Otrzymanie dokumentu z informacją o przetwarzaniu danych osobowych nie oznacza, że pracownik musi automatycznie na wszystko się zgadzać. Dobrze przygotowana klauzula RODO powinna jasno wyjaśniać, kto wykorzystuje dane, w jakim celu, na jakiej podstawie prawnej i jak długo będzie je przechowywać. Poniżej pokazuję, co taki dokument powinien zawierać, czym różni się informacja dla kandydata od tej dla pracownika oraz na co zwrócić uwagę przy monitoringu, poczcie służbowej i danych członków rodziny.
Przejrzysta informacja pozwala pracownikowi świadomie ocenić sposób wykorzystywania jego danych
- Klauzula informacyjna nie jest zgodą na przetwarzanie danych.
- Pracodawca powinien wskazać cele, podstawy prawne, odbiorców i okres przechowywania danych.
- Informacja dla kandydata i pracownika może być połączona, ale musi obejmować różne etapy zatrudnienia.
- Monitoring, GPS i poczta służbowa wymagają konkretnego opisania celu oraz zakresu kontroli.
- Najczęstszy błąd to żądanie podpisu pod dokumentem, który miesza obowiązek informacyjny ze zgodą.
To informacja dla pracownika, a nie zgoda na wszystko
Obowiązek informacyjny wynika przede wszystkim z art. 13 lub 14 RODO. Jego sens jest prosty: osoba, której dane są przetwarzane, ma wiedzieć, co dzieje się z jej informacjami. Pracodawca nie powinien ukrywać tego w ogólnym regulaminie ani posługiwać się zdaniami, z których niewiele wynika.
Podpis pracownika pod dokumentem może potwierdzać jego otrzymanie, ale sam w sobie nie oznacza wyrażenia zgody. Dane potrzebne do zawarcia i wykonywania umowy o pracę albo realizacji obowiązków ustawowych pracodawca przetwarza zwykle na podstawie przepisów prawa, umowy lub prawnie uzasadnionego interesu. Zgoda nie jest właściwą podstawą dla podstawowych czynności kadrowych, takich jak wypłata wynagrodzenia czy zgłoszenie do ubezpieczeń.
W praktyce rozdzielam te dwa dokumenty bardzo wyraźnie. Klauzula informacyjna mówi pracownikowi, jak administrator działa, natomiast zgoda dotyczy konkretnego, dodatkowego celu, na przykład publikacji wizerunku w materiałach promocyjnych. Zgoda powinna być dobrowolna i jej odmowa nie może prowadzić do negatywnych konsekwencji, jeżeli dana czynność nie jest konieczna do wykonywania pracy.
Co musi zawierać dobrze napisana klauzula informacyjna
Dokument nie musi mieć jednej urzędowej formy, ale powinien przekazywać komplet informacji w zrozumiałym języku. Pracownik powinien bez studiowania prawniczego słownika ustalić, kto, po co i na jakiej podstawie przetwarza jego dane.
Dane administratora i inspektora ochrony danych
Na początku trzeba wskazać pełną nazwę pracodawcy, adres oraz dane kontaktowe. Jeżeli w organizacji wyznaczono inspektora ochrony danych, klauzula powinna zawierać także sposób kontaktu z IOD. Nie należy wpisywać samego adresu ogólnego, jeśli pracownik nie wie, czy wiadomość trafi do administratora, działu kadr czy inspektora.
Cele i podstawy prawne
Opis celu powinien być konkretny. Inaczej brzmi „obsługa zatrudnienia”, a inaczej lista obejmująca zawarcie umowy, naliczanie wynagrodzeń, prowadzenie dokumentacji pracowniczej, realizację obowiązków podatkowych, BHP, medycynę pracy i obronę przed roszczeniami.
Najczęściej pojawiające się podstawy można przedstawić tak:
| Cel przetwarzania | Typowa podstawa | Czy potrzebna jest zgoda |
|---|---|---|
| Wynagrodzenie i dokumentacja pracownicza | Obowiązek prawny oraz wykonanie umowy | Nie |
| Zgłoszenia do ZUS i rozliczenia podatkowe | Obowiązek wynikający z przepisów | Nie |
| Ochrona mienia i bezpieczeństwo | Prawnie uzasadniony interes, przy zachowaniu zasad prawa pracy | Zwykle nie |
| Dobrowolna publikacja wizerunku | Zgoda, jeżeli jest rzeczywiście dobrowolna | Tak |
| Świadczenia z ZFŚS | Przepisy dotyczące funduszu i realizacja uprawnienia | Zależy od konkretnej czynności |
Jeżeli pracodawca powołuje się na prawnie uzasadniony interes, powinien wskazać, na czym ten interes polega. Samo hasło „interes administratora” jest zbyt ogólne. Przy monitoringu może chodzić na przykład o ochronę mienia, zapewnienie bezpieczeństwa lub kontrolę prawidłowego używania narzędzi pracy.
Odbiorcy, transfery i okres przechowywania
Pracownik powinien otrzymać informację, komu dane mogą być przekazywane. Mogą to być między innymi biuro rachunkowe, dostawca systemu kadrowego, bank, ubezpieczyciel, medycyna pracy, firma szkoleniowa albo podmiot obsługujący monitoring. Nie zawsze trzeba wymieniać każdą firmę z nazwy, ale opis powinien pozwalać ocenić, jakie kategorie odbiorców uzyskują dostęp do danych.
Trzeba również wskazać, czy dane są przekazywane poza Europejski Obszar Gospodarczy. Jeśli pracodawca korzysta z chmury lub narzędzia należącego do globalnego dostawcy, nie powinien udawać, że temat nie istnieje. Klauzula powinna też określać czas przechowywania danych albo kryteria jego ustalenia. Dla dokumentacji pracowniczej okres może wynikać z przepisów i często wynosi 10 lat, ale w niektórych starszych przypadkach obowiązują dłuższe terminy.
Prawa pracownika i konsekwencje niepodania danych
Informacja powinna obejmować prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia w sytuacjach przewidzianych prawem oraz wniesienia sprzeciwu, gdy podstawą jest prawnie uzasadniony interes. W odpowiednich przypadkach należy wskazać także prawo do przenoszenia danych i cofnięcia zgody.
Pracownik powinien wiedzieć, czy podanie konkretnych danych jest obowiązkowe, umowne czy dobrowolne. Trzeba też wyjaśnić, co się stanie w razie odmowy. Przykładowo brak numeru rachunku może utrudnić wypłatę na konto, ale brak zgody na wykorzystanie zdjęcia promocyjnego nie powinien uniemożliwiać zatrudnienia.
Na końcu należy wskazać prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli pracodawca stosuje profilowanie lub podejmuje decyzje w sposób zautomatyzowany, klauzula musi to opisywać. Samo zdanie „dane nie będą profilowane” jest właściwe tylko wtedy, gdy rzeczywiście odpowiada praktyce organizacji.
Rekrutacja i zatrudnienie wymagają dwóch spojrzeń
Informacja przekazana kandydatowi nie zawsze wyczerpuje obowiązki pracodawcy po podpisaniu umowy. Zmieniają się cele przetwarzania, zakres danych i krąg odbiorców. UODO wskazuje, że po zatrudnieniu pracownika często trzeba przekazać dodatkowe informacje albo uzupełnić wcześniejszy dokument.
Informacja dla kandydata
Na etapie rekrutacji pracodawca powinien wyjaśnić, że dane służą ocenie kwalifikacji i wyborowi osoby do zatrudnienia. Kandydat musi wiedzieć, kto prowadzi rekrutację, jak długo dokumenty będą przechowywane i czy będą wykorzystywane w przyszłych naborach.
Jeśli firma chce zachować CV na potrzeby przyszłych rekrutacji, nie powinna wrzucać tego celu do jednego ogólnego akapitu. Przyszła rekrutacja to odrębny cel, który wymaga odpowiedniej podstawy i jasnego okresu przechowywania. Dobrą praktyką jest oddzielenie tej możliwości od procesu dotyczącego konkretnego stanowiska.
Informacja dla zatrudnionego pracownika
Po zatrudnieniu pojawiają się nowe procesy, takie jak prowadzenie akt osobowych, rozliczanie urlopów, organizowanie badań medycyny pracy, wypłata świadczeń, szkolenia i zapewnienie bezpieczeństwa systemów. Dlatego dokument dla pracownika powinien być szerszy niż informacja przekazana podczas rekrutacji.
Nie oznacza to konieczności wręczania pracownikowi kilkunastu identycznych formularzy. Można przygotować jeden uporządkowany dokument z podziałem na cele albo zastosować krótką informację główną i dodatkowe, warstwowe informacje dla monitoringu czy konkretnych systemów. Liczy się czytelność i aktualność, a nie sama objętość dokumentu.
Dane dodatkowe i dane wrażliwe
Pracodawca nie powinien zbierać danych „na zapas”. Dotyczy to szczególnie informacji o zdrowiu, sytuacji rodzinnej, poglądach, przynależności związkowej czy innych danych szczególnych kategorii. Ich przetwarzanie wymaga odpowiedniej podstawy prawnej i powinno być ograniczone do realnej potrzeby.
Jeżeli pracownik korzysta ze świadczeń socjalnych i przekazuje informacje dotyczące małżonka lub dzieci, członkowie rodziny mogą być odrębnymi osobami, których dane są przetwarzane. Sama klauzula przekazana pracownikowi nie zawsze automatycznie załatwia obowiązek informacyjny wobec tych osób. Ten przypadek wymaga osobnej oceny, zwłaszcza gdy dane zostały pozyskane pośrednio.
Monitoring, poczta i GPS potrzebują osobnej precyzji
Ogólna formułka o „kontroli aktywności pracowników” nie wystarcza, gdy firma używa kamer, monitoruje pocztę służbową, rejestruje logowania lub korzysta z lokalizacji pojazdów. Każde z tych narzędzi powinno mieć konkretny cel, określony zakres i ograniczony czas przechowywania.
Monitoring wizyjny
Monitoring może służyć między innymi bezpieczeństwu pracowników, ochronie mienia, kontroli produkcji lub ochronie informacji. Pracodawca powinien opisać obszar objęty kamerami, sposób działania systemu, dostęp do nagrań i czas ich przechowywania.
Nagrania co do zasady przechowuje się nie dłużej niż 3 miesiące, chyba że mogą być dowodem w postępowaniu albo pracodawca dowiedział się o okolicznościach uzasadniających ich wykorzystanie. Widoczny znak przy wejściu jest potrzebny, ale sam piktogram nie zastępuje pełnej informacji z art. 13 RODO. W praktyce najlepiej połączyć oznaczenie terenu z krótką klauzulą dostępną dla pracowników.
Poczta elektroniczna i narzędzia pracy
Kontrola służbowej poczty lub urządzeń może być uzasadniona ochroną informacji i sprawdzeniem prawidłowego używania narzędzi pracy. Nie daje jednak prawa do nieograniczonego czytania prywatnej korespondencji ani do śledzenia każdego ruchu pracownika.
Pracownik powinien znać zasady kontroli przed rozpoczęciem pracy w monitorowanym systemie. W informacji warto wskazać, czy analizowane są logowania, czas aktywności, transfer plików, odwiedzane strony lub treść wiadomości. Im bardziej szczegółowa kontrola, tym mocniejsze powinno być uzasadnienie i tym węższy powinien być zakres danych.
Przeczytaj również: Aneks do umowy o pracę - jak zmieniać warunki bez błędów?
Lokalizacja i kontrola trzeźwości
GPS w samochodzie służbowym może być potrzebny do organizacji tras, ochrony pojazdu lub rozliczania zadań. Nie powinien jednak działać bez ograniczeń poza godzinami pracy, jeśli nie ma ku temu wyraźnego uzasadnienia. Klauzula powinna wskazywać, kiedy lokalizacja jest aktywna, kto ją widzi i jak długo dane są przechowywane.
Podobnie szczególnej precyzji wymaga kontrola trzeźwości. Pracodawca powinien poinformować, jakie grupy pracowników obejmuje kontrola, jaki jest jej cel oraz jak wygląda procedura. W tych obszarach nie wystarczy dopisać jednego zdania do ogólnego formularza kadrowego.
Najczęstsze błędy obniżają wartość całego dokumentu
Pierwszym błędem jest traktowanie klauzuli jako uniwersalnego formularza do wszystkiego. Jeden tekst skopiowany z internetu może nie pasować do firmy, która korzysta z kamer, systemu GPS, zagranicznej chmury i zewnętrznego operatora płacowego.
Drugi problem to zbyt ogólne cele, takie jak „realizacja prawnie uzasadnionych interesów administratora”. Pracownik powinien wiedzieć, czy chodzi o bezpieczeństwo, kontrolę dostępu, obronę przed roszczeniami, czy obsługę sprzętu służbowego. Ogólnik nie zastępuje wyjaśnienia.
- łączenie obowiązku informacyjnego ze zgodą na wszystkie cele,
- wpisywanie nieaktualnych podstaw prawnych,
- brak informacji o odbiorcach danych i dostawcach systemów,
- pomijanie danych przekazywanych poza Europejski Obszar Gospodarczy,
- brak okresu przechowywania albo niejasne określenie go jako „przez czas niezbędny”,
- przekazywanie pracownikowi dokumentu dla kandydata bez aktualizacji,
- uznawanie piktogramu monitoringu za pełną realizację obowiązku informacyjnego.
Dobry dokument powinien być aktualizowany po zmianie systemu kadrowego, dostawcy usług, zasad monitoringu lub celu przetwarzania. Nie trzeba zmieniać go co miesiąc, ale raz przygotowany formularz nie powinien funkcjonować bez przeglądu przez wiele lat.
Jak przygotować dokument, który naprawdę pomaga pracownikowi
Przy tworzeniu informacji zaczynam od mapy procesów, a nie od kopiowania gotowego wzoru. Spisuję, jakie dane firma ma, skąd je otrzymuje, kto z nich korzysta, do czego są potrzebne i kiedy można je usunąć. Dopiero na tej podstawie dobieram podstawy prawne oraz treść dla pracownika.
- Ustal administratora i osoby odpowiedzialne za kontakt.
- Podziel dane według celów, na przykład kadry, płace, BHP, monitoring i świadczenia.
- Przypisz podstawę prawną do każdego celu, zamiast używać jednej podstawy dla całego dokumentu.
- Sprawdź odbiorców, w tym dostawców systemów, biura rachunkowe i podmioty medyczne.
- Ustal retencję, czyli czas przechowywania albo jasne kryteria jego wyznaczania.
- Opisz prawa pracownika oraz skutki niepodania danych.
- Dodaj osobne informacje dla monitoringu, GPS i innych narzędzi nadzorczych.
- Zadbaj o potwierdzenie przekazania, ale nie przedstawiaj go jako zgody, jeśli zgoda nie jest potrzebna.
Przykładowy układ dokumentu może obejmować administratora, inspektora ochrony danych, cele i podstawy prawne, odbiorców, transfery, okres przechowywania, prawa pracownika, obowiązek podania danych oraz informacje o automatyzacji. To dobry szkielet, ale nie gotowiec do bezrefleksyjnego skopiowania. Treść trzeba dopasować do rzeczywistych procesów w konkretnej firmie.
Przejrzysta informacja buduje zaufanie od pierwszego dnia pracy
Najlepsza klauzula informacyjna nie straszy przepisami i nie próbuje przykryć braków długą listą artykułów. Wyjaśnia pracownikowi, co dzieje się z jego danymi, jakie ma prawa i gdzie może zareagować, gdy coś się nie zgadza.
Jeżeli dokument jest konkretny, aktualny i rozdziela obowiązkowe przetwarzanie od dobrowolnych zgód, spełnia nie tylko formalny wymóg. Pomaga też uporządkować procesy kadrowe i szybciej wychwycić sytuacje, w których firma zbiera więcej danych, niż naprawdę potrzebuje.
