PORADY I WSKAZÓWKI

DR WOJCIECH RAFAŁ WIEWIÓROWSKI - GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH - WYJAŚNIA

PYTANIE:

Czy pracodawca, który pozyskuje dane osobowe członków rodziny pracownika na potrzeby wykonania obowiązków, jakie nakładają na niego przepisy prawa pracy, jest zobowiązany zgłosić taki zbiór danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych?

ODPOWIEDŹ:

Nie, gdyż ustawa o ochronie danych osobowych zwalnia pracodawcę z obowiązku zgłoszenia takich zbiorów do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych.

UZASADNIENIE:

Administrator danych (jest nim także pracodawca) jest zobowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (art. 40 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych). Zgłoszenie zbioru danych jest zasadą, od której wyjątki enumeratywnie zostały wymienione w art. 43 ust. 1 pkt 1-11 ustawy. Przy czym wyjątków tych nie można interpretować rozszerzająco. Niemniej to każdy administrator danych osobowych powinien samodzielnie dokonać oceny, czy ze względu na charakter przetwarzanych danych osobowych ich zbiór podlega obowiązkowi zgłoszenia do rejestracji.