RODO

RODO stosujemy już od ponad dwóch lat. W tym okresie na stronie Urzędu Ochrony Danych Osobowych (w zakładce „Aktualności”) opublikowano kilkanaście stanowisk dotyczących przetwarzania danych osobowych w zatrudnieniu. UODO w swoich wypowiedziach nie ogranicza się jednak tylko do wykładni przepisów o ochronie danych osobowych. Niejednokrotnie przesądza w dość kategoryczny sposób o istnieniu określonych uprawnień czy obowiązków, które nie znajdują uzasadnienia w prawie pracy. Bywa też, że odmawia pracodawcom prawa do podejmowania określonych działań, np. badania alkomatem, dokonywania pomiaru temperatury przy wejściu na teren zakładu pracy czy wywieszania w zakładzie pracy najlepszych wyników dotyczących wydajności pracy pracowników. Poniższa analiza ukazuje, że – patrząc przez pryzmat specyfiki prawa pracy – UODO w swoich interpretacjach nie musi mieć racji. Konkretne argumenty za tą tezą wskazujemy też w ramach skrótowego omówienia stanowisk organu.

RODO stosujemy już od ponad dwóch lat. W tym okresie na stronie Urzędu Ochrony Danych Osobowych (w zakładce „Aktualności”) opublikowano kilkanaście stanowisk dotyczących przetwarzania danych osobowych w zatrudnieniu. UODO w swoich wypowiedziach nie ogranicza się jednak tylko do wykładni przepisów o ochronie danych osobowych. Niejednokrotnie przesądza w dość kategoryczny sposób o istnieniu określonych uprawnień czy obowiązków, które nie znajdują uzasadnienia w prawie pracy. Bywa też, że odmawia pracodawcom prawa do podejmowania określonych działań, np. badania alkomatem, dokonywania pomiaru temperatury przy wejściu na teren zakładu pracy czy wywieszania w zakładzie pracy najlepszych wyników dotyczących wydajności pracy pracowników. Poniższa analiza ukazuje, że – patrząc przez pryzmat specyfiki prawa pracy – UODO w swoich interpretacjach nie musi mieć racji. Konkretne argumenty za tą tezą wskazujemy też w ramach skrótowego omówienia stanowisk organu.

Firmy nie mogą zasłaniać się faktem, że ich inspektor ochrony danych źle wykonywał swoją pracę. Przepisy RODO jasno bowiem wskazują, że odpowiedzialność za naruszenia ponosi administrator.

Wykonuję mandat radnego w podwarszawskiej gminie. Mieszkańcy jednego z osiedli mają wątpliwości w zakresie legalności inwestycji budowlanej prowadzonej przez spółkę gminną. Chcę skorzystać ze swoich uprawnień i zweryfikować, czy jest ona zgodna z przepisami. Czy mam obowiązek zabezpieczenia pozyskanych danych osobowych?

Mimo że RODO wprost przewiduje, że administracyjna kara pieniężna, która grozi za naruszenie kluczowych przepisów RODO może sięgać 20 000 000 euro, a w przypadku przedsiębiorstwa nawet 4% jego całkowitego rocznego światowego obrotu, to kary przekraczające ten magiczny pułap 20 milionów zawsze szokują. Od maja 2018 roku zostały takie kary nałożone w sumie cztery, kolejno na: Google Inc. (50 mln euro), British Airways (204,600,000 euro), Marriot International, Inc (110,390,200 euro),  operatora komunikacyjnego TIM (27,800,000 euro).

Uzyskałem prawomocny wyrok sądu umożliwiający egzekucję długów od kontrahenta. Czy przekazując komornikowi sądowemu dane osobowe dłużnika, mam obowiązki wynikające z RODO, np. muszę wpisywać do rejestru czynności przetwarzania fakt ujawnienia tych danych komornikowi?

Te pytania zadajemy dziś w kontekście grypy, ale być może już wkrótce trzeba będzie na nie odpowiedzieć również w odniesieniu do szczepionki na COVID-19 (minister zdrowia zapowiada, że może ona być już na wiosnę).

- Wyrok NSA pokazał lukę w prawie, której rozmiary trudno nawet oszacować - mówi w wywiadzie dla DGP dr hab. Grzegorz Sibiga z Instytutu Nauk Prawnych PAN.

Przepisy o ochronie danych osobowych obowiązują również IPN. Osoby widniejące w jego archiwach mogą więc próbować powoływać się na prawo do bycia zapomnianym.

Pandemia zupełnie zmieniła rzeczywistość, w jakiej funkcjonowaliśmy wcześniej. Praca zdalna dziś stała się nie tylko przywilejem, ale i w niektórych wypadkach także koniecznością. Tarcza antykryzysowa wprowadziła możliwość polecenia pracownikowi pracy zdalnej maksymalnie na okres 180 dni. Przepisy te obowiązywały do 4 września, jednak z uwagi na ciągły wzrost zachorowań nieuniknione było wprowadzenie takich przepisów, które w dalszym ciągu po tej dacie umożliwią wprowadzenie pracy zdalnej na dłuższy okres.