RODO dla kadrowych i HR - zmiany od 4 maja 2019

Rozdział I. RODO - podstawowe informacje

W kwietniu 2016 r. weszły w życie, a od 25 maja 2018 r. obowiązują w krajach członkowskich Unii Europejskiej, w tym w Polsce, przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego popularnie RODO lub GDPR (General Data Protection Regulation). Rozporządzenie to jest stosowane bezpośrednio w prawie polskim i nie wymaga implementacji do porządku krajowego. Głównym celem rozporządzenia jest ujednolicenie zasad ochrony danych osobowych w Unii Europejskiej.

RODO zwiększa ochronę danych osobowych osób fizycznych, w tym pracowników. Regulacje tego rozporządzenia cechują się ogólnością i sporą elastycznością. Ideą jest bowiem nadążanie za zmieniającą się rzeczywistością oraz nowymi wyzwaniami technologicznymi. Jednocześnie oznacza to nałożenie na administratorów i przetwarzających dane większej odpowiedzialności. To oni muszą wykazać, że zastosowane metody ochrony danych są skuteczne.

RODO jest aktem bardzo obszernym, zawiera bowiem 173 motywy oraz 99 artykułów. Dla prawidłowej wykładni RODO artykuły powinny być czytane łącznie z odpowiednimi motywami.

RODO jest ogólnym rozporządzeniem o ochronie danych osobowych, ponieważ nie odnosi się wprost do pracowniczych danych, lecz do danych osobowych ogólnie. Zmiany wprowadzone przez RODO mają olbrzymi wpływ na przetwarzanie danych osobowych w zatrudnieniu, a jednocześnie spora część kwestii pracowniczych nadal jest regulowana przepisami sektorowymi, w szczególności polskim Kodeksem pracy.

RODO zawiera całość przepisów o ochronie danych osobowych, z wyjątkiem pewnych zagadnień, które pozostawiono regulacji poszczególnych państw członkowskich Unii Europejskiej. Przykładem tego są zasady przetwarzania danych osobowych w kontekście zatrudnienia. Zgodnie z regulacjami zawartymi w RODO państwa członkowskie mogą zawrzeć w swoich przepisach lub w porozumieniach zbiorowych szczegółowe regulacje mające zapewnić ochronę praw i wolności w przypadku przetwarzania danych osobowych pracowników w związku z zatrudnieniem (art. 88 RODO). Odnosi się to w szczególności do: