Temat: Powierzenie - medycyna pracy

Paweł G.:
Michał S.:
Broker jest ADO dla swoich danych oraz procesorem dla danych mu powierzonych
Powierzenie nie wynika z tego, jak się strony umówią, lecz jest faktem obiektywnym. Tu od początku broker wobec tych danych realizuje własne cele przetwarzania, sam też określa sposoby przetwarzania, tak więc jest administratorem. Na przykład broker podlega nadzorowi, musi zatem udostępniać dane na własną rękę, broker samodzielnie pozyskuje od różnych ubezpieczycieli dane o przebiegu ubezpieczenia klienta itd.
Analogicznie jak np. biuro rachunkowe prowadzące obsługę księgowo-kadrową na rzecz podmiotów trzecich.
Wątpię, czy to trafna analogia.

Mnie się wydaje, że analogia trafna a nawet dość uniwersalna. O ile faktycznie broker w odniesieniu do swojej "podstawowej" działalności jest administratorem, o tyle w opisanym przypadku, zapewne zupełnie świadomie, wszedł w rolę procesora - w zakresie wynikającym z konkretnej umowy.
Przecież RODO nie wyklucza, że broker może być procesorem ?;)

I tu - wracając do głównego wątku - mamy kolejną analogię z podmiotami zajmującymi się medycyną pracy - co do zasady są administratorami, ale nie wyklucza to że mogą być - przy realizacji innych zadań - tzw. procesorem :)

konto usunięte

Temat: Powierzenie - medycyna pracy

W trakcie dzisiejszego szkolenia UODO dla IOD pod tytułem "Obowiązki pracodawców w zakresie ochrony danych osobowych", Piotr Drobek - dyrektor Zespołu Strategii i Analiz w Urzędzie Ochrony Danych Osobowych - wskazał wprost, że nie ma umowy powierzenia pomiędzy pracodawcą a jednostką medycyny pracy.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Powierzenie - medycyna pracy

Też słucham i potwierdzam.

konto usunięte

Temat: Powierzenie - medycyna pracy

wskazał wprost, że nie ma umowy
powierzenia pomiędzy pracodawcą a jednostką medycyny pracy.

Bardzo dobra informacja.
A czy ktoś wie, czy ta informacja będzie gdzieś oficjalnie zamieszczona na stronach UODO, żeby można było się powoływać na nią w walce z MP?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

To ja może wkleję. Chętnie tez bym do PUODO wysłał, ale mi się nie chce.

Art. 6. Zadania służby medycyny pracy
1. Służba medycyny pracy jest właściwa do realizowania zadań z zakresu:
1) ograniczania szkodliwego wpływu pracy na zdrowie, w szczególności przez:
a) współdziałanie z pracodawcą w procesach rozpoznawania i oceny czynników występujących w środowisku pracy oraz sposobów wykonywania pracy mogących mieć ujemny wpływ na zdrowie,
b) współdziałanie z pracodawcą w procesach rozpoznawania i oceny ryzyka zawodowego w środowisku pracy oraz informowanie pracodawców i pracujących o możliwości wystąpienia niekorzystnych skutków zdrowotnych będących jego następstwem,
c) udzielanie pracodawcom i pracującym porad w zakresie organizacji pracy, ergonomii, fizjologii i psychologii pracy;
2) sprawowania profilaktycznej opieki zdrowotnej nad pracującymi, w szczególności przez:
a) wykonywanie badań wstępnych, okresowych i kontrolnych przewidzianych w Kodeksie pracy,
b) orzecznictwo lekarskie do celów przewidzianych w Kodeksie pracy i w przepisach wydanych na jego podstawie,
c) ocenę możliwości wykonywania pracy lub pobierania nauki uwzględniającą stan zdrowia i zagrożenia występujące w miejscu pracy lub nauki,
d) prowadzenie działalności konsultacyjnej, diagnostycznej i orzeczniczej w zakresie patologii zawodowej,
e) prowadzenie czynnego poradnictwa w stosunku do chorych na choroby zawodowe lub inne choroby związane z wykonywaną pracą,
f) wykonywanie szczepień ochronnych, o których mowa w art. 20 sesje zwyczajne i specjalne ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2018 r. poz. 151),
g) monitorowanie stanu zdrowia osób pracujących zaliczanych do grup szczególnego ryzyka, a zwłaszcza osób wykonujących pracę w warunkach przekroczenia normatywów higienicznych, młodocianych, niepełnosprawnych oraz kobiet w wieku rozrodczym i ciężarnych,
h) wykonywanie badań umożliwiających wczesną diagnostykę chorób zawodowych i innych chorób związanych z wykonywaną pracą;
3) prowadzenia ambulatoryjnej rehabilitacji leczniczej, uzasadnionej stwierdzoną patologią zawodową;
4) organizowania i udzielania pierwszej pomocy medycznej w nagłych zachorowaniach i wypadkach, które wystąpiły w miejscu pracy, służby lub pobierania nauki;
5) inicjowania i realizowania promocji zdrowia, a zwłaszcza profilaktycznych programów prozdrowotnych, wynikających z oceny stanu zdrowia pracujących;
6) inicjowania działań pracodawców na rzecz ochrony zdrowia pracowników i udzielania pomocy w ich realizacji, a w szczególności w zakresie:
a) informowania pracowników o zasadach zmniejszania ryzyka zawodowego,
b) wdrażania zasad profilaktyki zdrowotnej u pracowników należących do grup szczególnego ryzyka,
c) tworzenia warunków do prowadzenia rehabilitacji zawodowej,
d) wdrażania programów promocji zdrowia,
e) organizowania pierwszej pomocy przedmedycznej;
7) prowadzenia analiz stanu zdrowia pracowników, a zwłaszcza występowania chorób zawodowych i ich przyczyn oraz przyczyn wypadków przy pracy;
8) gromadzenia, przechowywania i przetwarzania informacji o narażeniu zawodowym, ryzyku zawodowym i stanie zdrowia osób objętych profilaktyczną opieką zdrowotną.
9)(uchylony)

Naprawdę nie ma powierzenia w ŻADNEJ z form działania medycyny pracy? Sarkazm mi się włącza, ale pohamuję. Ktoś z Was był przy pracy lekarza MP w miejscu konsultacji, oceny uciążliwości czy ryzyka na konkretnej fabryce i w konkretnym miejscu?

Czy może dyskusja toczy się tylko o ust. 2?

Pozostanę przy swoim stanowisku. Ocena, czy dochodzi do powierzenia danych przy stałej umowie ocenię na podstawie zadań, jakie w umowie są zawarte. I w niektórych przypadkach nadal będę podpisywał POWIERZENIE.
Adam Klimowski

Adam Klimowski Dyrektor działu
prawnego JAMANO

Temat: Powierzenie - medycyna pracy

Urząd Ochrony Danych Osobowych zajął w tej sprawie ostatnio poniższe stanowisko:

Czy kierując pracowników na badania profilaktyczne, pracodawca musi zawrzeć z jednostką służby medycyny pracy umowę powierzenia?

Nie. Pracodawca i podstawowa jednostka służby medycyny pracy zawierając umowę, o której mowa powyżej, działają niezależnie od siebie (każdy z nich samodzielnie ustala cele i środki przetwarzania danych osobowych). A zatem są jak oddzielnymi administratorami danych.


Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców, s. 29Ten post został edytowany przez Autora dnia 09.10.18 o godzinie 14:35
Ryszard S.

Ryszard S. Specjalista ds.
ochrony danych
osobowych

Temat: Powierzenie - medycyna pracy

Grzegorz K.:
>Ktoś z Was był
przy pracy lekarza MP w miejscu konsultacji, oceny uciążliwości czy ryzyka na konkretnej fabryce i w konkretnym miejscu?
Bardzo dobre pytanie :-)
Czy może dyskusja toczy się tylko o ust. 2?
Jak widać nawet po stanowisku UODO z "Poradnika dla pracodawców" - zdecydowanie tak.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

Adam K.:
Urząd Ochrony Danych Osobowych zajął w tej sprawie ostatnio poniższe stanowisko:

Czy kierując pracowników na badania profilaktyczne, pracodawca musi zawrzeć z jednostką służby medycyny pracy umowę powierzenia?

Nie. Pracodawca i podstawowa jednostka służby medycyny pracy zawierając umowę, o której mowa powyżej, działają niezależnie od siebie (każdy z nich samodzielnie ustala cele i środki przetwarzania danych osobowych). A zatem są jak oddzielnymi administratorami danych.


Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców, s. 29

Adam, czytałem nawet poradnik. Tylko mi chodzi o jeden fundamentalny błąd o którym piszę od początku tego wątku. Medycyna pracy to medycyna pracy. profilaktyka w miejscu pracy, badania środowiska, doradztwo.

I na bazie jakiegoś nie wiem, idiotycznego zawężenia zadań MP do badań profilaktycznych, nagle okazuje się, że nie ma powierzeń. A są.

Temat: Powierzenie - medycyna pracy

Grzegorz K.:
Adam K.:
Urząd Ochrony Danych Osobowych zajął w tej sprawie ostatnio poniższe stanowisko:

Czy kierując pracowników na badania profilaktyczne, pracodawca musi zawrzeć z jednostką służby medycyny pracy umowę powierzenia?

Nie. Pracodawca i podstawowa jednostka służby medycyny pracy zawierając umowę, o której mowa powyżej, działają niezależnie od siebie (każdy z nich samodzielnie ustala cele i środki przetwarzania danych osobowych). A zatem są jak oddzielnymi administratorami danych.


Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców, s. 29

Adam, czytałem nawet poradnik. Tylko mi chodzi o jeden fundamentalny błąd o którym piszę od początku tego wątku. Medycyna pracy to medycyna pracy. profilaktyka w miejscu pracy, badania środowiska, doradztwo.

I na bazie jakiegoś nie wiem, idiotycznego zawężenia zadań MP do badań profilaktycznych, nagle okazuje się, że nie ma powierzeń. A są.

Czyli jakich konkretnie działań/ badań to powierzenie miałoby ewentualnie dotyczyć?
Podstawowa kwestia - to czy w którymś z obszarów swojego działania "służba medycyny pracy" nie jest administratorem danych?
Jeżeli założymy, że zadania służby medycyny pracy są wskazane w zacytowanym art. 6 - to szczerze pisząc trochę karkołomną byłaby konstrukcja, że w pewnych zadaniach służba ta jest administratorem, a w innych już nie ;)
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

Zaraz będzie artykuł na Linkedin. Sorry, ale naprawdę sprowadzanie zadań służby MP do BADAŃ, to jest mocne nieporozumienie. Mniej więcej takie, jak sprowadzenie IOD do funkcji wydawania upoważnień.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Powierzenie - medycyna pracy

Grzegorz K.:
Czy może dyskusja toczy się tylko o ust. 2?
Zaczynam podejrzewać, że możesz mieć tu rację :)
Czy dobrze rozumiem, że Twoim zdaniem pkt. 2 to medycyna pracy jest odrębnym ADO, a pozostałe punkty na powierzeniu?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

Jestem tego prawie pewien. Opis case będzie na LI, poszło już do korektora. Cały case study, w którym pokazuję, że podstawą jest rozumienie procesu i przepływów, a nie idiotyczne wręcz stwierdzenia, jak MP to na pewno nie ma umowy powierzenia.

konto usunięte

Temat: Powierzenie - medycyna pracy

Grzegorz, ja zgadzam się ze stwierdzeniem, że są pewne procesy, gdy MP będzie procesorem. Ale dla większości pracodawców medycyna pracy ogranicza się do ust. 2. I tu jest clou sprawy. Poradnik dotyczy tej większości, a UODO nie wgłębia się w szczegóły. Wszyscy powinni być tego świadomi.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

Ale nie są. Masa ludzi ma wbite do łba - jak medycyna pracy, to nie ma powierzenia. Zobacz na ten wątek. I to jest coś, z czym się NIE ZGADZAM!

Zobacz nawet w tym wątku. Zobacz jego tytuł. I teraz my jesteśmy świadomi (choć nie wszyscy), że MP ma wiele zadań. A co ze zwykłym pracodawcą, który jednak ma więcej pracy z MP, bo np. ma niepełnosprawnych albo nietypowe miejsca pracy?

Temat: Powierzenie - medycyna pracy

Mikołaj C.:
W trakcie dzisiejszego szkolenia UODO dla IOD pod tytułem "Obowiązki pracodawców w zakresie ochrony danych osobowych", Piotr Drobek - dyrektor Zespołu Strategii i Analiz w Urzędzie Ochrony Danych Osobowych - wskazał wprost, że nie ma umowy powierzenia pomiędzy pracodawcą a jednostką medycyny pracy.
Czy jest to teza ex cathedra , czy teza w przeprowadzonej wykładni prawnej i gdzie można się z nią zapoznać?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

A ja dalej że z tym MP nieprawda. Nie PODMIOT jest determinantą (o jakie ładne słowo) zaistnienia powierzenia!!! A proces, czynność.

https://www.linkedin.com/pulse/rodo-puodo-i-medycyna-pr...Ten post został edytowany przez Autora dnia 10.10.18 o godzinie 15:47

konto usunięte

Temat: Powierzenie - medycyna pracy

Materusz P.:
Mikołaj C.:
W trakcie dzisiejszego szkolenia UODO dla IOD pod tytułem "Obowiązki pracodawców w zakresie ochrony danych osobowych", Piotr Drobek - dyrektor Zespołu Strategii i Analiz w Urzędzie Ochrony Danych Osobowych - wskazał wprost, że nie ma umowy powierzenia pomiędzy pracodawcą a jednostką medycyny pracy.
Czy jest to teza ex cathedra , czy teza w przeprowadzonej wykładni prawnej i gdzie można się z nią zapoznać?

Adam wcześniej podał link do Poradnika UODO dla przedsiębiorców. Wypowiedzi ze szkolenia odnoszą się do treści tego poradnika.

A całe wydarzenie masz tutaj: https://www.youtube.com/watch?v=fdCJUdzCHDUTen post został edytowany przez Autora dnia 11.10.18 o godzinie 08:22

Temat: Powierzenie - medycyna pracy

Mikołaj C.:
Adam wcześniej podał link do Poradnika UODO dla przedsiębiorców. Wypowiedzi ze szkolenia odnoszą się do treści tego poradnika.

A całe wydarzenie masz tutaj: https://www.youtube.com/watch?v=fdCJUdzCHDU
To za mało, by było podstawą stosowania. Można przyjąć, że w tym kierunku będzie zmierzać wykładnia. Nic więcej.
Tomasz Fibingier

Tomasz Fibingier Inspektor Ochrony
Danych + IT

Temat: Powierzenie - medycyna pracy

Witam, wracając do tematu w miejscu jak niżej
Grzegorz K.:
Naprawdę nie ma powierzenia w ŻADNEJ z form działania medycyny pracy? Sarkazm mi się włącza, ale pohamuję. Ktoś z Was był przy pracy lekarza MP w miejscu konsultacji, oceny uciążliwości czy ryzyka na konkretnej fabryce i w konkretnym miejscu?

Czy może dyskusja toczy się tylko o ust. 2?

Pozostanę przy swoim stanowisku. Ocena, czy dochodzi do powierzenia danych przy stałej umowie ocenię na podstawie zadań, jakie w umowie są zawarte. I w niektórych przypadkach nadal będę podpisywał POWIERZENIE.

staram się poukładać kwestię medycyny pracy w zakresie badań pracowniczych
i jeśli wydaje mi się dobre stanowisko uodo z poradnika, to owszem jak już pacjent (pracownik skierowany na badania okresowe) jest już w ośrodku medycyny pracy i badają go itd. to administratorem jest OMP i sprawa kończy się tym że pracownik dostaje orzeczenie/zaświadczenie
tyle że to model trochę modelowy,

w realu potem dochodzi do konieczności rozliczenia sie OMP z pracodawcą przebadanego pracownika,
w pewnej liczbie ośrodków to się odbywa tak, że jest umowa, cennik badań jednostkowych i OMP wysyła pracodawcy listę zawierającą imię nazwisko pracownika + informację o przeprowadzonym badaniu + koszt badania żeby było jasne dla pracodawcy za co płaci / czy kwota jest adekwatna
jak to widzicie pod względem przetwarzania danych /danych o stanie zdrowia/
podstaw udostępnienia (o ile je widzicie) lub być może powierzenia (choć tu nie widzę sensu powierzenia) i ogólnie dopuszczalności takiego obiegu danych
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Powierzenie - medycyna pracy

Stanu zdrowia nie ma. Jest informacja o zaświadczeniu. Dla zapamiętania zawsze podaję przykład z mojego życia, jak mi się skończyły badania. Akurat w jednym czasie licencje, broń, w służbie i szedłem do nowej firmy. 4 x badany, w tym psychiatra i psycholog. Przyniosłem żonie i wręczyłem, mówiąc "zobacz, ja jestem zdrowy na głowę".
Wzięła, sprawdziła i powiedziała: "tu nic o zdrowiu nie ma. tylko tyle, że nie ma przeciwwskazań żebyś mógł pracować z bronią".
Inny przypadek to informacja o niepełnosprawności,czasem z kodem. To już mówi o stanie zdrowia. Ale tego raczej w załącznikach do faktur nie ma. Więc moim zdaniem nie ma mowy o stanie zdrowia, są dane identyfikujące pracownika i dane potwierdzające, że pracownik wykonał polecenie kierownika i udał się na badania. Tu ważne, aby pamiętać o tym, żeby w przepływach danych w procesach pojawiła się informacja o takim zestawieniu i sposobie jego niszczenia. Jestem przeciwnikiem list zbiorczych jak tylko się da, właśnie z powodu konieczności realizacji obowiązku informacyjnego (kategoria zestawienia doraźne, ale mam listę np obecnych na szkoleniu, czy właśnie z medycyny czy innych usług).
Podstawa do tworzenia i przetwarzania - art 6.1.f , a wyjaśnienie motyw 47, przedostatnie zdanie.

Następna dyskusja:

Dane osobowe a medycyna pracy




Wyślij zaproszenie do