Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Piotrze - ŻĄDAĆ absolutnie nie ;-))) To ja wiem. Ale tak męczę...

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Grzegorz K.:
>
Ale dyskutowaliśmy tutaj, że więcej może, jak ma np zgodę.

Zgoda od pracownika dla pracodawcy na dane osobowe? Oj, nie bardzo to widzę... Taka próbka z orzecznictwa (wyrok NSA z dnia 20 czerwca 2011 r., II SA/Wa 719/11):

„Naczelny Sąd Administracyjny w uzasadnieniu wyroku z dnia 1 grudnia 2009 r. sygn. akt I OSK 249/09 w analogicznej sprawie, dotyczącej danych biometrycznych, zaprezentował pogląd, który Sąd w pełni podziela i uznaje za własny, że wyrażona na prośbę pracodawcy pisemna zgoda pracownika, na pobranie i przetworzenie jego danych osobowych, narusza prawa pracownika i swobodę wyrażenia przez niego woli.”

Zgoda na dane osobowe w relacjach pracowniczych odpada.
Piotr K.

Piotr K. Ochrona danych
osobowych,
Bezpieczeństwo
informacji, Inte...

Temat: wniosek urlopowy a ochrona danych

Grzegorz K.:
Piotrze - ŻĄDAĆ absolutnie nie ;-))) To ja wiem. Ale tak męczę...

Życie :)
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Panie Pawle, nie sądzę.. ;-))) Ale to na długie posiedzenie.
Roman Janas

Roman Janas Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.

Temat: wniosek urlopowy a ochrona danych

Panie Grzegorzu,

Coś za szybko się Pan poddaje.

Żeby dolać oliwy do ognia. Pracodawca ma zgodnie z KP prawo odwołać pracownika z urlopu w razie wyższej konieczności. Jak ma to zrobić (wyegzekwować przyznane mu prawo) nie wiedząc gdzie pracownik się znajduje w czasie urlopu ? Trzeba wziąć pod uwagę, że dane z wniosku urlopowego nie są danymi "stałymi" lecz "zmiennymi" prawdziwymi tylko i wyłącznie w czasie trwania urlopu. W dodatku są to dane podawane w pewnym sensie dobrowolnie ponieważ, pracodawca nie może odmówić udzielenia urlopu w przypadku nie podania tych danych. Chyba że jest to wyraźnie określone we wniosku urlopowym lub regulaminie wewnętrznym firmy (a to już "inny dokument").

Jeszcze jedna uwaga nie możemy mieszać zbierania i przetwarzania danych osobowych w trakcie procesu rekrutacyjnego z przetwarzaniem danych osobowych pracownika zatrudnionego przez pracodawcę. Mimo podobieństw będą to dwa różne "procesy".

A co do wyjątku ABW to nie jest to jedyny wyjątek. Podobne regulacje mają wszystkie służby mundurowe a i wśród niemundurowych też pewnie można znaleźć kilka. Więc pytanie czy ABW to wyjątek potwierdzający regułę czy reguła potwierdzająca wyjątek.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Ależ panie Romanie, ja się nie poddaję, jedynie nawał pracy ;-)

Co do służb. Policjant udający się na wypoczynek pisze raport o urlop w którym wskazuje miejsce pobytu i najbliższą jednostkę policji. Ale wszelkie rozwiązania tego typu związane są z charakterem służby i organizacją bezpieczeństwa państwa.

Co do wyroku NSA, nie znam całości, ale już kiedyś dyskutowaliśmy, że chyba nie do końca tak można wszystkie zgody pracowników wywalić do kosza. Rozumiem, że udzielona na wniosek pracodawcy to tak średnio, ale wynikająca z całości systemu?

Innymi słowy, jeśli dane stanowisko w organizacji wymaga wręcz do prawidłowego funkcjonowania podania adresów pod którymi przebywa się tymczasowo - to tak konstrukcja będzie wadliwa? Z jednej strony pracownik wchodzi do zespołu, nabywa nowe kwalifikacji, mocno pożądane na rynku, z drugiej niestety, godzi się z pewnymi ograniczeniami (między innymi dane osobowe).

Tu zastanawiam się nad prawidłowo podpisaną umową o pracę i warunkami w niej zawartymi.
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: wniosek urlopowy a ochrona danych

Ja to pojmuję tak, jak biometrię - ogólnie nie wolno przetwarzać danych biometrycznych pracowników (np. systemy rejestracji czasu pracy), ale w pewnych szczególnych okolicznościach - owszem (dostęp do wyjątkowo ważnych miejsc w budynku np. serwerownia).

konto usunięte

Temat: wniosek urlopowy a ochrona danych

To wskażcie Panowie podstawę prawną, na której pracodawca może oprzeć swoje żądanie podania przez pracownika adresu miejsca spędzania urlopu i nr telefonu do tego miejsca. Mając w pamięci, że:

a) art 22[1] KP stosuje się w procesie rekrutacyjnym i po nim, czyli do kandydata do pracy i pracownika (uprasza się przeczytać cały przepis, a nie tylko par. 1);
b) NSA konsekwentnie uważa, że "wyrażona na prośbę pracodawcy pisemna zgoda pracownika, na pobranie i przetworzenie jego danych osobowych, narusza prawa pracownika i swobodę wyrażenia przez niego woli.”
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Panie Pawle, co do żądania to chyba nie ma tutaj oponenta - wszyscy jesteśmy zgodni, że żądać NIE MOŻE.

A co do swobody wyrażenia zgody - jeśli ktoś aplikuje na jakieś stanowisko, a wiąże się ono między innymi z podaniem dodatkowych danych kontaktowych, to wybór przecież jest. Albo bierze stanowisko i kasę plus prestiż, albo nie godzi się na zwiększony zakres przetwarzanych danych i nie bierze stanowiska.

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Grzegorz K.:
Panie Pawle, co do żądania to chyba nie ma tutaj oponenta - wszyscy jesteśmy zgodni, że żądać NIE MOŻE.

A co do swobody wyrażenia zgody - jeśli ktoś aplikuje na jakieś stanowisko, a wiąże się ono między innymi z podaniem dodatkowych danych kontaktowych, to wybór przecież jest. Albo bierze stanowisko i kasę plus prestiż, albo nie godzi się na zwiększony zakres przetwarzanych danych i nie bierze stanowiska.

Ależ to jest jedno i to samo! Byłoby kompletnym niezrozumieniem tematu gdyby twierdzić, że pracownik "z własnej i nieprzymuszonej woli" podaje pracodawcy pewne dane. Tego właśnie dotyczą i decyzje GIODO, i wyroki sądów dot. zgody pracownika - ta zgoda NIE JEST dobrowolna właśnie z tego powodu, o którym Pan pisze. Bo jak się nie zgodzi, to nie dostanie pracy. Taka nowoczesna forma przymusu. To nadal jest zgoda wymuszona, a więc bez skutków prawnych. I nadal nie wiem, jak chcecie Panowie zalegalizować zbieranie danych dot. spędzania urlopu.Paweł Litwiński edytował(a) ten post dnia 17.07.12 o godzinie 09:49
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Ależ panie Pawle, nie zgodzę się z tym, że jest to jedno i to samo. Są to warunki pracy na danym stanowisku, a nie wymuszenie. I to warunki znane PRZED nawiązaniem współpracy. Wymuszenie jak dla mnie byłoby w momencie, gdy już jest pracownikiem i ma zmianę zakresu obowiązków w formie "propozycji nie do odrzucenia".

Poza tym patrząc w KP, to zastanawiam się w takim razie, po co istnieje zapis:
§ 5. W zakresie nieuregulowanym w § 1-4 do danych osobowych, o których mowa w tych przepisach, stosuje się przepisy o ochronie danych osobowych.

Bez żadnego uszczegółowienia czy tez enumeratywnego wyliczenia podstaw przetwarzania? Skoro nie można skorzystać ze zgody jako podstawy?

Leszka przykład z serwerownią pamiętam z któregoś ze spotkań internetowych i zdaje się są to słowa obecnego GIODO ;-)

Natomiast idąc dalej w kwestie biznesowe. Jestem przeciwnikiem gromadzenia danych - "bo tak". Dla mnie nie ma to sensu. Ale w przypadku powołanego działania (BCM), związanego z potencjalnymi katastrofami i awariami, moim zdaniem uzasadnienie jak najbardziej jest. Nie chcę roztaczać czarnych scenariuszy, ale proszę mi wierzyć, że czasem ściągnięcie kluczowych osób jest warunkiem krytycznym do zatrzymania kryzysu oraz do zminimalizowania skutków oddziaływania. A nie jest to wbrew pozorom działanie stricte biznesowe, bo ma też znamiona działań w zakresie bezpieczeństwa publicznego.

Natomiast żeby temat rozstrzygnąć. Dobrowolna zgoda, ale naprawdę dobrowolna, jest rozwiązaniem i może być stosowana?

konto usunięte

Temat: wniosek urlopowy a ochrona danych

Moim zdaniem - tak (ja nie do końca się zgadzam z cytowanym przeze mnie wyżej stanowiskiem sądów i GIODO). Zdaniem sądów i GIODO (mam na myśli treść wyroków i decyzji) - nie. I dlatego nigdy nie doradziłbym klientowi zbierania takich danych w oparciu o zgodę, chyba że dostrzegłbym jakąś istotną zmianę w orzecznictwie w tym zakresie, albo - co lepsze - zmianę art. 22[1] KP. Paweł Litwiński edytował(a) ten post dnia 17.07.12 o godzinie 14:01
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: wniosek urlopowy a ochrona danych

Chyba jednak prościej będzie linię orzecznictwa. Zresztą na szczęście nie ma u nas precedensu. ;-)
Krzysztof W.

Krzysztof W. adiunkt, Uniwersytet
Wrocławski

Temat: wniosek urlopowy a ochrona danych

W sumie zgadzam się z głównymi tezami - pracodawcy nic do tego gdzie kto spędza urlop - ale jeśli może kogoś odwołać z urlopu to powinien to móc zrobić skutecznie ...
I tu pojawia się kłopot jeśli bowiem wyśle "wezwanie" do powrotu z dłuższego urlopu (powiedzmy 3 - 4 tygodnie) na zanany sobie adres stałego zamieszkania domowy / zadzwoni / itp... list polecony odbierze matka/żona/ itd.itp. (generalnie chodzi mi o wypełnienie przesłanki skutecznego doręczenia nadającej się do udokumentowania procesowo) - to czy ktoś przebywający poza tym miejscem jest zobowiązany do powrotu do pracy ?? Nie wiem jakie jest w tym zakresie orzecznictwo sądów pracy (chwilowo odcięty jestem od baz więc nie sprawdzę) ale jeśli ma się stawić a tego nie zrobi to czy pracodawca może to potraktować jako nieusprawiedliwioną nieobecność i go zwolnić bez wypowiedzenia ??? ;)))
Prowadzi mnie to do wniosku (co do którego nie jestem przekonany ale istnieją być może potwierdzające to orzeczenia sądów pracy - może ktoś mający teraz dostęp do lexa itp. to sprawdzi), iż w interesie pracownika leży podanie pracodawcy aktualnego adresu "do korespondencji" - traktowanego jako np. nr telefonu pod którym pracownik będzie uchwytny na urlopie a jeśli go nie chce podać to musi liczyć się z negatywnymi konsekwencjami wysyłania korespondencji na adres zamieszkania. Być może więc interpretacja funkcjonalna art 167 kp daje podstawę do stwierdzenia iż jest on tym innym przepisem o którym mowa § 4 art 22[1] kp.Krzysztof W. edytował(a) ten post dnia 21.07.12 o godzinie 20:39
Dariusz Łydziński

Dariusz Łydziński IT Security Manager

Temat: wniosek urlopowy a ochrona danych

Przepisy kodeksu pracy regulują możliwość odwołania pracownika z urlopu, ale nie regulują w jaki sposób można to zrobić. Brak takiego uregulowania wcale nie oznacza, że pracownik ma obowiązek podać dane gdzie ten urlop spędza. Nie oznacza również, że musi jakikolwiek kontakt do siebie zostawić. Dlatego też uważam nadal, że powinno to wynikać z regulacji wewnątrz zakładowych np. z planu BCP, w którym określone są kluczowe stanowiska dla organizacji. W przypadku braku BCP, można uregulować to w regulaminie pracy podając kluczowe stanowiska oraz sytuacje w których pracownik jest zobowiązany utrzymywać kontakt z zakładem pracy np. poprzez wyposażenie go w telefon służbowy. Czyli jasne sytuacje w których pracodawca może zadzwonić do pracownika podczas urlopu w celu odwołania go z niego. Pracownik podejmując pracę na stanowisku, które zostało określone jako kluczowe zostaje o tym poinformowany i ma tego świadomość, że taka sytuacja może nastąpić. Uważam, że taka sytuacja jest dopuszczalna.
Krzysztof W.

Krzysztof W. adiunkt, Uniwersytet
Wrocławski

Temat: wniosek urlopowy a ochrona danych

Panie Dariuszu proszę zauważyć, iż posłużyłem się pojęciem "adresu/danych do korespondencji" co wcale nie musi oznaczać podania miejsca spędzania urlopu choć oczywiście może do tego prowadzić jeśli taka będzie wola pracownika - może on go nie podawać uznając, że "stałe" dane wystarczą lub może go podać ale nie koniecznie będzie to miejsce spędzanie urlopu (co, jak dla mnie, staje się przesłanką uznania, że zbieżny z miejscem spędzania urlopu adres do korespondencji jest przetwarzany przez pracodawcę zgodnie z zasadami kp i uodo) ... Pracodawca ma prawo wiedzieć jak "złapać" pracownika którego chce odwołać z urlopu - nie wnikam kogo i w jakich okolicznościach może odwołać ale skoro jest taka możliwość w kp to widać ustawodawca uznał, iż przynajmniej część pracowników potencjalnie powinna się z tym liczyć.
Zatem, nawiązując do moich wątpliwości co do ew. negatywnych skutków braku aktualnego adresu do korespondencji, pracodawca może żądać podania takiego adresu (być może opcjonalnie również we wniosku urlopowym) i jeśli pracownik uzna że nie ma takiej potrzeby (pozostanie przy stałym adresie/nr telefonu wcześniej znanym pracodawcy czy innych danych stałych) to być może będzie musiał ponieść negatywne konsekwencje swojej decyzji - w sytuacji gdy prawidłowo przekazane powiadomienie o odwołaniu z urlopu (skierowane zgodnie z wiedzą pracodawcy na znany mu adres stały) nie dotrze jednak do pracy a jego nieobecność zostanie uznana za nieusprawiedliwioną.
Wiem że dużo tu tych "być może" i innych warunków ale jak pisałem wyżej nie mam jak sprawdzić orzecznictwa sądów pracy a na prawie pracy znam się niespecjalnie.Krzysztof W. edytował(a) ten post dnia 24.07.12 o godzinie 09:54

Następna dyskusja:

Sprzedam - 'Ochrona Danych ...




Wyślij zaproszenie do