Dariusz Łydziński

Dariusz Łydziński IT Security Manager

Temat: wniosek urlopowy a ochrona danych

Grzegorz, w moim zakładzie pracy pracodawca nie zbiera miejsca spędzania urlopu przez pracowników. Jest także wdrożony system bezpieczeństwa informacji, a w ramach niego plan ciągłości działania z elementami BIA (business impact analysis) i działa. Co utwierdza mnie, że nie ma potrzeby aż tak mocnej ingerencji w prywatność pracowników, którą również należy chronić.
Dariusz Łydziński

Dariusz Łydziński IT Security Manager

Temat: wniosek urlopowy a ochrona danych

Uważam, że jeżeli już istnieje taka konieczność to proces ten powinien być ograniczony do minimum. Realna potrzeba powinna wynikać z wdrożonych planów BCP i DRP organizacji opartych na przeprowadzonej analizie ryzyka. Powinniśmy chronić prywatność pracowników i prawo do odwołania pracownika z urlopu nie powinno stanowić podstawy do zbierania danych o sposobie i miejscu wypoczynku przez pracowników.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Ależ ja jestem jak najbardziej zdania, że działania w zakresie gromadzenia i przetwarzania danych osobowych powinny być ograniczone do niezbędnego minimum. I z tym nawet nie zamierzam dyskutować.

Niemniej sposób wykonywania pracy zmienił się przez lata i dziś szybkość reakcji stanowić może też o tym, czy firma będzie istnieć, działać i dobrze prosperować. Więc wykonując dość szeroką woltę, przekazywanie danych i przetwarzanie ich jest w pewnym sensie również w interesie pracowników, a co najmniej może wyczerpywać podstawę tą o istotnym interesie ADO, nie naruszając interesów pracowników.

Oczywiście wszystko z umiarem i uzasadnieniem, a nie "bo tak". BIA czasem za krótko do oceny przy listach alarmowych ;-)))

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Nadal uważam, że nie ma żadnych podstaw do gromadzenia takich danych przez pracodawcę. Rozróżnijcie, Szanowni Dyskutanci, podstawę prawną przetwarzania danych osobowych oraz zakres przetwarzania takich danych. Z podstawą prawną w tym przypadku nie ma problemu, ale jest z zakresem - w której z poniższych kategorii mieszczą się dane o miejscu spędzania urlopu przez pracownika i o telefonie do tego miejsca?

Art. 22[1].

§ 1. Pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

1) imię (imiona) i nazwisko,
2) imiona rodziców,
3) datę urodzenia,
4) miejsce zamieszkania (adres do korespondencji),
5) wykształcenie,
6) przebieg dotychczasowego zatrudnienia.

§ 2. Pracodawca ma prawo żądać od pracownika podania, niezależnie od danych osobowych, o których mowa w § 1, także:

1) innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy,
2) numeru PESEL pracownika nadanego przez Rządowe Centrum Informatyczne Powszechnego Elektronicznego Systemu Ewidencji Ludności (RCI PESEL).

§ 3. Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której one dotyczą. Pracodawca ma prawo żądać udokumentowania danych osobowych osób, o których mowa w § 1 i 2.

§ 4. Pracodawca może żądać podania innych danych osobowych niż określone w § 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów.

§ 5. W zakresie nieuregulowanym w § 1-4 do danych osobowych, o których mowa w tych przepisach, stosuje się przepisy o ochronie danych osobowych.Paweł Litwiński edytował(a) ten post dnia 16.07.12 o godzinie 09:01

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Leszek K.:
Moim zdaniem sprawę na wniosku (jeśli już) załatwiłyby informacje:
* [ ] w miejscowości zamieszkania
* [ ] w kraju
* [ ] poza krajem
Na potrzeby zarządzania ciąglością działania wiemy kto z urlopujących jest na miejscu, kto w kraju (ale jest w stanie wrócić w czasie do 24h) i kto poza (i pewnie w sytuacji kryzysowej nie będzie w stanie sie pojawić).

Co o tym sądzicie?

Panie Leszku,
A gdzie w art. 22[1] KP jest ta miejscowość zamieszkania w czasie urlopu?
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: wniosek urlopowy a ochrona danych

Panie Pawle,
Moja wypowiedź dotyczyła osób kluczowych, istotnych w przedsiębiorstwie, chociaż zdaję sobie z tego sprawę, że takich danych nie ma w KP. W stosunku do wszystkich pracowników nie można żądać takich danych, ale jestem w stanie wyobrazić sobie, że w stosunku do osób krytycznych ze względu na plany zachowania ciągłości (np. osoby ze sztabu kryzysowego, osoby uczestniczące w odtwarzaniu procesów krytycznych) można by było takie dane gromadzić. W moim przekonaniu cel przetwarzania takich danych przez administratora byłby "usprawiedliwiony".

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Zgoda, że cel jest usprawiedliwiony. Ale to podstawa prawna przetwarzania. A zakres określony w 22[1] KP blokuje pracodawcę ze zbieraniem takich danych. Czyli jak to jest np. kontrakt menedżerski, czy tzw. umowa śmieciowa, to zgoda, wszystkie elementy układanki pasują. Ale jeżeli to jest pracownik to zbieranie takich danych naruszałoby prawo.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Panie Pawle, a jak z obowiązkiem meldunkowym? I adresem do korespondencji?

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Z obowiązkiem meldunkowym to nie rozumiem pytania. A adres przecież jest w art.22[1] ust. 1 pkt 4.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Jak traktować meldunek w ośrodku wypoczynkowym? Można adresem do korespondencji?
Roman Janas

Roman Janas Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.

Temat: wniosek urlopowy a ochrona danych

Panowie,

Z tym obowiązkiem meldunkowy to bym się zbytnio nie rozpędzał (Dz.U. z 2010r. Nr 217, poz. 1427). Od 1 stycznia 2014 roku nie będzie już obowiązku meldunkowego (o ile Panowie na Wiejskiej znowu nie zmienią przepisów).
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Na razie jest. A podane jako przykład i analogia do miejsca zamieszkania, co prawda tymczasowego.
Roman Janas

Roman Janas Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.

Temat: wniosek urlopowy a ochrona danych

Zgadzam się.

Tylko, że rozwiązanie oparte na obowiązku meldunkowym też będzie tymczasowe do 1 stycznia 2014 roku (oczywiście o ile ktoś nie zmieni w międzyczasie przepisów). A chyba nie o to nam chodzi.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

W KP nie ma o adresie zameldowania ;-)))

Chodziło mi o analogię ;-)))

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Miejsce zamieszkania jest definiowane - to miejscowość, w której osoba fizyczna przebywa z zamiarem stałego pobytu (art. 25 KC). Czyli miejscem zamieszkania będzie dla mnie Kraków, a miejscem spędzania urlopu może być cokolwiek. Nie da się ;-)
Wojciech Rafał Wiewiórowski

Wojciech Rafał Wiewiórowski Zastępca
Europejskiego
Inspektora Ochrony
Danych i Adiunk...

Temat: wniosek urlopowy a ochrona danych

Tradycyjnie nie komentując :) Tylko podpowiadajac.

Szczególne przepisy o koniecznosci podawania danych o miejscu spędzania urlopu istnieją - np. dla funkcjonariuszy ABW. Co przy okazji udowadnia - a contrario - że dla większosci pracowników takich przepisów nie ma :)

Co do miejsca przebywania na urlopie a obowiązku meldunkowego, to po pierwsze nie nalezy mylić celów zbierania danych, a po drugie, ja zazwyczaj spędzam urlop w miejscach, w których nie musze się meldować i robię tak od zawsze.

WW
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

KC mnie rozwalił. ;-)))

Ale czy w tym przypadku nie możemy skorzystać z innej podstawy przetwarzania niż przepis prawa?

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Panie Grzegorzu,

Problemem jest ZAKRES. Nie PODSTAWA przetwarzania danych.

Pozdrawiam,

Paweł Litwiński
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Rozumiem (chyba). Zakres dla pracodawcy, który może te z 22 KP (podstawa - przepis prawa).

Ale dyskutowaliśmy tutaj, że więcej może, jak ma np zgodę.
Piotr K.

Piotr K. Ochrona danych
osobowych,
Bezpieczeństwo
informacji, Inte...

Temat: wniosek urlopowy a ochrona danych

Grzegorzu, o zakresie dyskutowałem ostatnio z Panem Litwińskim w kontekście zbierania danych przed zatrudnieniem (dokładnie temat dotyczył testów psychologicznych). Miałem podobny problem tzn. zakres zbierania danych i tutaj również otrzymałem odpowiedź ze wskazaniem na 22 KP. Myślę, że większośc dyskutujących odbiegła od zasadniczego problemu i poszła w kierunku BCM itp.
Pytanie brzmiało "Czy pracodawca ma prawo żądać takich danych w świetle ustawy o ochronie danych osobowych?" i myślę, że odpowiedź Pana Litwińskiego jasno to doprecyzowała.Piotr K. edytował(a) ten post dnia 16.07.12 o godzinie 20:04

Następna dyskusja:

Sprzedam - 'Ochrona Danych ...




Wyślij zaproszenie do