Dariusz Łydziński IT Security Manager
Dariusz Łydziński IT Security Manager
Temat: wniosek urlopowy a ochrona danych
Uważam, że jeżeli już istnieje taka konieczność to proces ten powinien być ograniczony do minimum. Realna potrzeba powinna wynikać z wdrożonych planów BCP i DRP organizacji opartych na przeprowadzonej analizie ryzyka. Powinniśmy chronić prywatność pracowników i prawo do odwołania pracownika z urlopu nie powinno stanowić podstawy do zbierania danych o sposobie i miejscu wypoczynku przez pracowników.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
Ależ ja jestem jak najbardziej zdania, że działania w zakresie gromadzenia i przetwarzania danych osobowych powinny być ograniczone do niezbędnego minimum. I z tym nawet nie zamierzam dyskutować.Niemniej sposób wykonywania pracy zmienił się przez lata i dziś szybkość reakcji stanowić może też o tym, czy firma będzie istnieć, działać i dobrze prosperować. Więc wykonując dość szeroką woltę, przekazywanie danych i przetwarzanie ich jest w pewnym sensie również w interesie pracowników, a co najmniej może wyczerpywać podstawę tą o istotnym interesie ADO, nie naruszając interesów pracowników.
Oczywiście wszystko z umiarem i uzasadnieniem, a nie "bo tak". BIA czasem za krótko do oceny przy listach alarmowych ;-)))
konto usunięte
Temat: wniosek urlopowy a ochrona danych
Nadal uważam, że nie ma żadnych podstaw do gromadzenia takich danych przez pracodawcę. Rozróżnijcie, Szanowni Dyskutanci, podstawę prawną przetwarzania danych osobowych oraz zakres przetwarzania takich danych. Z podstawą prawną w tym przypadku nie ma problemu, ale jest z zakresem - w której z poniższych kategorii mieszczą się dane o miejscu spędzania urlopu przez pracownika i o telefonie do tego miejsca?Art. 22[1].
§ 1. Pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:
1) imię (imiona) i nazwisko,
2) imiona rodziców,
3) datę urodzenia,
4) miejsce zamieszkania (adres do korespondencji),
5) wykształcenie,
6) przebieg dotychczasowego zatrudnienia.
§ 2. Pracodawca ma prawo żądać od pracownika podania, niezależnie od danych osobowych, o których mowa w § 1, także:
1) innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy,
2) numeru PESEL pracownika nadanego przez Rządowe Centrum Informatyczne Powszechnego Elektronicznego Systemu Ewidencji Ludności (RCI PESEL).
§ 3. Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której one dotyczą. Pracodawca ma prawo żądać udokumentowania danych osobowych osób, o których mowa w § 1 i 2.
§ 4. Pracodawca może żądać podania innych danych osobowych niż określone w § 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów.
§ 5. W zakresie nieuregulowanym w § 1-4 do danych osobowych, o których mowa w tych przepisach, stosuje się przepisy o ochronie danych osobowych.Paweł Litwiński edytował(a) ten post dnia 16.07.12 o godzinie 09:01
konto usunięte
Temat: wniosek urlopowy a ochrona danych
Leszek K.:
Moim zdaniem sprawę na wniosku (jeśli już) załatwiłyby informacje:
* [ ] w miejscowości zamieszkania
* [ ] w kraju
* [ ] poza krajem
Na potrzeby zarządzania ciąglością działania wiemy kto z urlopujących jest na miejscu, kto w kraju (ale jest w stanie wrócić w czasie do 24h) i kto poza (i pewnie w sytuacji kryzysowej nie będzie w stanie sie pojawić).
Co o tym sądzicie?
Panie Leszku,
A gdzie w art. 22[1] KP jest ta miejscowość zamieszkania w czasie urlopu?
Leszek
K.
Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.
Temat: wniosek urlopowy a ochrona danych
Panie Pawle,Moja wypowiedź dotyczyła osób kluczowych, istotnych w przedsiębiorstwie, chociaż zdaję sobie z tego sprawę, że takich danych nie ma w KP. W stosunku do wszystkich pracowników nie można żądać takich danych, ale jestem w stanie wyobrazić sobie, że w stosunku do osób krytycznych ze względu na plany zachowania ciągłości (np. osoby ze sztabu kryzysowego, osoby uczestniczące w odtwarzaniu procesów krytycznych) można by było takie dane gromadzić. W moim przekonaniu cel przetwarzania takich danych przez administratora byłby "usprawiedliwiony".
konto usunięte
Temat: wniosek urlopowy a ochrona danych
Zgoda, że cel jest usprawiedliwiony. Ale to podstawa prawna przetwarzania. A zakres określony w 22[1] KP blokuje pracodawcę ze zbieraniem takich danych. Czyli jak to jest np. kontrakt menedżerski, czy tzw. umowa śmieciowa, to zgoda, wszystkie elementy układanki pasują. Ale jeżeli to jest pracownik to zbieranie takich danych naruszałoby prawo.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
Panie Pawle, a jak z obowiązkiem meldunkowym? I adresem do korespondencji?konto usunięte
Temat: wniosek urlopowy a ochrona danych
Z obowiązkiem meldunkowym to nie rozumiem pytania. A adres przecież jest w art.22[1] ust. 1 pkt 4.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
Jak traktować meldunek w ośrodku wypoczynkowym? Można adresem do korespondencji?
Roman
Janas
Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.
Temat: wniosek urlopowy a ochrona danych
Panowie,Z tym obowiązkiem meldunkowy to bym się zbytnio nie rozpędzał (Dz.U. z 2010r. Nr 217, poz. 1427). Od 1 stycznia 2014 roku nie będzie już obowiązku meldunkowego (o ile Panowie na Wiejskiej znowu nie zmienią przepisów).
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
Na razie jest. A podane jako przykład i analogia do miejsca zamieszkania, co prawda tymczasowego.
Roman
Janas
Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.
Temat: wniosek urlopowy a ochrona danych
Zgadzam się.Tylko, że rozwiązanie oparte na obowiązku meldunkowym też będzie tymczasowe do 1 stycznia 2014 roku (oczywiście o ile ktoś nie zmieni w międzyczasie przepisów). A chyba nie o to nam chodzi.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
W KP nie ma o adresie zameldowania ;-)))Chodziło mi o analogię ;-)))
konto usunięte
Temat: wniosek urlopowy a ochrona danych
Miejsce zamieszkania jest definiowane - to miejscowość, w której osoba fizyczna przebywa z zamiarem stałego pobytu (art. 25 KC). Czyli miejscem zamieszkania będzie dla mnie Kraków, a miejscem spędzania urlopu może być cokolwiek. Nie da się ;-)
Wojciech Rafał
Wiewiórowski
Zastępca
Europejskiego
Inspektora Ochrony
Danych i Adiunk...
Temat: wniosek urlopowy a ochrona danych
Tradycyjnie nie komentując :) Tylko podpowiadajac.Szczególne przepisy o koniecznosci podawania danych o miejscu spędzania urlopu istnieją - np. dla funkcjonariuszy ABW. Co przy okazji udowadnia - a contrario - że dla większosci pracowników takich przepisów nie ma :)
Co do miejsca przebywania na urlopie a obowiązku meldunkowego, to po pierwsze nie nalezy mylić celów zbierania danych, a po drugie, ja zazwyczaj spędzam urlop w miejscach, w których nie musze się meldować i robię tak od zawsze.
WW
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
KC mnie rozwalił. ;-)))Ale czy w tym przypadku nie możemy skorzystać z innej podstawy przetwarzania niż przepis prawa?
konto usunięte
Temat: wniosek urlopowy a ochrona danych
Panie Grzegorzu,Problemem jest ZAKRES. Nie PODSTAWA przetwarzania danych.
Pozdrawiam,
Paweł Litwiński
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: wniosek urlopowy a ochrona danych
Rozumiem (chyba). Zakres dla pracodawcy, który może te z 22 KP (podstawa - przepis prawa).Ale dyskutowaliśmy tutaj, że więcej może, jak ma np zgodę.
Piotr
K.
Ochrona danych
osobowych,
Bezpieczeństwo
informacji, Inte...
Temat: wniosek urlopowy a ochrona danych
Grzegorzu, o zakresie dyskutowałem ostatnio z Panem Litwińskim w kontekście zbierania danych przed zatrudnieniem (dokładnie temat dotyczył testów psychologicznych). Miałem podobny problem tzn. zakres zbierania danych i tutaj również otrzymałem odpowiedź ze wskazaniem na 22 KP. Myślę, że większośc dyskutujących odbiegła od zasadniczego problemu i poszła w kierunku BCM itp.Pytanie brzmiało "Czy pracodawca ma prawo żądać takich danych w świetle ustawy o ochronie danych osobowych?" i myślę, że odpowiedź Pana Litwińskiego jasno to doprecyzowała.Piotr K. edytował(a) ten post dnia 16.07.12 o godzinie 20:04
Podobne tematy
-
ABI » Sprzedam - 'Ochrona Danych Osobowych. Komentarz' J.Barta... -
-
ABI » Ochrona danych osobowych w UE. Unijni ministrowie... -
-
ABI » Ochrona danych osobowych -
-
ABI » ochrona danych -
-
ABI » Studia podyplomowe: Ochrona Danych Osobowych -
-
ABI » Ochrona danych osobowych w urzędzie pracy -
-
ABI » CSR vs. ochrona danych osobowych -
-
ABI » Ochrona danych osobowych a udostępnianie informacji... -
-
ABI » Wniosek o zarejestrowanie danych osobowych a umowy... -
-
ABI » Ochrona Danych Osobowych - Przegląd Prawa Technologii... -
Następna dyskusja: