REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawo do prywatności pracownika obowiązuje także w pandemii

Kancelaria RK Legal
Od 13 lat wspieramy biznes naszych klientów
Prawo do prywatności pracownika obowiązuje także w pandemii
Prawo do prywatności pracownika obowiązuje także w pandemii

REKLAMA

REKLAMA

W ostatnich miesiącach trwa intensywna dyskusja dotycząca możliwości i zakresu przetwarzania poszerzonego zakresu danych pracowników i współpracowników, w związku z przeciwdziałaniem skutkom pandemii. Praktyczne aspekty tej kwestii są niezwykle istotne, dotyczą bowiem dopuszczalności skierowania pracownika na testy, żądania ujawnienia ich wyników czy informowania zespołu o stanie zdrowia konkretnego pracownika. Zastosowanie się do zbyt liberalnych interpretacji może narazić pracodawcę na liczne ryzyka.

Czy mogę poinformować zespół o zakażeniu konkretnej osoby?

Klienci coraz częściej zadają nam podobne pytania. Odpowiedź nie jest jednoznaczna nawet dla samych prawników specjalizujących się w ochronie danych osobowych. W internecie czy prasie dostępnych jest szereg publikacji, z których płyną sprzeczne wytyczne dla pracodawców. Największe kontrowersje budzi to, czy mogą oni poinformować cały zespół lub jego część o pozytywnym wyniku testu konkretnego pracownika w celu ograniczenia rozprzestrzeniania się zakażeń.

Bezsprzeczne jest to, że informacje o stanie zdrowia pracownika stanowią szczególną kategorią danych osobowych w rozumieniu art. 9 RODO (tzw. „dane wrażliwe”). Dane te objęte są szczególną ochroną i specjalnymi przesłankami legalizującymi ich przetwarzanie. Jedną z nich (art. 9 ust. 2 lit. i RODO) jest sytuacja, w której przetwarzanie danych osobowych jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi.

Warunkiem powołania się jednak na tę przesłankę jest to, aby konkretne przepisy krajowe zapewniały odpowiednie, konkretne środki ochrony praw i wolności osób, których dane dotyczą, w szczególności tajemnicę zawodową. Pracodawca musi ponadto przestrzegać zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO) – czyli przetwarzać dane w minimalnym możliwym zakresie, niezbędnym do osiągnięcia założonych celów.

REKLAMA

Pandemia nie wyłącza prawa do prywatności

W tym kontekście, pojawiające się liberalne wytyczne, wskazujące na bezwarunkową i szeroką możliwość podania do wiadomość pozostałych pracowników informacji o zakażeniu konkretnej osoby wydają się zbyt daleko idące. Upublicznienie takiej informacji może spowodować stygmatyzowanie pracownika i w dużym stopniu narazić na uszczerbek jego prawa i wolności. Pracodawcę może zaś narazić na ryzyka związane z odpowiedzialnością wynikającą nie tylko z RODO, ale także Kodeksu pracy.

W praktyce bowiem, w konkretnych okolicznościach i specyfice firmy, osiągnięcie celu jakim jest ograniczenie rozprzestrzeniania się zakażeń może być osiągnięte bez publikacji danych konkretnego pracownika. Tak może być w szczególności w przypadku, gdy znacząca część pracowników pracuje zdalnie, gdy w firmie obowiązuje praca zmianowa, czy w inny sposób można określić precyzyjny krąg osób, które powinny być wyłączone z kontaktu z resztą zespołu. Informacja o zakażeniu konkretnej osoby nie musi więc wyjść poza niewielki krąg osób zarządzających firmą i odpowiedzialnych za obszar kadrowy.

Należy mieć tu na uwadze wytyczne Europejskiej Rady Ochrony Danych. Wskazała ona, że gdy konieczne jest ujawnienie nazwiska pracownika, który zarażony jest wirusem (np. w kontekście profilaktyki) pracownicy, których sprawa dotyczy, powinni zostać poinformowani z wyprzedzeniem, a ich godność i uczciwość powinny być chronione. Co więcej, dopuszczalność takiego upublicznienia zawsze musi wynikać wprost z przepisów prawa krajowego.

W Polsce dotychczasowa legislacja nie przesądza wprost dopuszczalności takiego upublicznienia danych o zakażeniu konkretnego pracownika. Interpretacje istniejących przepisów wydawane przez Prezesa Urzędu Ochrony Danych Osobowych w większości uzależniają jednak dopuszczalność działań pracodawców obejmujących przetwarzanie dodatkowych danych o stanie zdrowia pracowników (w tym testowania i żądania ujawnienia wyników testów) od decyzji wydawanych w konkretnej sprawie przez Głównego Inspektora Sanitarnego. Samodzielne działania pracodawców są w tym zakresie wykluczone.

Dalszy ciąg materiału pod wideo

Konkretne doświadczenia, jakie obserwujemy w RK RODO wskazują, że możliwości w poszczególnych firmach jest wiele. Pracodawca każdorazowo jest jednak zobowiązany do przeprowadzenia wnikliwej analizy konkretnej sytuacji. Jeżeli prowadzi ona do decyzji o upublicznieniu danych konkretnych pracowników, zgodnie z zasadą rozliczalności (art. 5 ust. 2 RODO) analiza powinna zostać udokumentowana, a upublicznienie poprzedzone przekazaniem pracownikom stosownych klauzul informacyjnych (art. 13-15 RODO). Osiągnięcie kompromisu między ochroną prywatności a przeciwdziałaniem jest możliwe, ale wymaga racjonalnej i przemyślanej decyzji, podjętej z poszanowaniem praw i godności pracownika.

Nowe zagrożenia i stare obowiązki

Obecna sytuacja epidemiologiczna w kraju wskazuje, że jeszcze przez dłuższy czas wiele firm będzie zmuszonych do pracy zdalnej oraz tworzenia nowych kanałów komunikacji i kontaktu z klientem. Wszystko to rodzi nowe ryzyka dla systemu ochrony danych osobowych. Nowe rozwiązania powinny gwarantować nie tylko odpowiednie zabezpieczenia danych, w szczególności przetwarzanych w systemach teleinformatycznych. Powinny także m.in. uwzględniać zasady ochrony danych domyślnej i w fazie projektowania (art. 25 RODO) oraz analizę ryzyk w kierunku potencjalnej konieczności przeprowadzenia oceny skutków dla ochrony danych (art. 35 RODO).

Pracodawca nie powinien także zapominać o „starych” obowiązkach związanych z ochroną danych. W tym kontekście pomocne będą cykliczne audyty zgodności procesów przetwarzania z przepisami prawa i wewnętrznymi procedurami czy aktualizacja wymaganych przepisami rejestrów i ewidencji. Niezwykle istotne są regularne szkolenia dla pracowników, obejmujące zarówno kwestie związane z ochroną danych, jak i praktyczne zasady i wskazówki dotyczące ze sprzętów mobilnych umożliwiających pracę zdalną.

Podejmując niełatwe decyzje dotyczące bezpieczeństwa danych w czasach pandemii przedsiębiorcy powinni pamiętać o podstawowych zasadach wynikających z przepisów RODO. Obecna sytuacja nie może być traktowana bezrefleksyjnie jako podstawa do podejmowania działań naruszających prawo do prywatności osób fizycznych, w tym pracowników. Racjonalne decyzje zarządów, świadomość po stronie pracowników oraz odpowiednia wiedza osób odpowiedzialnych za ochronę danych i bezpieczeństwo teleinformatyczne umożliwi znaczące zmniejszenie ryzyk związanych z przetwarzaniem danych, w tym ewentualnych sankcji ze strony organów nadzorczych.

adw. dr Jan Prasałek, RK RODO, RK Legal

Polecamy: Monitor prawa pracy i ubezpieczeń

Serwis Kadry

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
System kaucyjny dopiero od 1 października 2025 r. Przedsiębiorcy nie są gotowi, a przepisy trzeba doprecyzować

W Sejmie trwają prace, które mają na celu przesunięcie startu systemu kaucyjnego na 1 października 2025 r. Projekt ustawy w tej sprawie, poza zmianą terminu startu kaucji, wprowadza szereg zmian usprawniających działanie tego systemu.

Właściciele mieszkań nie będą mogli chronić się przed ptakami [Projekt ustawy]

Właściciele mieszkań nie będą mogli chronić się przed ptakami. Już jutro posłowie zajmą się propozycją nowelizacji ustawy o ochronie zwierząt. Co zakłada projekt nowelizacji? Jakie przepisy regulują ochronę ptaków w Polsce?

MSWiA i policjanci: Też chcą mieć odprawę mieszkaniową. W wojsku to 248 000 zł (średnio). W 2023 r. żołnierze dostali tak 1 mld zł

Policja też chce mieć odprawę mieszkaniową: 250 000 zł dla kilku tysięcy policjantów? Jak w 2023 r. średnio 238 000 zł w wojsku dla żołnierzy 

6246,13 zł brutto miesięcznie dla seniorów od 1 stycznia 2025 r. Kto je otrzyma?

W dniu 13 listopada br. Prezydent podpisał ustawę, na podstawie której, seniorom, którzy ukończyli 100 rok życia – przyznawane będzie świadczenie honorowe w wysokości 6246,13 zł brutto miesięcznie, finansowane przez budżet państwa. Przepisy wejdą w życie z dniem 1 stycznia 2025 r.

REKLAMA

Piecza zastępcza. Od 15 stycznia 2025 r. szykują się zmiany. Centralny Rejestr Pieczy Zastępczej. [Projekt ustawy]

Piecza zastępcza od 15 stycznia 2025 r. Centralny Rejestr Pieczy Zastępczej. [Projekt ustawy]. Co się zmieni 15 stycznia 2025 r. ? Czym jest system pieczy zastępczej oraz Centralny Rejestr Pieczy Zastępczej?

Polacy rzadko spisują testament. Dlaczego tak się dzieje?

Aż 90% Polaków nie sporządziło testamentu, a wśród seniorów zaledwie co szósta osoba zadbała o formalne przekazanie majątku. Wyniki badania ZPF i IRG SGH pokazują, że wiele osób nie widzi takiej potrzeby lub nie wie, jak to zrobić. To wyraźny sygnał, że brakuje edukacji na temat planowania przyszłości finansowej.

Wielki QUIZ z filozofii. 20/20 tylko dla prawdziwych myślicieli
Filozofia to w dosłownym tłumaczeniu z greki "umiłowanie mądrości", czyli nieustanne dążenie do wiedzy. Czymże innym jest rozwiązywanie quizów? Uda się albo się nie uda uzyskać komplet punktów - oto jest pytanie...
Właściciele zwierząt uważajcie! Obowiązkowa kastracja i chipowanie [Projekt ustawy]

Właściciele zwierząt uważajcie! Obowiązkowa kastracja i chipowanie. Kto będzie ponosił koszty kastracji i oznakowania psów i kotów? W piątek pierwsze czytanie obywatelskiego projektu nowelizacji ustawy.

REKLAMA

Renta wdowia – wnioski ERWD od stycznia 2025 roku. ZUS: wniosek ERR o rentę rodzinną już w 2024 roku

ZUS informuje, że od 1 stycznia 2025 roku będzie można składać wnioski o tzw. rentę wdowią, która dotyczy ustalenia zbiegu świadczeń z rentą rodzinną. Renta wdowia jest przeznaczona dla wdów i wdowców, którzy mają prawo do co najmniej dwóch świadczeń emerytalno-rentowych, z których jedno stanowi renta rodzinna po zmarłym małżonku. Aby móc ją pobierać, należy jednak spełnić określone warunki. Kto nie ma jeszcze przyznanej renty rodzinnej może złożyć wniosek na formularzu ERR jeszcze w 2024 roku. Osobie bez prawa do renty rodzinnej ZUS nie przyzna renty wdowiej.

Darowizna firmy dziecku. Czy jest opodatkowana VAT, jeżeli przekazującym jest rodzic?

Przekazanie firmy w formie darowizny, przy zachowaniu warunków kontynuacji działalności przez obdarowanego, może korzystać z wyłączenia z VAT. Kluczowe jest, aby przekazywane składniki majątkowe stanowiły kompletne przedsiębiorstwo, a obdarowany zamierzał kontynuować działalność firmy z wykorzystaniem otrzymanych zasobów.

REKLAMA