GoldenLine
Zaloguj się
Agnieszka O.

Agnieszka O. Dyrektor ds.
personalnych

Temat: Szkolenie obcych pracowników

Witam,
czy jeśli pracownicy mojej firmy będą szkolić pracowników innej firmy (na podstawie umowy), to czy musimy zdobyc od tych osób zgodę na przetwarzanie danych osobowych? Nasi pracownicy poza samym przeszkoleniem osób, będą sprawdzać ich wiedze przed i po szkoleniu. Po zakończonym szkoleniu cała dokumentacja trafia do firmy, której pracownicy będą przeszkoleni.

Z góry dziękuję za pomoc.

pozdrowienia,
Agnieszka
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Zgoda na przetwarzanie danych osobowych? Czy praca szkoleniowców będzie związana z "dostępem" do jakichś danych osobowych? Radze sprecyzować pani pytanie bo zbyt wiele w nim nieścisłości. Szkolenie z jakiego zakresu ma to być?

Przepisy UODO stanowią:

Art. 37. Do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych.

Art. 7. Ilekroć w ustawie jest mowa o:
...
2) przetwarzaniu danych - rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych,
...

Wszystko powinno być jasne, jeśli praca szkoleniowców wymaga przetwarzania danych osobowych, to upoważnienie do przetwarzania danych osobowych jest konieczne. W umowie na wykonanie usługi (szkolenia) powinny być zawarte klauzule poufności, zobowiązanie firmy prowadzącej szkolenie do zachowania w tajemnicy informacji z którymi zapoznała sie w czasie wykonywania zleconego zadania, ewentulanie przestrzegania zapisów PBI/PBDO/IZSI firmy zlecajacej oraz zgoda na nadzór szkoleniowców przez ABIego firmy zlecającej.

Tak ogólnie zarysowałem sytuacje gdzy nie znam konkretów tego przypadku.

PozdrawiamWojciech Kogut edytował(a) ten post dnia 25.02.09 o godzinie 15:39
Link do wypowiedziLink
Witold W.

Witold W. 27k Security -
Management

Temat: Szkolenie obcych pracowników

Agnieszka Olszewska (Jankowska):
Witam,
czy jeśli pracownicy mojej firmy będą szkolić pracowników innej firmy (na podstawie umowy), to czy musimy zdobyc od tych osób zgodę na przetwarzanie danych osobowych? Nasi pracownicy poza samym przeszkoleniem osób, będą sprawdzać ich wiedze przed i po szkoleniu. Po zakończonym szkoleniu cała dokumentacja trafia do firmy, której pracownicy będą przeszkoleni.

Z góry dziękuję za pomoc.

pozdrowienia,
Agnieszka
Administratorem danych osobowych (ADO) osób uczestniczących w organizowanym przez Państwa szkoleniu jest oczywiście firma, której te osoby są pracownikami. To ona administruje ich danymi, ma prawo do ich przetwarzania, i obowiązek ich ochrony. Państwo, jako instytucja szkoląca stajecie się czasowo "procesorem" (na czas szkolenia) czyli podmiotem któremu powierza się owe dane. ADO powinien zawrzeć z Państwem umowę o powierzeniu przetwarzania danych osobowych- nie możecie negować obowiązku zawarcia tej umowy z Waszej strony, gdyż w Waszej firmie pojawiają się dane "osób trzecich", do których przetwarzania nie macie podstaw prawnych (działanie zagrożone sankcją karną). Podstawą taką mogą być albo zgody tych osób (ale nie jest to konieczne w tym przypadku) albo umowa o powierzeniu przetwarzania danych zawarta między ADO a Waszą firmą. W umowie tej ADO zobowiązuje Was do przedsięwzięcia środków ochrony tych że danych (wykazy "uczniów" z ich danymi osobowymi, system teleinfornatyczny, w którym będzie funkcjonować aplikacja zbierająca ich dane wykorzystywane w procesie ewaluacyjnym związanym ze szkoleniem). Proponuję konsultację z ADO (firmą, która kieruje te osoby na Wasze szkolenie) i przygotowanie odpowiedniej umowy zanim szkolenie zacznie być realizowane.
Konkluzja: umowa jest wystarczająca, musicie wdrożyć odpowiednie środki ochrony tych danych, a Wasi pracownicy muszą je chronić przed nieuprawnionym dostępem, zgoda jest w posiadaniu ADO- Wy jej nie potrzebujecie.
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Witku i Ty masz racje i ja ją mam, nie znamy szczegółów tej sytuacji, wiec jednoznacznie nie możemy wskazać czy moje rozwiązanie czy Twoje jest prawidłowe. Niekoniecznie musi zachodzić w tym przypadku powierzenie przetwarzania danych osobowych.Wojciech Kogut edytował(a) ten post dnia 25.02.09 o godzinie 15:57
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Dodam do tego tematu jeszcze jeden wątek, a mianowicie kwestię adekwatności danych zbieranych przy okazji wykonywania usługi polegającej na szkoleniu pracowników. Swego czasu pojawiały się na ten temat artykuły w prasie. Chodzi o to, by firma szkoleniowa zbierała tylko te dane, które faktycznie są niezbędne do tego, by można było przeprowadzić szkolenie. Dziwnym byłoby np. gdyby przy tej okazji zbierane były nazwisko panieńskie matki.
Link do wypowiedziLink
Przemysław Olszewski

Przemysław Olszewski Manager ds.
Complinace

Temat: Szkolenie obcych pracowników

Agnieszka Olszewska (Jankowska):
Witam,
czy jeśli pracownicy mojej firmy będą szkolić pracowników innej firmy (na podstawie umowy), to czy musimy zdobyc od tych osób zgodę na przetwarzanie danych osobowych? Nasi pracownicy poza samym przeszkoleniem osób, będą sprawdzać ich wiedze przed i po szkoleniu. Po zakończonym szkoleniu cała dokumentacja trafia do firmy, której pracownicy będą przeszkoleni.

Z góry dziękuję za pomoc.

pozdrowienia,
Agnieszka

Zgadzam się z wypowiedziami moich poprzedników i na podstawie Pani wypowiedzi uważam, że umowa powierzenia będzie najbardziej bezpieczne w Pani sytuacji. Zwłaszcza że wspomina Pani o przekazywaniu dokumentów Pracodawcy.
>(Po zakończonym szkoleniu cała dokumentacja trafia do firmy

Proszę jednak pamiętać, że zgodnie z ustawą dane przetwarzane wyłącznie dla celów szkoleniowych to zbiór doraźny artykuł 2 ust. 3, podlegający wymogą z rozdziału 5. Pani Agnieszko proponuję przeanalizować, także pod tym kątem Pani sytuację.

pozdrawiam
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Pani Agnieszko proszę dokładnie opisać problem, w jakim zakresie dane maja być przetwarzane, w jakim celu, co "fizycznie" będzie się działo z dokumentami zawierającymi dane osobowe, itd. Im wiecej szczegółów tym trafniej da się rozwiązać tą "łamigłówkę"
Link do wypowiedziLink
Bartek Urban

Bartek Urban W poszukiwaniu
nowych wyzwań

Temat: Szkolenie obcych pracowników

hmmm... domyślam się o co chodzi. Tak na prawdę potrzebne dane nt. pracowników szkolenych to: Imię, nazwisko i ew. dział/stanowisko - takie dane pozwolą na identyfikację pracownika przez pracodawcę, a to chyba jest "własność" pracodawcy/płatnika (czy strony umawiającej się na szkolenie/wysłanie pracowników). A przecież chyba o to chodzi ? A tak swoją drogą - jeżeli którekolwiek z tych danych podlegać mogą ustawie to cóż stoi na przeszkodzie w kwestionariuszu szkoleniowym zawrzeć klauzulę o zgodzie na prztwarzanie tychże :) ?
Link do wypowiedziLink
Agnieszka O.

Agnieszka O. Dyrektor ds.
personalnych

Temat: Szkolenie obcych pracowników

Dziękuję wszystkim za podpowiedzi. :)
Nasi pracownicy przed przeszkoleniem pracowników zewnętrznych, otrzymają listę uczestników szkolenia (imię i naziwko, stanowisko, firma oczywiście), zaś po szkoleniu dodatkowo zbiorą podpisy od uczestników. Dopiero wówczas wszystkie dokumenty zostaną przekazane firmie zewnętrznej - czyli pracodawcy osób szkolonych.

W takiej sytuacji chyba rzeczywiście umowa powierzenia, o której pisał pan Witold byłaby właściwa.

Jeszcze raz dziękuję wszystkim za pomoc.

Bartuś, pozdrawiam. ;-)
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Komplet danych w postaci: imię i nazwisko, stanowisko, firma nie podlegają ochronie uodo

Żeby nie być gołosłownym (Cytowany materiał pochodzi ze strony GIODO):

Czy pracodawca ma prawo publikować na swoich stronach internetowych takie dane osobowe pracowników jak ich imiona i nazwiska, stanowiska, dokładne miejsce pracy (numer pokoju, telefon, adres e-mail), bez zgody tych osób.

Takie informacje o pracowniku, jak jego imię i nazwisko, służbowy adres e-mail, czy też służbowy numer telefonu są ściśle związane z życiem zawodowym pracownika i z wykonywaniem przez niego obowiązków służbowych. Z uwagi na to dane te mogą być wykorzystywane przez pracodawcę – także bez zgody osoby, której one dotyczą.

Pogląd ten podzielił w swoim orzecznictwie również Sąd Najwyższy (wyrok z dnia 19 listopada 2003 r. o sygn. I PK 590/02) stwierdzając, że "najistotniejszym składnikiem zakładu pracy (przedsiębiorstwa) są ludzie, a funkcjonowanie zakładu wiąże się nierozłącznie z kontaktami zewnętrznymi – z kontrahentami, klientami (...). Dlatego pracodawca nie może być pozbawiony możliwości ujawniania nazwisk pracowników, zajmujących określone stanowiska w ramach instytucji. Przeciwne stanowisko prowadziłoby do sparaliżowania lub poważnego ograniczenia możliwości działania pracodawcy, bez żadnego rozsądnego uzasadnienia w ochronie interesów i praw pracownika.(...) Imiona i nazwiska pracowników widnieją na drzwiach w zakładach pracy, umieszcza się je na pieczątkach imiennych, pismach sporządzanych w związku z pracą, prezentuje w informatorach o instytucjach i przedsiębiorstwach, co oznacza, że zgodnie z powszechną praktyką są one zasadniczo jawne";.
Nie ma więc przeszkód w umieszczeniu na stronach internetowych pracodawcy informacji o pracownikach, jeśli dane te nie dotyczą prywatnej sfery jego życia.

Agnieszko (mam nadzieje że sie nie obrazisz za to iz zwracam sie do Ciebie przez "Ty") jezeli to będą tylko te informacje które podałaś, czyli: imię i naziwko, stanowisko, firma to nie musisz przejmowąć sie ustawa o ochronie danych osobowych

Pozdrawiam.
Wojciech Kogut

[edit]:
Dodam od siebie jeszcze jedno. Jeżeli jednak ktoś wątpi w stanowisko podane przeze mnie i ma w naturze niepotrzebnie sie asekurować to odsyłam do uodo art.2 ust.3:

W odniesieniu do zbiorów danych osobowych sporządzanych doraźnie, wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyzszych, a po ich wykorzystaniu niezwłocznie usuwanych albo poddanych anonimizacji, mają zastosowanie jedynie przepisy rozdziału 5.

W tej sytuacji wystarczy odpowiednio zadbać o zabezpieczenie tych danych (wg mnie - "nie osobowych"), a nie utrudniać sobie zycie na siłe całą ustawą bo art. 31 dotyczacy powierzania przetwarzania danych osobowych nie wchodzi w skład rozdziału 5 uodoWojciech Kogut edytował(a) ten post dnia 27.02.09 o godzinie 17:46
Link do wypowiedziLink
Witold W.

Witold W. 27k Security -
Management

Temat: Szkolenie obcych pracowników

Agnieszka Olszewska (Jankowska):
Dziękuję wszystkim za podpowiedzi. :)
Nasi pracownicy przed przeszkoleniem pracowników zewnętrznych, otrzymają listę uczestników szkolenia (imię i naziwko, stanowisko, firma oczywiście), zaś po szkoleniu dodatkowo zbiorą podpisy od uczestników. Dopiero wówczas wszystkie dokumenty zostaną przekazane firmie zewnętrznej - czyli pracodawcy osób szkolonych.

W takiej sytuacji chyba rzeczywiście umowa powierzenia, o której pisał pan Witold byłaby właściwa.

Jeszcze raz dziękuję wszystkim za pomoc.

Bartuś, pozdrawiam. ;-)

oj, nie Pan proszę, bo się zarumieniłem ;)
zastanówcie się jakie przekazuje Wam firma macierzysta dla szkolonych pracowników (ADO) bo nie wykluczone, że potrzebujecie choćby maile (i to pewnie nie służbowe) i numery telefonów na wypadek jak ktoś opuści szkolenie czy nie będzie mógł z powodu losowego uczestniczyć...coś nie wierzę, w to, że nie dostaniecie takich danych...
jestem za umową powierzenia, z jasno wskazanym zakresem danych przekazywanych, zobowiązaniem Was do ochrony i nieudostępniania "osobom trzecim" oraz zobowiązaniem do zwrotu pełnej dokumentacji po zakończeniu szkolenia. I myślę, że starczy :)

pozdrawiam
Witek
Link do wypowiedziLink

konto usunięte

Temat: Szkolenie obcych pracowników

Witku opierajmy sie o taki stan jaki znamy, czyli podany przez Agnieszke (przyjmijmy "faktyczny"). Idąc Twoim tokiem myslenia to mozemy również założyć że, jakimś cudem zleceniodawca poda szkoleniowcom dane osobowe z listy wymienionych w art. 27 uodo.

Dlatego zawsze powtarzam: TRZEBA DOKŁADNIE ZNAĆ STAN FAKTYCZNY DANEJ SYTUACJI ABY BEZBŁĘDNIE ZAŁATWIĆ SPRAWĘ.

Trzymam sie mojej wersji ręcami i nogami ;)

Nawet jezeli do tych danych dojdą np. nr telefonów itp. to odwołuje sie do art. 2 ust.3 uodo

Agnieszko ja polecam skrupulatnie trzymać sie podania tylko tych kategorii danych: imię i nazwisko, stanowisko, firma, mozna dorzucić również e-mail/nr telefonu ale obowiązkowo służbowy a nie bedziesz musiała sie martwić uodoWojciech Kogut edytował(a) ten post dnia 27.02.09 o godzinie 18:16
Link do wypowiedziLink
Agnieszka O.

Agnieszka O. Dyrektor ds.
personalnych

Temat: Szkolenie obcych pracowników

Panowie, Wojtek, Witek - wielkie dzięki. Zajmuje sie ODO od stycznia, zatem wiele spraw jest dla mnie jeszcze niejasnych. Cieszę się, że w grupie są takie doświadczone osoby. ;-)
Pozdrowienia,
Agnieszka
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj