...
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

A czy w przetargu, zapytaniu ofertowym (poniżej 30 000 tyś euro) możemy zapisać, aby Wykonawca dołączył do umowy KRK tych pracowników pod rygorem odstąpienia od umowy?

biorąc pod uwagę jawność postępowania, to czy umowy z wykonawcami tworzą zbiór danych? Czy powinie powstać taki zbiór?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgody

Kamila D.:
A czy w przetargu, zapytaniu ofertowym (poniżej 30 000 tyś euro) możemy zapisać, aby Wykonawca dołączył do umowy KRK tych pracowników pod rygorem odstąpienia od umowy?

A jaką wskażecie przesłankę legalizującą przetwarzanie tych danych?
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

tzn. chodzi o podstawę prawną? A swoboda umów jest niewystarczająca?
W takim razie czy mamy możliwośc, aby zadbać o to aby na terenie urzędu nie sprzątały osoby karane? Czy jakoś możemy się zabezpieczyć oprócz stania przy tej osobie? Ten post został edytowany przez Autora dnia 18.11.15 o godzinie 12:23
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgody

Art. 27. 1. Zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

A w art. 27 pkt. 2.1 jest napisane, że przetwarzanie jest dopuszczalne jeżeli osoba wyrazi na to zgodę, to jak wyrazi można przetwarzać?Ten post został edytowany przez Autora dnia 18.11.15 o godzinie 12:36
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgody

Art 27 2. Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli:
(...)
6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie;
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgody

Paweł L.:
a zakres przetwarzanych danych jest określony w ustawie;
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgody

Kamila D.:
A w art. 27 pkt. 2.1 jest napisane, że przetwarzanie jest dopuszczalne jeżeli osoba wyrazi na to zgodę, to jak wyrazi można przetwarzać?

A na jakiej podstawie prawnej będziecie takiej zgody wymagać? Jesteście "urząd", zastosowanie ma art. 7 Konstytucji.
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgody

Za długo miałem otwartą dyskusję i się zdezaktualizowała.
Jeżeli chodzi o umowę... Nawet Ustawa o finansach publicznych nie przewiduje takiej możliwości. Jeżeli już to tylko obwarowania umowne, ale na zasadzie, że wykonawca zobowiązuje się oddelegować do pracy na terenie urzędu pracowników posiadających aktualne zaświadczenie o niekaralności. Jednak nawet to jest naciągane, a sam wykonawca nie mógłby otrzymać KRK pracowników (brak podstawy prawnej, poza kilkoma wyjątkami - art. 6 ustawy z 24 maja 2000 r. o Krajowym Rejestrze Karnym).

Jeżeli chodzi o sprzątaczki, już się gubię w temacie... rozdziel na 2 ;) Wszystko zależy od tego czy dane, które są przetwarzane w urzędzie są danymi, do których dostęp mają tylko osoby posiadające zaświadczenie. Jeżeli wstęp do pomieszczeń mają mieć tylko takie osoby, to przytaczasz odpowiednie przepisy. Wiedząc tylko, że chodzi o Urząd, bez konkretnego szczebla i rodzaju danych trudno przytoczyć konkretne przepisy.

Dzisiaj mam urwanie głowy, także nie przytoczę wszystkich ustaw.
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

tzn. tak nie ma tu jakiś specjalnie tajnych danych, kadry, płace, i ogólnie dot. wykonywania zadań publicznych.

1. Myśleliśmy też o oświadczeniu od wykonawcy, że zatrudnia osoby niekarane, czy tak mogłoby być? tylko w jaki sposób zdobędzie takie informacje wykonawca...

2. co oznacza zgoda na przetwarzanie? zgoda musi być dobrowolna, a żeby wyraziła osoba zgodę na przetwarzanie, jeszcze musi nam dać takie zaświadczenie. A nawet jeżeli już jakoś da i wyrazi zgodę, to musimy mieć zbiór i wykazać podstawę prawną, to będzie zgoda osoby i cel... ochrona przed kradzieżą?

3. Czy oświadczenie od osoby o niekaralności i zaświadczenie z KRK traktujemy tak samo? jako dane z art. 27.1?

Nieogarniam, tego
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Zgody

1. To właśnie napisałem... wykluczycie wszystkich wykonawców i postępowanie ruszy od nowa.

2. Nie możesz domniemywać, że pracownik będzie kradł. Ochroną przed kradzieżą jest zabezpieczenie fizyczne, prawne, zatrudnienie ochrony itp, ale nie zakładanie z góry, że dana osoba jest lub może być złodziejem. To jest pogwałcenie praw osoby.

3. Tak, i jedno i drugie informuje, że osoba nie była karana, a odmówienie dostarczenia może sugerować, że osoba została skazana - 27.1

Edit:
Ad 2. Pomyliłaś kolejność. Tworzysz zbiór, następnie zbierasz zgody na przetwarzanie danych - to tak ogólnie. Ten post został edytowany przez Autora dnia 18.11.15 o godzinie 15:20
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

No dobra, tzn., że nie możemy w żaden sposób wymagać, prosic okazania zaświadczenia , złożenia oświadczenia o niekaralności, ani od wykonawcy, ani od jego pracownika za jego zgodą itd. Nie ma furtki w tym przypadku żadnej?

A możesz mi jeszcze tylko wyjaśnić jak się ma pkt. 2.1. do pkt. 1. w art. 27?
Skoro zabrania się ..., to na co jest ta zgoda? tzn. że pozyskaliśmy takie informacje od kogoś innego w jakiś sposób? czy ta osoba sama z siebie nam dała takie informacje i my prosimy ją o zgodę na ich przetwarzanie? Nie bardzo rozumiem w jakim przypadku sytuacyjnym to jest :-(

P.S. tak tak wiem, że najpierw zbiór ;-)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgody

Po pierwsze nie rozumiem, czemu w instytucji publicznej wprowadzacie arbitralny wymóg niekaralności wobec pracowników obsługi. Wasze plany to raczej pomysł na inicjatywę ustawodawczą, nie na tzw. urzędniczą "radosną tfurczość" ;) <emotikon ma być zauważony>

Po drugie zgoda na przetwarzanie danych wrażliwych legalizuje ich przetwarzanie. A raczej legalizowałaby, bo przecież musi być ona w pełni dobrowolna. W opisanej przez Ciebie sytuacji trudno będzie wam wykazać, że pracownik kontrahenta udzielił zgody w pełni dobrowolnie. Mało tego! Trudno byłoby wam wykazać, że sam kontrahent zgodził się na wasze warunki dobrowolnie, mając realną możliwość odmowy.

Nie możecie stawiać ludzi pod ścianą. Albo nasze warunki - albo z głodu jedz tynk. Jesteście organem władzy publicznej, zasada swobody umów musi w waszym przypadku podlegać konstytucyjnym ograniczeniom.
Kamila D.

Kamila D. Specjalista, Urząd

Temat: Zgody

Jeszcze tylko proszę o wyjaśnienie kwestii zgody o której pisałam wyżej .Ten post został edytowany przez Autora dnia 18.11.15 o godzinie 18:41



Wyślij zaproszenie do