Ochrona danych w pracy zaczyna się dużo wcześniej niż przy podpisaniu umowy i kończy dużo później niż ostatni dzień zatrudnienia. W praktyce chodzi o to, jakie informacje pracodawca może zebrać o kandydacie i pracowniku, jak długo może je trzymać oraz kiedy monitoring, kadry albo rekrutacja wchodzą na zbyt szerokie tory. Dawne GIODO to dziś już historia, ale pytania, które trafiały do tego urzędu, wciąż wracają w codziennych sporach między pracownikiem a pracodawcą.
Najważniejsze rzeczy, które pracownik powinien wiedzieć o danych w pracy
- GIODO był dawnym organem nadzorczym, a dziś sprawy prowadzi Prezes UODO.
- Pracodawca może żądać tylko takich danych, które wynikają z Kodeksu pracy albo z innego przepisu.
- Monitoring w pracy ma służyć konkretnemu celowi i nie może być środkiem do ciągłego podglądania pracownika.
- Dokumentacja pracownicza ma ustawowe terminy przechowywania, więc nie wszystko można usunąć od razu.
- Gdy masz wątpliwość, najpierw poproś pracodawcę o podstawę prawną i cel przetwarzania, a dopiero potem idź dalej ze skargą.
Czym było GIODO i dlaczego ta nazwa wciąż wraca
GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych, był dawnym organem nadzorczym w Polsce. Od 25 maja 2018 r. jego rolę przejął Prezes Urzędu Ochrony Danych Osobowych, więc dziś to UODO przyjmuje skargi, prowadzi postępowania i kontroluje zgodność z przepisami o ochronie danych. Dla pracownika najważniejsze jest jednak coś innego: zmieniła się nazwa i system prawny, ale nie zmieniła się zasada, że firma nie może zbierać informacji bez podstawy i bez celu.
| Okres | Organ | Co to oznaczało dla pracownika |
|---|---|---|
| Do 25 maja 2018 r. | GIODO | Sprawy były prowadzone według starego modelu ochrony danych, jeszcze przed pełnym stosowaniem RODO. |
| Od 25 maja 2018 r. | Prezes UODO | Obowiązuje system oparty na RODO i obecnej ustawie krajowej, a skargi składa się już do UODO. |
| W praktyce pracownika | Ten sam cel | Chodzi o kontrolę nad tym, kto ma dostęp do danych, po co je zbiera i jak długo je przechowuje. |
Ja patrzę na ten temat bardzo praktycznie: jeśli ktoś dziś mówi „GIODO”, zwykle ma na myśli po prostu organ od ochrony danych. To ważne, bo znajomość nazwy nie wystarczy, jeśli nie rozumiesz, jakie dane pracodawca może w ogóle żądać, a jakie powinny od razu wzbudzić pytania. I właśnie od tego warto przejść dalej.
Jakie dane pracownika wolno przetwarzać
Największy błąd, jaki widzę w firmach, polega na myleniu „przydatne” z „dozwolone”. W zatrudnieniu nie działa to swobodnie, bo pracodawca jest związany Kodeksem pracy i zasadą minimalizacji danych. Ja zawsze sprawdzam trzy rzeczy: czy dana informacja jest naprawdę potrzebna, czy wynika z przepisu i czy zakres nie jest szerszy niż cel.
| Etap | Jakie dane zwykle są dopuszczalne | Na co zwrócić uwagę |
|---|---|---|
| Rekrutacja | Imię i nazwisko, data urodzenia, wskazane dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia. | Zakres ten ma służyć ocenie kandydata. Jeśli rekruter idzie dalej bez wyraźnej potrzeby, to sygnał ostrzegawczy. |
| Po zatrudnieniu | Adres zamieszkania, PESEL albo dane dokumentu tożsamości, numer rachunku płatniczego, a w określonych sytuacjach także dane rodziny. | Dane rodziny wolno zbierać tylko wtedy, gdy są konieczne do skorzystania ze szczególnych uprawnień pracowniczych. |
| Dane dodatkowe | Inne informacje tylko wtedy, gdy jest na to podstawa prawna albo pracownik przekazuje je z własnej inicjatywy, a zgoda nie rodzi dla niego negatywnych skutków. | W relacji pracowniczej zgoda nie jest „magiczna”. Odmowa nie powinna oznaczać gorszego traktowania, odmowy zatrudnienia ani problemów z umową. |
| Dane wrażliwe | Tylko w wąskich przypadkach przewidzianych przepisami, np. w medycynie pracy albo gdy ustawa wyraźnie pozwala na takie przetwarzanie. | Stan zdrowia, przynależność związkowa czy dane o karalności to obszar, w którym trzeba bardzo uważać. Sama ciekawość pracodawcy nie wystarcza. |
Przeczytaj również: Ile zarabia cywil w wojsku? Pensje, dodatki i perspektywy
Dane, które powinny od razu zapalić czerwoną lampkę
- Stan cywilny, plany rodzinne i pytania o dzieci, jeśli nie są potrzebne do konkretnego uprawnienia pracowniczego.
- Poglądy polityczne, przekonania religijne i przynależność związkowa bez wyraźnej podstawy.
- Prywatne hasła, loginy i dostęp do osobistych kont.
- Zaświadczenie o niekaralności, jeśli stanowisko nie wymaga go z mocy przepisów.
- Skany dokumentów „na wszelki wypadek”, bez wyjaśnienia celu i terminu usunięcia.
W praktyce szczególnie ważna jest zasada, że pracodawca powinien żądać tylko tego, co jest potrzebne do wykonania pracy albo do spełnienia obowiązku prawnego. Jeżeli prosi o więcej, niż wynika z prawa pracy, warto zatrzymać rozmowę i poprosić o podstawę na piśmie. I właśnie na takim tle najczęściej pojawiają się spory o monitoring, dostęp do dokumentów i sposób przechowywania danych.
Gdzie najczęściej pojawiają się problemy z prywatnością w pracy
Z mojego doświadczenia wynika, że pracownicy najczęściej nie skarżą się na jeden wielki skandal, tylko na powtarzalne drobiazgi: kamerę nad biurkiem, wysyłanie listy pracowników do zewnętrznej firmy, trzymanie CV po rekrutacji bez jasnej podstawy albo dostęp do akt kadrowych dla osób, które nie muszą ich widzieć. Te rzeczy wyglądają niegroźnie, ale właśnie w nich najczęściej kryje się naruszenie zasady minimalizacji i proporcjonalności.
- Monitoring wizyjny jest dopuszczalny tylko wtedy, gdy służy konkretnemu celowi i nie da się go osiągnąć w mniej inwazyjny sposób.
- Nagrywanie dźwięku w zakładzie pracy nie powinno być traktowane jako zwykły element monitoringu.
- Stały nadzór nad wydajnością to nie to samo co ochrona mienia lub bezpieczeństwa. Jeśli kamera ma służyć głównie do kontroli pracy, pojawia się problem proporcjonalności.
- Dostęp do danych kadrowych powinien mieć tylko ten, kto naprawdę musi je przetwarzać.
- Przechowywanie dokumentów „na zapas” bez określonego celu i bez terminu usunięcia jest częstym błędem organizacyjnym.
UODO podkreśla, że monitoring ma sens tylko wtedy, gdy pracodawca potrafi wykazać jego zasadność i to, że nie wystarczą środki mniej ingerujące w prywatność. Innymi słowy, zanim padnie „kamera”, powinno paść pytanie, czy nie wystarczy organizacja pracy, lepsze zabezpieczenie dostępu albo procedura wewnętrzna. To uczciwsze i zwykle bardziej zgodne z prawem.
Jeśli dodatkowo ktoś informuje Cię, że monitoring obejmuje dźwięk, traktuję to jako bardzo mocny sygnał ostrzegawczy. W takich sprawach nie chodzi o przesadną ostrożność, tylko o zwykłe dopilnowanie granicy między bezpieczeństwem a niepotrzebną inwigilacją. Gdy ta granica jest przekroczona, trzeba wiedzieć, jak reagować.
Co zrobić, gdy pracodawca przekracza granice
Ja nie zaczynam od skargi, jeśli da się najpierw wyjaśnić sprawę spokojnie i na piśmie. W wielu firmach problem wynika z nieporządku organizacyjnego, a nie ze złej woli. Ale jeżeli pracodawca nie potrafi wskazać podstawy prawnej albo żąda danych bez sensownego uzasadnienia, trzeba przejść do działania.
- Poproś o podstawę prawną, cel przetwarzania i informację, jak długo dane będą przechowywane.
- Zażądaj sprostowania, ograniczenia przetwarzania albo usunięcia danych, jeśli zostały zebrane zbyt szeroko.
- Zrób to pisemnie i zachowaj kopię odpowiedzi oraz całą korespondencję.
- Jeżeli firma nie reaguje albo odpowiedź jest wymijająca, złóż skargę do Prezesa UODO.
Warto pamiętać, że administrator danych powinien odpowiedzieć co do zasady w ciągu miesiąca, a ewentualne przedłużenie musi uzasadnić. Jeśli doszło do realnego wycieku danych, np. dokumenty trafiły do niepowołanych osób, sprawa może być jeszcze poważniejsza, bo pracodawca bywa wtedy zobowiązany do szybkiej oceny incydentu i ewentualnego zgłoszenia go do UODO. Nie każde uchybienie będzie takim naruszeniem, ale warto umieć odróżnić zwykły bałagan od zdarzenia, które wymaga reakcji.
Formalna skarga ma sens zwłaszcza wtedy, gdy wcześniejszy kontakt z firmą nic nie daje. UODO przypomina też, że przed złożeniem skargi dobrze jest najpierw zwrócić się do administratora i dać mu szansę na usunięcie problemu. To praktyczne podejście, bo często już sama prośba o wskazanie podstawy prawnej porządkuje sprawę.
Dokumentacja pracownicza nie znika od razu po zakończeniu umowy
Tu wiele osób ma zbyt proste oczekiwanie: skoro umowa się skończyła, to wszystko powinno zostać usunięte. W praktyce tak nie jest, bo dokumentacja pracownicza ma własne, ustawowe terminy przechowywania. Pracodawca musi prowadzić akta osobowe oddzielnie dla każdego pracownika, w porządku chronologicznym i w sposób zapewniający poufność, integralność, kompletność oraz dostępność.
| Rodzaj zatrudnienia | Okres przechowywania dokumentacji | Co to oznacza dla pracownika |
|---|---|---|
| Stosunek pracy nawiązany 1 stycznia 2019 r. lub później | 10 lat od końca roku kalendarzowego, w którym ustał stosunek pracy. | Nie można żądać natychmiastowego zniszczenia akt, jeśli prawo nakazuje ich dalsze przechowywanie. |
| Stosunek pracy nawiązany po 31 grudnia 1998 r. i przed 1 stycznia 2019 r. z raportem informacyjnym | 10 lat od końca roku, w którym złożono raport. | To rozwiązanie skraca wcześniejszy 50-letni okres, ale tylko przy spełnieniu określonych warunków. |
| Stosunek pracy nawiązany po 31 grudnia 1998 r. i przed 1 stycznia 2019 r. bez raportu | 50 lat od ustania stosunku pracy. | Stare akta nadal mogą być przechowywane bardzo długo, bo wynika to z przepisów o dokumentacji pracowniczej. |
| Stosunek pracy nawiązany do 31 grudnia 1998 r. | 50 lat od ustania stosunku pracy. | To najdłuższy reżim archiwizacji i w praktyce obejmuje wiele starszych akt kadrowych. |
To ważne rozróżnienie: dane nadmiarowe powinny być usuwane, ale dokumentacja objęta obowiązkowym przechowywaniem nie znika „od ręki”. Właśnie dlatego pracownik może mieć prawo do dostępu do danych, kopii dokumentacji albo sprostowania, ale nie zawsze do natychmiastowego skasowania wszystkiego. W tle są jeszcze przepisy o archiwizacji i odpowiedzialności pracodawcy za prawidłowe prowadzenie akt.
Ja zwracam też uwagę na jedną rzecz praktyczną: po zakończeniu zatrudnienia warto poprosić o informacje, jak długo będą przechowywane akta i kiedy można odebrać ich kopię. To nie jest formalność. Gdy później pojawi się spór o świadectwo pracy, urlop, wynagrodzenie albo historię zatrudnienia, te informacje mają realną wartość dowodową. I właśnie dlatego najlepiej patrzeć na temat szerzej niż tylko przez pryzmat samego monitoringu.
Co najczęściej przesądza o zgodności danych w pracy
Jeśli miałbym zostawić pracownika z jedną prostą checklistą, wyglądałaby ona tak:
- Cel - po co firma zbiera dane i czy ten cel da się jasno nazwać.
- Podstawa - czy chodzi o przepis prawa, obowiązek pracodawcy, zgodę czy inny dopuszczalny powód.
- Zakres - czy pracodawca naprawdę potrzebuje aż tylu informacji, czy zbiera je „na wszelki wypadek”.
- Dostęp - kto w firmie może zobaczyć dane i czy ten dostęp jest ograniczony do osób uprawnionych.
- Czas - jak długo dane będą przechowywane i kiedy mają zostać usunięte albo przekazane do archiwizacji.
- Reakcja - czy firma odpowiada na Twoje pytania rzeczowo, czy tylko zasłania się ogólnikami.
W relacji pracownik–pracodawca prywatność nie powinna zależeć od dobrej woli przełożonego. Jeśli firma potrafi odpowiedzieć na pytania o cel, podstawę i czas przechowywania danych, zwykle jest po bezpiecznej stronie przepisów; jeśli unika odpowiedzi albo chce więcej, niż uzasadnia prawo, to sygnał, żeby reagować od razu. W praktyce właśnie ta czujność najczęściej robi największą różnicę.
