Adam Adamowski ABI
Temat: obowiązek informacyjny wobec kandydatów do pracy i...
Barbara Pióro:
Drobny komentarz do wypowiedzi Pana Adama.
Zgodnie z przepisami prawa (ustawa ODO) mamy wskazać podstawę prawną
Chyba czytaliśmy dwie inne ustawy bo zgodnie z ustawą o ochronie danych osobowych, żeby spełnić obowiązek informacyjny nie trzeba wskazywać podstawy prawnej. Może przytoczy Pani przepis, z którego wynika taki obowiązek.
a nie jaka daną pozyskaliśmy w oparciu o jaka przesłankę legalności,
Jeśli już autor się zdecydował, że będzie informował o przepisach to powinien wskazać przepis prawa, a nie cały art. 23, równie dobrze mógł napisać, że dane będą przetwarzane na podstawie ustawy o ochronie danych osobowych, całej ustawy. Takie zapis to domena wszelkiego rodzaju stron z konkursami o niejasnych zasadach. Autor formularza czerpał z "dobrych" wzorców.
to będziemy wykazywać w ewentualnym postępowaniu,
Jakim postępowaniu??? Chce Pani powiedzieć, że formularz jest celowo stworzony w niejasny sposób, żeby administrator mógł robić z danymi co chce, a ewentualne niejasności tłumaczyć kiedy będzie do tego zmuszony przez organy prowadzące postępowanie?
będziemy obowiązaniu wykazać celowość pozyskiwania danych.
Pod zgodą o treści „Wyrażam zgodę na przetwarzanie moich danych osobowych nadesłanych w związku z ofertą pracy” nie może być tak/nie, ponieważ osoba, która przesyła np. list motywacyjny lub potwierdzenie kwalifikacji, dokonuje wyrażenia zgody poprzez dokonanie czynności faktycznej. Zatem treść zgody jest tylko potwierdzeniem dokonanej czynności faktycznej, a tym samym pełni funkcję uświadamiającą.
Jeśli pełni jakąś funkcję to na pewno nie "uświadamiającą", ja bym powiedział, że raczej wprowadza w błąd. Podstawą prawną przetwarzania danych jest przepis prawa, art. 22¹ KP. Przetwarzanie nie będzie się więc odbywać na podstawie zgody, o której mowa w art. 23 ust. 1 ustawy o ochronie danych osobowych. Po co więc ta zgoda? A może jednak chce Pani te dane na podstawie art. 23 ust. 1 przetwarzać? Może to Pani doprecyzować teraz? Bo jak już ustaliliśmy z formularza się tego nie dowiem tam jest tylko ogólne wskazanie całego art. 23.
Dane zbierane w punktach 9-13 są podawane dobrowolnie, o czym osoba jest informowana, zatem osoba podaje dane jeśli chce, w takim przypadku nie zbieramy zgody.
Skoro nie zbieracie zgody to na jakiej podstawie są te dane przetwarzane? Proszę o wskazanie któregoś przepisu z art. 23, tylko proszę o przepis, a nie całą ustawę. Co raz ciekawiej się robi, zaraz się okaże, że vice prezes SABI nielegalnie przetwarza dane osobowe i jeszcze zachęca do tych innych.
Resztę uwag pozostawiam bez komentarzy, dodam tylko, że jeśli chcielibyśmy tak szczegółowo podejść do problemu to formularz miałby kilka stron, a nie taki jest cel art. 24 ustawy ODO.
Bzdura. Proszę przeczytać jeszcze raz art. 24 ustawy o ochronie danych osobowych. Spełnienie obowiązku informacyjnego nie wymaga wskazywania podstawy prawnej przetwarzania. Co więcej nawet w art. 32 ustawy o ochronie danych osobowych nie wskazano, że na żądanie osoby, której dane dotyczą, administrator ma obowiązek wskazać podstawę prawną przetwarzania. Obowiązek dotyczy jedynie celu. Autor formularza z jakiś powodów zdecydował się wskazać, że dane będą przetwarzane na podstawie art. 23 (całego). Ale już dopisanie konkretnego punktu z tego artykułu, czyli jakieś maksymalnie 10 znaków, zaburzyłoby cały formularz i sprawiłoby, że miałby "kilka stron" :) Co ciekawe dalej pojawia się zupełnie zbędna klauzula zgody na przetwarzanie, zgody której nie wymaga przetwarzanie danych na podstawie przepisów prawa (art. 23 ust. 2 ustawy o ochronie danych osobowych) i jeszcze jakieś zupełnie zbędne oświadczenie "Oświadczam, że dane zawarte w Kwestionariuszu Osobowym są zgodne z prawdą." Po co to oświadczenie? Jak ktoś się pomyli i dane nie będą zgodne z prawdą to co wtedy? A jak z premedytacją wpisze nieprawdę to co się stanie? Jak odbiorca formularza ma zamiar reagować na nieprawdziwe dane? Co takie oświadczenie zmienia? Czy jeśli go nie ma oznacz, że można przesyłać do administratora danych inne kwestionariusze gdzie można wpisywać nieprawdę? Podpis znajduje się pod tym oświadczeniem. Pod formułą wyrażenia zgody nie ma miejsca na podpis, a przecież wyrażenie zgody powinno być wyraźnie odróżnione od innych oświadczeń.
Cały formularz jest napisany lekko mówiąc niechlujnie.
Skoro już zdecydowała się Pani odpisywać to proszę o odpowiedź na dwa pytania:
1) Na podstawie, którego przepisu z art. 23 ustawy o ochronie danych osobowych przetwarzane są dane osobowe, o których jest mowa w punktach od 1 do 8 Kwestionariusza Osobowego?
2) Na podstawie, którego przepisu z art. 23 ustawy o ochronie danych osobowych przetwarzane są dane osobowe, o których jest mowa w punktach od 9 do 13 Kwestionariusza Osobowego?