Jakie zmiany w zakresie ochrony danych osobowych pracowników wprowadza RODO

Od 25 maja 2018 r. zacznie obowiązywać unijne ogólne rozporządzenie o ochronie danych, zwane RODO. Rozporządzenie to będzie stosowane bezpośrednio w prawie polskim i nie wymaga implementacji do porządku krajowego. Zwiększa ono ochronę danych osobowych osób fizycznych, w tym pracowników.

RODO zawiera całość przepisów o ochronie danych osobowych, z wyjątkiem pewnych zagadnień, które pozostawiono regulacji poszczególnych państw członkowskich Unii Europejskiej. Przykładem tego są zasady przetwarzania danych osobowych w kontekście zatrudnienia. Zgodnie z regulacjami zawartymi w RODO państwa członkowskie mogą zawrzeć w swoich przepisach lub w porozumieniach zbiorowych szczegółowe regulacje mające zapewnić ochronę praw i wolności w przypadku przetwarzania danych osobowych pracowników w związku z zatrudnieniem (art. 88 RODO). Odnosi się to w szczególności do:

• celów rekrutacji,
• wykonania umowy o pracę, w tym wykonania obowiązków określonych przepisami lub porozumieniami zbiorowymi,
• zarządzania, planowania i organizacji pracy,
• równości i różnorodności w miejscu pracy,
• bezpieczeństwa i higieny pracy,
• ochrony własności pracodawcy lub klienta,
• celów indywidualnego lub zbiorowego wykonywania praw i korzystania ze świadczeń związanych z zatrudnieniem,
• celów zakończenia stosunku pracy.

Polska może więc przyjąć przepisy krajowe bardziej szczegółowe niż przepisy RODO, mające zapewnić ochronę praw i wolności w przypadku przetwarzania danych osobowych pracowników w związku z zatrudnieniem. Jeżeli nie zostaną przyjęte inne szczególne przepisy dotyczące danych pracowników, takie dane będą traktowane na równi z innymi danymi osobowymi.

Obecnie w przygotowaniu są projekt ustawy o ochronie danych osobowych z 12 września 2017 r. oraz projekt - Przepisy wprowadzające ustawę o ochronie danych osobowych - z 12 września 2017 r. Prace nad projektami ciągle trwają i nie trafiły one jeszcze do Sejmu.

Zasady ochrony danych osobowych