CV, numer PESEL, adres e-mail, nagranie z monitoringu czy identyfikator używany do logowania mogą opisywać konkretną osobę. To dane osobowe, dlatego zarówno pracownik, jak i pracodawca powinni wiedzieć, kiedy można je zbierać, kto może je zobaczyć i jak długo wolno je przechowywać. Poniżej wyjaśniam te zasady na przykładach z rekrutacji, codziennej pracy, monitoringu oraz pracy zdalnej.
Najważniejsze zasady ochrony informacji pracownika
- Zakres danych musi odpowiadać konkretnemu celowi i nie powinien obejmować informacji zbieranych „na zapas”.
- Pracodawca może przetwarzać wiele informacji bez zgody, jeżeli wymaga tego prawo pracy, umowa lub uzasadniony cel organizacyjny.
- Monitoring nie daje prawa do nieograniczonej kontroli. Musi mieć określony cel, być proporcjonalny i odpowiednio zakomunikowany.
- Pracownik może żądać dostępu do swoich danych, ich poprawienia, ograniczenia przetwarzania oraz wyjaśnienia podstawy prawnej.
- Usunięcie informacji nie zawsze jest możliwe, zwłaszcza gdy przepisy nakazują przechowywanie dokumentacji pracowniczej.
Co zalicza się do informacji o pracowniku
Najprościej mówiąc, chodzi o każdą informację, która pozwala rozpoznać konkretną osobę bezpośrednio albo po połączeniu z innymi danymi. Nie musi to być wyłącznie imię i nazwisko. Adres IP, numer identyfikacyjny, lokalizacja, głos, wizerunek i dane logowania również mogą podlegać ochronie, jeżeli można przypisać je do określonego pracownika.
Znaczenie ma także sposób wykorzystania informacji. Sam numer stanowiska może być neutralny, ale jeśli w małym zespole wiadomo, że dotyczy jednej osoby, staje się elementem pozwalającym ją zidentyfikować. Podobnie działa pseudonimizacja. Ukrycie nazwiska nie oznacza pełnej anonimowości, jeżeli firma nadal posiada klucz umożliwiający odtworzenie tożsamości.
| Rodzaj informacji | Przykłady | Znaczenie w pracy |
|---|---|---|
| Identyfikacyjne | Imię, nazwisko, PESEL, numer dokumentu | Ustalenie tożsamości i prowadzenie dokumentacji |
| Kontaktowe | Telefon, adres e-mail, adres zamieszkania | Kontakt służbowy, kadry i korespondencja |
| Finansowe | Numer rachunku, wynagrodzenie, dane podatkowe | Wypłata pensji i rozliczenia publicznoprawne |
| Zawodowe | Wykształcenie, kwalifikacje, historia zatrudnienia | Rekrutacja, awans, przydział zadań i szkolenia |
| Techniczne | Logi systemowe, identyfikator urządzenia, lokalizacja GPS | Bezpieczeństwo systemów, organizacja pracy i kontrola narzędzi |
| Szczególnych kategorii | Informacje o zdrowiu, niepełnosprawności lub przynależności związkowej | Przetwarzanie tylko w określonych sytuacjach i na właściwej podstawie |
Informacje o zdrowiu, badaniach medycyny pracy czy niepełnosprawności wymagają szczególnej ostrożności. Dostęp do nich powinny mieć wyłącznie osoby, które rzeczywiście potrzebują ich do wykonywania swoich obowiązków, na przykład pracownicy kadr lub upoważnione służby. Przełożony nie musi znać diagnozy, jeżeli do organizacji pracy wystarcza mu informacja o zdolności do jej wykonywania.
Jakie informacje pracodawca może zebrać
Podstawową zasadą jest minimalizacja. Firma powinna zebrać tyle informacji, ile jest potrzebne do konkretnego celu, a nie wszystko, co może kiedyś okazać się przydatne. UODO przypomina, że pracodawca nie powinien żądać od kandydata danych wykraczających poza zakres związany z rekrutacją i przepisami prawa.
Na etapie rekrutacji
Pracodawca może potrzebować danych pozwalających ocenić, czy kandydat spełnia wymagania stanowiska, a po wyborze także informacji niezbędnych do przygotowania zatrudnienia. Zdjęcie w CV nie jest co do zasady obowiązkowe, podobnie jak stan cywilny, liczba dzieci, preferencje polityczne czy szczegółowy adres zamieszkania, jeśli nie ma uzasadnienia dla jego zebrania na tym etapie.
Niepokojącym sygnałem jest formularz rekrutacyjny, który wymaga odpowiedzi na pytania niezwiązane z pracą. Dotyczy to również żądania skanu dowodu osobistego przed podpisaniem umowy. Jeżeli firma potrzebuje potwierdzić określoną informację, powinna wskazać konkretny cel i podstawę prawną, a nie zasłaniać się ogólnym hasłem „wymogi RODO”.
Po zawarciu umowy
Po zatrudnieniu zakres informacji zwykle się poszerza, ponieważ pracodawca musi prowadzić dokumentację, wypłacać wynagrodzenie, zgłaszać pracownika do ubezpieczeń i realizować obowiązki podatkowe. W praktyce mogą pojawić się dane potrzebne do urlopów, świadczeń, szkoleń, oceny ryzyka zawodowego czy korzystania z firmowych narzędzi.
Nie oznacza to jednak pełnej swobody. Pracodawca powinien umieć odpowiedzieć na trzy proste pytania: po co zbiera tę informację, na jakiej podstawie i jak długo ją zachowa. Jeżeli nie potrafi wskazać żadnego konkretnego celu, prawdopodobnie informacja nie powinna być gromadzona.
| Sytuacja | Typowa podstawa przetwarzania | Czy zgoda pracownika jest konieczna |
|---|---|---|
| Wypłata wynagrodzenia | Obowiązek prawny i realizacja umowy | Nie |
| Dokumentacja pracownicza | Przepisy prawa pracy | Nie |
| Publikacja zdjęcia zespołu | Zależnie od sytuacji, często zgoda | Często tak |
| Monitoring wizyjny | Uzasadniony cel i przepisy prawa pracy | Nie zastępuje jej zgoda |
| Udział w przyszłych rekrutacjach | Zgoda kandydata na dodatkowy cel | Zwykle tak |
W relacji pracowniczej zgoda nie zawsze jest dobrym rozwiązaniem, bo pracownik może czuć presję, by ją podpisać. Dlatego przy wynagrodzeniach, ewidencji czasu pracy czy dokumentacji kadrowej podstawą jest najczęściej przepis prawa albo umowa, a nie dobrowolne oświadczenie zatrudnionego.
Rekrutacja, zatrudnienie i odejście z firmy
Ochrona informacji nie kończy się w chwili wysłania CV. Dane przechodzą przez kilka etapów, a każdy z nich wymaga innego podejścia. Najwięcej błędów widzę tam, gdzie firma używa jednego formularza i jednej klauzuli do wszystkich celów, bez rozróżnienia między aktualnym naborem, przyszłymi rekrutacjami i późniejszym zatrudnieniem.
Po zakończeniu naboru
Jeżeli kandydat nie został zatrudniony, jego dokumenty powinny zostać usunięte lub zwrócone, gdy zakończy się cel, dla którego je zebrano. Firma może zachować je na potrzeby przyszłych rekrutacji, ale powinna mieć odpowiednią podstawę i jasno poinformować o takim celu. Jedna zgoda nie powinna automatycznie obejmować nieograniczonego czasu ani wszystkich możliwych stanowisk.
W trakcie zatrudnienia
Informacje trafiają do akt osobowych, systemów kadrowych, programów do ewidencji czasu pracy, narzędzi płacowych i platform szkoleniowych. Dostęp powinien być nadawany według zasady „tyle, ile potrzebne”. Specjalista IT może potrzebować identyfikatora konta, ale nie musi mieć wglądu do informacji o wynagrodzeniu czy dokumentacji medycznej.
Po ustaniu stosunku pracy
Odejście z firmy nie oznacza natychmiastowego usunięcia wszystkich zapisów. Dokumentacja pracownicza dla osób zatrudnionych od 1 stycznia 2019 roku jest co do zasady przechowywana przez 10 lat, liczonych od końca roku kalendarzowego, w którym zakończyło się zatrudnienie. W przypadku starszej dokumentacji mogą obowiązywać inne, dłuższe okresy, dlatego nie każdą informację można usunąć na żądanie byłego pracownika.
Inaczej wygląda przechowywanie danych z rekrutacji, a inaczej akt związanych z zatrudnieniem. To praktyczne rozróżnienie ma znaczenie, gdy były kandydat pyta, dlaczego jego CV nadal znajduje się w systemie. Firma powinna wskazać, jaki cel nadal uzasadnia przechowywanie dokumentu, zamiast odpowiadać ogólnikowo, że „tak działa system”.
Monitoring, praca zdalna i narzędzia cyfrowe
Kamera, kontrola służbowej poczty, rejestr aktywności w systemie czy lokalizacja samochodu służbowego tworzą informacje o zachowaniu pracownika. Sam fakt używania firmowego sprzętu nie daje pracodawcy prawa do nieograniczonego nadzoru. Cel kontroli powinien być konkretny, a środek możliwie mało ingerujący w prywatność.
Monitoring wizyjny może służyć między innymi bezpieczeństwu pracowników, ochronie mienia, kontroli produkcji albo zabezpieczeniu poufnych informacji. Monitoring poczty i innych narzędzi pracy ma służyć organizacji pracy oraz właściwemu korzystaniu z udostępnionego sprzętu. Nie powinien być ukrytą metodą stałego śledzenia ani sposobem na zbieranie materiału do dowolnego celu.
Pracodawca powinien poinformować pracowników o monitoringu, określić jego zakres i zadbać o odpowiednie oznaczenia. Kamery nie powinny obejmować miejsc, w których pracownik ma uzasadnione oczekiwanie prywatności, takich jak toalety czy pomieszczenia socjalne. W przypadku GPS trzeba dodatkowo rozważyć, czy lokalizacja jest rejestrowana poza godzinami pracy i czy zakres kontroli jest proporcjonalny.
Przeczytaj również: Wypowiedzenie umowy o pracę - Jak zrobić to dobrze? Poradnik
Bezpieczna praca z domu
Praca zdalna przenosi część ryzyka do mieszkania. Na ekranie mogą pojawić się dane klientów, dokumenty płacowe albo informacje handlowe, a rozmowę służbową może usłyszeć domownik. Pracodawca powinien ustalić procedury ochrony informacji, zapewnić instruktaż i określić zasady korzystania ze sprzętu.
Kontrola pracy zdalnej może dotyczyć wykonywania obowiązków, bezpieczeństwa i higieny pracy albo ochrony informacji, ale powinna odbywać się w godzinach pracy i z poszanowaniem prywatności. Kontrola nie może zamienić mieszkania w stale obserwowane stanowisko pracy. W praktyce najlepiej sprawdzają się jasne reguły dotyczące blokowania ekranu, korzystania z sieci Wi-Fi, przechowywania dokumentów i zgłaszania incydentów.
Jakie prawa ma pracownik i co zrobić przy problemie
Pracownik może zapytać pracodawcę, jakie informacje są o nim przetwarzane, w jakim celu, na jakiej podstawie, komu są udostępniane i jak długo będą przechowywane. Może też żądać kopii danych, poprawienia nieprawidłowych informacji oraz ograniczenia przetwarzania w sytuacjach przewidzianych przez przepisy.
Prawo do usunięcia nie działa bezwarunkowo. Nie można skutecznie żądać skasowania informacji, które firma musi zachować na podstawie prawa pracy, przepisów podatkowych lub ubezpieczeniowych. Inaczej może być z nadmiarowym zdjęciem, nieaktualnym numerem telefonu albo CV przechowywanym bez uzasadnienia.
Gdy mam wątpliwości co do sposobu wykorzystania informacji, proponuję działać według krótkiego schematu:
- Zbierz konkrety - zapisz, jaka informacja została wykorzystana, przez kogo i w jakiej sytuacji.
- Sprawdź klauzulę informacyjną lub politykę prywatności obowiązującą u pracodawcy.
- Złóż pisemne żądanie do administratora albo inspektora ochrony danych, jeśli został wyznaczony.
- Poproś o odpowiedź dotyczącą celu, podstawy prawnej, odbiorców i okresu przechowywania.
- Rozważ skargę do Prezesa UODO, jeżeli firma nie odpowie albo wyjaśnienie będzie niewystarczające.
Administrator powinien odpowiedzieć bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli sprawa jest skomplikowana, termin może zostać przedłużony, ale pracownik powinien otrzymać informację o przyczynie. W pierwszej kolejności warto skontaktować się bezpośrednio z firmą, ponieważ często pozwala to szybko poprawić błąd bez formalnego postępowania.
Najprostszy test przed udostępnieniem informacji firmie
Przed przekazaniem dokumentu lub odpowiedzi na dodatkowe pytanie warto zatrzymać się na chwilę i sprawdzić trzy rzeczy. Czy firma naprawdę tego potrzebuje, do czego użyje informacji i kto będzie miał do niej dostęp. Jeżeli odpowiedź jest niejasna, można poprosić o wyjaśnienie albo ograniczyć zakres przekazywanych danych do tego, co konieczne.
Po stronie pracodawcy podobny test powinien poprzedzać każdy nowy system, monitoring czy formularz rekrutacyjny. Dobrze zaprojektowany proces nie polega na zbieraniu wszystkiego, lecz na świadomym ograniczaniu informacji, zabezpieczeniu dostępu i usuwaniu tego, co przestało być potrzebne. To podejście chroni pracowników, a firmie ułatwia wykazanie, że działa zgodnie z prawem i rozsądkiem.
