Aneta C.

Aneta C. Specjalista ds. kadr
i płac, Firma

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Witajcie! Ostatnio zastanawiam się nad brzmieniem nowych klauzul informacyjnych dla pracowników oraz usługobiorców (zwanych powszechnie zleceniobiorcami). Według RODO nowa klauzula musi zawierać okres przetwarzania danych osobowych. W przypadku dokumentacji kadrowej wymaga to ustalenia okresu przechowywania tej dokumentacji, skoro okres przetwarzania = okres zatrudnienia + okres przechowywania po zakończeniu zatrudnienia. W odniesieniu do pracowników temat jest prosty (chyba) - okres przechowywania to 50 lat, chyba że po 1 stycznia 2019 r. przeprowadzi się z ZUS procedurę skrócenia do 10 lat. Z uwagi na to, że o tym skróceniu trzeba powiadomić pracownika, wówczas można zaktualizować klauzulę informacyjną wskazując na skrócenie okresu przechowywania z 50 na 10 lat.

Ale jak jest z umowami zlecenia? Z ustawy o minimalnym wynagrodzeniu za prace są 3 lata co do zestawień godzin wykonywania zlecenia. Z kodeksu cywilnego można wyciągnąć z kolei 10 letni okres przedawnienia roszczeń stron umowy zlecenia. Czy można wykorzystać art. 125a ust. 4 ustawy o systemie ubezpieczeń społecznych ("Płatnik składek jest zobowiązany przechowywać listy płac, karty wynagrodzeń albo inne dowody, na podstawie których następuje ustalenie podstawy wymiaru emerytury lub renty, przez okres 50 lat od dnia zakończenia przez ubezpieczonego pracy u danego płatnika") i stosować 50 lat także do zleceniobiorców?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Aneta C.:
do pracowników temat jest prosty (chyba) - okres przechowywania to 50 lat
Ale wszystkie dane pracownika planujesz przechowywać 50 lat? Bo wg mnie wszystko jest proste, zanim zaczniemy wchodzić w szczegóły ;)
podstawie których następuje ustalenie podstawy wymiaru emerytury lub renty, przez okres 50 lat od dnia zakończenia przez ubezpieczonego pracy u danego płatnika") i stosować 50 lat także do zleceniobiorców?
Zależy, jakie dane zleceniobiorcy masz na myśli.
Aneta C.

Aneta C. Specjalista ds. kadr
i płac, Firma

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Zależy, jakie dane zleceniobiorcy masz na myśli.

Najlepiej kopie/skany umów zlecenia, a więc imię i nazwisko, PESEL, adres zamieszkania, numer rachunku bankowego. Dzięki temu jest mniej pracy. Umowa trafia do archiwum z adnotacją o okresie przechowywania i tyle.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Żadnych danych w systemach IT?
Aneta C.

Aneta C. Specjalista ds. kadr
i płac, Firma

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Paweł G.:
Żadnych danych w systemach IT?

Pawle, w systemach oczywiście także. Ale okres przechowywania próbuje ustalić ogólny - dla papierowych i w systemach.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Aneta C.:
Pawle, w systemach oczywiście także. Ale okres przechowywania próbuje ustalić ogólny - dla papierowych i w systemach.
Nie wiem, czy to właściwe. W systemach mogą być dane, dla których cel przetwarzania ustaje szybciej.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Problemem jest zrozumienie tego, że w procesie biznesowym (kadrowym) po drodze mogą się pojawiać nowe cele przetwrzania, nowe podstawy i przez to wchodzą nowe okresy retencji.

Kadrowy jest o tyle ciężki, że:
1. Na początku - strona umowy (przygotowanie) i czasem nadmiarowe, ale pod RODO przesłanie CV moim zdaniem może być traktowane jako zgoda (nawet jeśli nadmiarowe)
2. Etap zatrudnienia, porządkowania (na kwestionariusz i rozporządzenie w sprawie akt pracowniczych - na dziś). Znów cel - umowa. Zakres - regulowany prawem. Zgoda bywa dyskusyjna przy innych.
3. Etap wprowadzenia - pojawiają się dane do ZUS, US i ... podstawa prawna to spełnienie obowiązku prawnego.

itd. W związku z tym, ze w różnych etapach procesu pojawiają się nowe dane (też nowe kategorie), nowe podstawy, to po raz do obowiązku informacyjnego, a po dwa do oceny retencji. Po kolei i każde.

Przykład - dane dot. nagan i upomnień. Ile czasu? Bo NA PEWNO nie 50 lat.
Piotr T.

Piotr T. Radca prawny

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Grzegorz K.:
Problemem jest zrozumienie tego, że w procesie biznesowym (kadrowym) po drodze mogą się pojawiać nowe cele przetwrzania, nowe podstawy i przez to wchodzą nowe okresy retencji.
Przykład - dane dot. nagan i upomnień. Ile czasu? Bo NA PEWNO nie 50 lat.
Nawet pewno nie, bo przecież zgodnie z art. 113 KP po roku nienagannej pracy usuwa się odpis zawiadomienia o karze. To są (jedne z wielu) przepisy szczególne (w stosunku do tych o ODO) i trzeba się do nich stosować.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

No i właśnie. Jak szkolę IOD-ów to mają do zrobienia masakrycznego Excelka. Masakryczny, bo okazuje się, że muszą... zrozumieć proces biznesowy (główny, pomocniczy i zarządczy). I nagle okazuje się, że... O ile na etapach rekrutacji i selekcji mamy inne dane i przesłanką jest strona umowy i jej przygotowanie, o tyle na wprowadzeniu do pracy pojawiają się zarówno ZUS, jak US i... nowa przesłanka.

Która nie podlega "zapomnieniu" z powodu innego przepisu. A potem kary, nagrody, skierowania na szkolenia, kursy, etc, etc. Wiele przesłanek, wiele kategorii danych, wiele... celów informacyjnych do zrealizowania ;-) A po drodze jeszcze systemy payrolowe, odbiorcy, przetwarzający ;-)

Fajnie.. .ostatnio na LI napisałem, że RODO poukłada firmy. Właśnie zaczyna...
Aneta C.

Aneta C. Specjalista ds. kadr
i płac, Firma

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Wszystko ładnie, pięknie, ale nadal chodzi mi o zleceniobiorców. Ile lat?

Przy pracownikach dzięki Wam wiemy, że są różne kategorie danych, których okres przetwarzania jest różny. Krótko mówiąc, należałoby "wybebeszyć" akta z danych, których okres przetwarzania jest krótszy, a resztę zarchiwizować na 50 lat. Ewentualnie po 1 stycznia 2019 r. potem skrócić do 10 lat wobec określonych osób.

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Aneta C.:
Witajcie! Ostatnio zastanawiam się nad brzmieniem nowych klauzul informacyjnych dla pracowników oraz usługobiorców (zwanych powszechnie zleceniobiorcami). Według RODO nowa klauzula musi zawierać okres przetwarzania danych osobowych. W przypadku dokumentacji kadrowej wymaga to ustalenia okresu przechowywania tej dokumentacji, skoro okres przetwarzania = okres zatrudnienia + okres przechowywania po zakończeniu zatrudnienia. W odniesieniu do pracowników temat jest prosty (chyba) - okres przechowywania to 50 lat, chyba że po 1 stycznia 2019 r. przeprowadzi się z ZUS procedurę skrócenia do 10 lat. Z uwagi na to, że o tym skróceniu trzeba powiadomić pracownika, wówczas można zaktualizować klauzulę informacyjną wskazując na skrócenie okresu przechowywania z 50 na 10 lat.

Ale jak jest z umowami zlecenia? Z ustawy o minimalnym wynagrodzeniu za prace są 3 lata co do zestawień godzin wykonywania zlecenia. Z kodeksu cywilnego można wyciągnąć z kolei 10 letni okres przedawnienia roszczeń stron umowy zlecenia. Czy można wykorzystać art. 125a ust. 4 ustawy o systemie ubezpieczeń społecznych ("Płatnik składek jest zobowiązany przechowywać listy płac, karty wynagrodzeń albo inne dowody, na podstawie których następuje ustalenie podstawy wymiaru emerytury lub renty, przez okres 50 lat od dnia zakończenia przez ubezpieczonego pracy u danego płatnika") i stosować 50 lat także do zleceniobiorców?

Też się nad tym zastanawiam. Pytanie czy sformułowanie - "przez czas zgodny z przepisami prawa" nie będzie zbyt ogólne i niejasne. Pytanie jakie masz wypisane cele ?

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Bożena M.:
Też się nad tym zastanawiam. Pytanie czy sformułowanie - "przez czas zgodny z przepisami prawa" nie będzie zbyt ogólne i niejasne. Pytanie jakie masz wypisane cele ?
Takie sformułowanie ma swoje istotne uzasadnienie o ile będzie doprecyzowane. Jeśli ADO wpisze np. w ustawy okres przechowywania "x" lat, a ustawa zostanie zmieniona na "y" lat, to ADO będzie musiał natychmiast zmienić dokumentację - konia z rzędem temu, kto na bieżąco śledzie wszystkie zmiany prawne.
Dlatego warto takie sformułowanie doprecyzować - wg. jakiego prawa (ustawy).
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Bożena M.:
Pytanie czy sformułowanie - "przez czas zgodny z przepisami prawa" nie będzie zbyt ogólne i niejasne.
Radosław Z.:
Takie sformułowanie ma swoje istotne uzasadnienie o ile będzie doprecyzowane. Jeśli ADO wpisze np. w ustawy okres przechowywania "x" lat, a ustawa zostanie zmieniona na "y" lat, to ADO będzie musiał natychmiast zmienić dokumentację - konia z rzędem temu, kto na bieżąco śledzie wszystkie zmiany prawne.
Dlatego warto takie sformułowanie doprecyzować - wg. jakiego prawa (ustawy).

Też miałam tu wątpliwości i zdecydowałam się na taki ogólny zapis rozszerzony o doprecyzowanie na mocy jakiej ustawy.
Aneta C.

Aneta C. Specjalista ds. kadr
i płac, Firma

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Fakt, ale z drugiej strony odnośnie pracowników to okres przechowywania (50 lat) nie zmienił się od bardzo dawna. Teraz dopiero zmieni się z 50 na 10 lat, ale żeby skrócić do 10 i tak trzeba przeprowadzić procedurę, która wymaga informowania pracownika o skróceniu, o możliwości odbioru czy o niszczeniu akt, więc wiele możliwości poinformowania o skróceniu okresu do 10 lat.

Ale nadal nie rozwiązaliśmy co ze zleceniami...

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Trudno jednym zdaniem opisać zlecenia. Wiele zależy do tego, co jest przedmiotem zlecenia, kto wykonawcą.
Poszukaj wiedzy w:
Rozporządzeniu - Klasyfikowanie i kwalifikowanie dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej. Dz.U.2015.1743 z dnia 2015.10.29
Rozporządzeniu - Instrukcja kancelaryjna, jednolite rzeczowe wykazy akt oraz instrukcja w sprawie organizacji i zakresu działania archiwów zakładowych. Dz.U.2011.14.67 z dnia 2011.01.20
Ustawie - Narodowy zasób archiwalny i archiwa. Dz.U.2018.217 t.j. z dnia 2018.01.25

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Aneta C.:
Fakt, ale z drugiej strony odnośnie pracowników to okres przechowywania (50 lat) nie zmienił się od bardzo dawna. Teraz dopiero zmieni się z 50 na 10 lat, ale żeby skrócić do 10 i tak trzeba przeprowadzić procedurę, która wymaga informowania pracownika o skróceniu, o możliwości odbioru czy o niszczeniu akt, więc wiele możliwości poinformowania o skróceniu okresu do 10 lat.

Ale nadal nie rozwiązaliśmy co ze zleceniami...

No właśnie dlatego pytam o cele. Bo też się nad nimi zastanawiam.
Jeśli w celach będzie np dochodzenie roszczeń i spełnienie obowiązków prawnych (ZUS,US) to do każdego celu inny okres przechowywania?
Ale jeśli napiszę że przetwarzam w "prawnie usprawiedliwionych celach przez okres wynikający w przepisów prawa" - no to mam wszystko bardzo ogólnie. Ale to załatwiłoby też różne sytuacje, które mogą się zdarzyć.
I jeszcze jedno - jak napiszę, że przetrzymuję 10 lat, to po 10 muszę się ich pozbyć ale jeśli przepis pozwoli na dłużej to mogę je trzymać.
Mi osoba zajmująca się zleceniami wskazała ustawę o ZUS czyli 50 lat. Ale mam mieszane uczucia żeby tak pisać.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Dobrze wskazała. Poszukaj CELU przetwarzania a nie FORMY umowy.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Bożena M.:
wszystko bardzo ogólnie. Ale to załatwiłoby też różne sytuacje, które mogą się zdarzyć.
Moim zdaniem załatwia temat nie to, co napiszesz, ale to, co jest. Ja nie pisałbym wszystkiego "bardzo ogólnie", bo diabeł tkwi w szczegółach ;)

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Bożena M.:
No właśnie dlatego pytam o cele. Bo też się nad nimi zastanawiam.
Jeśli w celach będzie np dochodzenie roszczeń i spełnienie obowiązków prawnych (ZUS,US) to do każdego celu inny okres przechowywania?
Ale jeśli napiszę że przetwarzam w "prawnie usprawiedliwionych celach przez okres wynikający w przepisów prawa" - no to mam wszystko bardzo ogólnie. Ale to załatwiłoby też różne sytuacje, które mogą się zdarzyć.
To znaczy, że niemożliwe jest jednoznaczne określenie terminu przechowywania.
Przepis art. 30.1.f. zapisano w trybie warunkowym - "jeśli to możliwe". Jeśli możliwe - zapiszecie, jeśli nie możliwe - nie zapiszecie. W każdym przypadku będzie to zgodne z prawem.
I jeszcze jedno - jak napiszę, że przetrzymuję 10 lat, to po 10 muszę się ich pozbyć ale jeśli przepis pozwoli na dłużej to mogę je trzymać.
Ponownie warto sięgnąć po zapis art. 30.1.f. zwrot "planowane" oznacza tyle, że co do zasady w takim terminie. Jednak jeśli są ku temu podstawy, to tenże termin może być wydłużony.

Na koniec - terminy przechowywania winni podawać właściciele procesów. To oni, nie IODo merytorycznie przetwarzają d.o.
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: Okres przechowywania (przetwarzania) danych z umów zlecenia

Jak to ktoś napisał wcześniej „diabeł tkwi w szczegółach”. Lubię to porzekadło, bo bezsprzecznie wskazuje tu na zło, którego przecież wszyscy unikamy :)

Mamy tutaj dwa zagadnienia (IMHO): obowiązek informacyjny oraz zgodę na przetwarzanie.

Oczywiście wiemy, że nie należy pracownika prosić o wyrażenie zgody w celu przetwarzania jego danych, na potrzeby umowy o pracę, bo wynikają one z prawa pracy. Ale na dalsze procesowanie, po ustaniu stosunku, dlaczego nie?

Szukając najprostsza rozwiązań, użyłbym tutaj dwóch narzędzi (i/lub):

1. Klauzula informacyjna: … będą przechowywane przez okres 50 lat w celu udokumentowania przebiegu zatrudnienia lub w okresie dłuższym, o ile będzie to wymagane przez obowiązujące przepisy prawa.

2. Klauzula zgody: … wyrażam zgodę na przetwarzanie moich danych osobowych związanych z historią zatrudnienia na potrzeby jej wykazania przed właściwymi organami obecnie uprawnionymi lub będącymi uprawnionymi w przyszłości.

Czy coś w ten deseń :)

Ps. Prawo bycia zapomnianym – Proszę o usunięcie informacji, że w 1969 otrzymałem dodatek do pensji milicjanta za donoszenie na sąsiadów (przykład).

Ps. A czy ZUS bedzie istniał za 50 lat? Tak pytam hehe



Wyślij zaproszenie do