REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy nie mogą tworzyć baz danych kandydatów do pracy

Łukasz Guza
Łukasz Guza
inforCMS

REKLAMA

REKLAMA

Pracodawcy powinni niszczyć CV kandydatów do pracy tuż po zakończeniu rekrutacji. Za udostępnienie danych osobowych pracowników innym osobom grozi nawet więzienie. Poszkodowani podwładni mogą ubiegać się o zadośćuczynienie za naruszenie dóbr osobistych.

W lipcu w internecie pojawiły się dane około 3 tys. kandydatów do pracy w banku Pekao. Miesiąc temu firmie Google skradziono informacje o wszystkich pracownikach zatrudnionych do grudnia 2006 r., a jeszcze wcześniej firma księgowa współpracująca z Alcatelem zgubiła akta osobowe kilkunastu tysięcy swoich podwładnych.

REKLAMA

To tylko kilka przykładów tego co dzieje się z danymi pracowników i kandydatów do pracy. Pracodawca jest administratorem takich informacji i musi je zabezpieczyć przed innymi osobami. Jeśli nie dopełni tego obowiązku, grozi mu kara grzywny, ograniczenia lub pozbawienia wolności. Natomiast pracownik, który uzna, że naruszone zostały jego dobra osobiste, może żądać od szefa zadośćuczynienia pieniężnego. Firmy powinny być więc ostrożne, bo z ostatnich danych Eurobarometru wynika, że Polacy najlepiej znają przepisy o ochronie danych osobowych w całej Unii Europejskiej.

Szef bez bazy CV

REKLAMA

Kodeks pracy jasno precyzuje, jakich danych osobowych może żądać pracodawca od swojego podwładnego, a także od kandydata do pracy. Szef tworzy zbiór takich informacji o pracownikach, ale nie musi zgłaszać go do rejestracji głównemu inspektorowi ochrony danych osobowych (GIODO), gdyż z obowiązku tego zwalnia pracodawców ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).

- Natomiast dane osobowe przesłane na potrzeby rekrutacji przez osoby, które ostatecznie nie zostały zatrudnione, powinny zostać zniszczone lub odesłane kandydatowi po zakończeniu rekrutacji na dane stanowisko - mówi Michał Serzycki, główny inspektor ochrony danych osobowych.

Dalszy ciąg materiału pod wideo

Profesor Małgorzata Gersdorf z Uniwersytetu Warszawskiego podkreśla, że szefowie firm nie mogą więc tworzyć własnych baz CV, nawet jeśli rotacja kadr w firmie jest duża, a szef przewiduje, że w najbliższym czasie rozpoczną się kolejne rekrutacje.

W polskich firmach normą jest jednak przechowywanie CV kandydatów do pracy po zakończeniu postępowania kwalifikacyjnego. Zazwyczaj nie zabezpieczają one takich dokumentów, więc osoby trzecie mają do nich dostęp.

- Byłam świadkiem sytuacji, gdy do sekretariatu szefa firmy wszedł mężczyzna i zapytał, czy może zostawić swoje CV. Sekretarka poprosiła, aby zostawił je na pliku podobnych dokumentów przy wejściu do biura - mówi Adrianna Dentkowska z firmy rekrutacyjnej SMM Project.

Niebezpieczne pytania

W trakcie rekrutacji szefowie powinni pamiętać nie tylko o zabezpieczeniu danych osobowych kandydatów do pracy, ale także o tym, jakich informacji mogą od nich żądać. Zgodnie z kodeksem pracy nie mogą domagać się od nich np. podania numeru PESEL lub informacji o stanie cywilnym czy planach rodzicielskich albo liczbie posiadanych dzieci.

- Jeżeli jednak sami kandydaci przekażą im takie dane, mogą oni gromadzić je na potrzeby rekrutacji - uważa prof. Małgorzata Gersdorf.

Jej zdaniem, może dojść do sytuacji, gdy zgoda na udostępnienie takich informacji będzie niejako wymuszona, bo osoby starające się o zatrudnienie będą miały świadomość, że odmowa ich udzielenia może zmniejszyć ich szanse na zatrudnienie. A pracodawcy często są zainteresowani nielegalnym pozyskiwaniem danych osobowych pracownika. Na przykład banki nie mogą sprawdzać w trakcie rekrutacji na wszystkie stanowiska, czy dany kandydat nie był karany za przestępstwa przeciwko mieniu lub obrotowi pieniędzmi i papierami wartościowymi, choć w wielu przypadkach byłoby to uzasadnione.

Kodeks pracy precyzje też, jakie informacje może żądać szef od zatrudnionego pracownika. Pracodawcy łamią jednak te przepisy.

- Często docierają do nas skargi na pracodawców, którzy domagają się od podwładnych przekazania informacji np. o ich stanie zdrowia, choć mogą się oni dowiedzieć jedynie, czy osoba jest zdolna do pracy na danym stanowisku - mówi Michał Serzycki.

Konieczne zadośćuczynienie

REKLAMA

Zgodnie z art. 52 wspomnianej ustawy każdy pracodawca, który narusza choćby nieumyślnie obowiązek zabezpieczenia dokumentów zawierających dane osobowe pracowników przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. Musi się liczyć także z możliwością kontroli przez GIODO. W ciągu roku inspektorzy sprawdzają, jak obowiązek ochrony danych osobowych wypełnia około 300 firm.

- Udostępnienie danych osobowych pracownika nieuprawnionym osobom, podobnie jak domaganie się, aby przekazał informacje, jakich nie przewiduje kodeks pracy, może naruszać jego dobra osobiste - mówi Katarzyna Grzybowska-Dworzecka z Kancelarii Michałowski, Stefański Adwokaci.

Podkreśla, że na tej podstawie pracownicy mogą więc żądać od pracodawcy zadośćuczynienia pieniężnego.

Firmy powinny też pamiętać, że ustawa o ochronie danych osobowych zobowiązuje ich do prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych podwładnego (np. kto ma do nich dostęp, czy są jedynie gromadzone, czy wykorzystywane w inny sposób). Na wniosek pracownika szef jest także zobowiązany do poinformowania go o przysługujących mu prawach związanych z ochroną danych osobowych.

300 kontroli dotyczących ochrony danych osobowych pracowników corocznie przeprowadza GIODO

Uprawnienia i obowiązki związane z przechowywaniem danych osobowych

Kliknij aby zobaczyć ilustrację.

ŁUKASZ GUZA

lukasz.guza@infor.pl

Źródło: GP

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Podatek dochodowy 2025: skala podatkowa, podatek liniowy czy ryczałt. Trzeba szybko decydować się na wybór formy opodatkowania, jaki termin - do kiedy

Przedsiębiorcy mogą co roku korzystać z innej – jednej z trzech możliwych – form podatku dochodowego od przychodów uzyskiwanych z działalności gospodarczej. Poza wysokością samego podatku, jaki trzeba będzie zapłacić, teraz forma opodatkowania wpływa również na wysokość obciążeń z tytułu składki na ubezpieczenie zdrowotne.

Raportowanie ESG: jak się przygotować, wdrażanie, wady i zalety. Czy czekają nas zmiany? [WYWIAD]

Raportowanie ESG: jak firma powinna się przygotować? Czym jest ESG? Jak wdrożyć system ESG w firmie. Czy ESG jest potrzebne? Jak ESG wpływa na rynek pracy? Jakie są wady i zalety ESG? Co należałoby zmienić w przepisach stanowiących o ESG?

Zarządzanie kryzysowe czyli jak przetrwać biznesowy sztorm - wskazówki, przykłady, inspiracje

Załóżmy, że jako kapitan statku (CEO) niespodziewanie napotykasz gwałtowny sztorm (sytuację kryzysową lub problemową). Bez odpowiednich narzędzi nawigacyjnych, takich jak mapa, kompas czy plan awaryjny, Twoje szanse na bezpieczne dotarcie do portu znacząco maleją. Ryzykujesz nawet sam fakt przetrwania. W świecie biznesu takim zestawem narzędzi jest Księga Komunikacji Kryzysowej – kluczowy element, który każda firma, niezależnie od jej wielkości czy branży, powinna mieć zawsze pod ręką.

Układ likwidacyjny w postępowaniu restrukturyzacyjnym

Układ likwidacyjny w postępowaniu restrukturyzacyjnym. Sprzedaż majątku przedsiębiorstwa w ramach postępowania restrukturyzacyjnego ma sens tylko wtedy, gdy z ekonomicznego punktu widzenia nie ma większych szans na uzdrowienie jego sytuacji, bądź gdy spieniężenie części przedsiębiorstwa może znacznie usprawnić restrukturyzację.

REKLAMA

Ile jednoosobowych firm zamknięto w 2024 r.? A ile zawieszono? [Dane z CEIDG]

W 2024 r. o 4,8 proc. spadła liczba wniosków dotyczących zamknięcia jednoosobowej działalności gospodarczej. Czy to oznacza lepsze warunki do prowadzenia biznesu? Niekoniecznie. Jak widzą to eksperci?

Rozdzielność majątkowa a upadłość i restrukturyzacja

Ogłoszenie upadłości prowadzi do powstania między małżonkami ustroju rozdzielności majątkowej, a majątek wspólny wchodzi w skład masy upadłości. Drugi z małżonków, który nie został objęty postanowieniem o ogłoszeniu upadłości, ma prawo domagać się spłaty równowartości swojej części tego majątku. Otwarcie restrukturyzacji nie powoduje tak daleko idących skutków.

Wygrywamy dzięki pracownikom [WYWIAD]

Rozmowa z Beatą Rosłan, dyrektorką HR w Jacobs Douwe Egberts, o tym, jak skuteczna polityka personalna wspiera budowanie pozycji lidera w branży.

Zespół marketingu w organizacji czy outsourcing usług – które rozwiązanie jest lepsze?

Lepiej inwestować w wewnętrzny zespół marketingowy czy może bardziej opłacalnym rozwiązaniem jest outsourcing usług marketingowych? Marketing odgrywa kluczową rolę w sukcesie każdej organizacji. W dobie cyfryzacji i rosnącej konkurencji firmy muszą stale dbać o swoją obecność na rynku, budować markę oraz skutecznie docierać do klientów.

REKLAMA

Rekompensata dla rolnika za brak zapłaty za sprzedane produkty rolne. Wnioski tylko do 31 marca 2025 r.

Ministerstwo Rolnictwa i Rozwoju Wsi przypomina, że od 1 lutego do 31 marca 2025 r. producent rolny lub grupa może złożyć do oddziału terenowego Krajowego Ośrodka Wsparcia Rolnictwa (KOWR) wniosek o przyznanie rekompensaty z tytułu nieotrzymania zapłaty za sprzedane produkty rolne od podmiotu prowadzącego skup, przechowywanie, obróbkę lub przetwórstwo produktów rolnych, który stał się niewypłacalny w 2023 lub 2024 r. - w rozumieniu ustawy o Funduszu Ochrony Rolnictwa (FOR).

Zintegrowane raportowanie ESG zaczyna już być standardem. Czy w Polsce też?

96% czołowych firm na świecie raportuje zrównoważony rozwój, a 82% włącza dane ESG do raportów rocznych. W Polsce 89% dużych firm publikuje takie raporty, ale tylko 22% działa zgodnie ze standardami ESRS, co stanowi wyzwanie dla konkurencyjności na rynku UE.

REKLAMA