PORADY I WSKAZÓWKI

MICHAŁ SERZYCKI - GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH - WYJAŚNIA

PYTANIE:

Czy pracodawca musi mieć kontrolę nad pracownikami dopuszczonymi do przetwarzania dokumentów zawierających dane osobowe?

ODPOWIEDŹ:

Tak, pracodawca jak każdy administrator danych musi sprawować taką kontrolę.

UZASADNIENIE:

Administratorem danych osobowych, zgodnie z przepisami ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych, jest organ, jednostka organizacyjna, podmiot lub osoba decydująca o celach i środkach przetwarzania danych osobowych (art. 7 ust. 4 ustawy). Jest nim zatem pracodawca przetwarzający dane osobowe swoich pracowników.

Obowiązkiem każdego administratora danych osobowych jest dołożenie szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Powinien on również zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności musi zadbać o takie zabezpieczenie danych, aby osoby nieupoważnione nie miały do nich dostępu.