• Czy tzw. ukryte rekrutacje są zgodne z RODO?
  • Jakie dane kandydata do pracy pracodawca może przetwarzać podczas rekrutacji?
  • Czy pracodawca może wymagać referencji, a otrzymane – weryfikować „na własną rękę”?

Pracując na co dzień z klientami kancelarii, dostrzegamy, że w kwestii ochrony danych osobowych najwięcej wątpliwości w sferze HR budzą zagadnienia dotyczące m.in. rekrutacji. O ile konieczność zapewnienia fizycznego i informatycznego bezpieczeństwa nie budzi wątpliwości, o tyle już zakres możliwych (zgodnych z prawem) danych przetwarzanych w celu rekrutacji czy źródła ich pozyskiwania rodzą wiele pytań.

Pracodawca, poszukując i zatrudniając pracowników, przetwarza ich dane osobowe. Oznacza to, że tak, jak zobowiązany jest znać i stosować Kodeks pracy, tak samo – w zakresie przetwarzania danych osobowych w związku z zatrudnianiem – musi znać i stosować przepisy ogólnego rozporządzenia o ochronie danych z 27 kwietnia 2016 r., które obowiązuje od 25 maja 2018 r., powszechnie znanego jako RODO.

Kto to jest pracownik, czym są dane osobowe i na czym polega ich przetwarzanie?

Pod pojęciem pracownika należy rozumieć – zgodnie z art. 3 Kodeksu pracy – osobę zatrudnioną na podstawie umowy o pracę, powołania, mianowania, wyboru lub spółdzielczej umowy o pracę. Tym samym zarówno przepisy stanowiące o pracownikach, jak i niniejsze opracowanie nie dotyczą osób wykonujących pracę/usługi zgodnie z inną podstawą prawną. Nie jest zatem pracownikiem w ww. rozumieniu osoba współpracująca z danym podmiotem na podstawie umowy cywilnoprawnej (np. zlecenia, o dzieło czy o świadczenie usług) czy też tzw. samozatrudniony, tj. osoba prowadząca jednoosobową działalność gospodarczą i współpracująca z jednym podmiotem. Przy takim podziale kandydatem do pracy jest zatem osoba, która ma zostać zatrudniona w ramach stosunku pracy (tj. jako pracownik). Rozróżnienie to jest istotne nie tylko z punktu widzenia prawa pracy, ale także w związku z definiowaniem procesów przetwarzania danych osobowych, w ramach których musimy odwoływać się do odpowiednich podstaw prawnych (a te mogą być inne dla pracowników i inne dla osób na umowach cywilnoprawnych).

Z kolei dane osobowe zostały zdefiniowane w samym RODO jako wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Dane osobowe dzieli się na:

  • tzw. dane zwykłe (tj. identyfikacyjne, jak imię, nazwisko, adres, dane o lokalizacji itp.),
  • dane szczególnej kategorii (dawniej określane jako wrażliwe, do których zaliczamy m.in. dane o stanie zdrowia, poglądy polityczne, wyznanie czy informacje o przynależności związkowej),
  • dane o wyrokach skazujących i czynach zabronionych (traktowane przez RODO odrębnie).

Mówiąc zaś o przetwarzaniu danych osobowych, mamy na myśli jakąkolwiek czynność wykonywaną na tych danych; RODO wskazuje na operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, a także wymienia rodzaje tych operacji. Co istotne, przetwarzaniem danych jest już samo ich zbieranie, niezależnie od tego, czy następuje wskutek naszej aktywności (np. w odpowiedzi na zamieszczone ogłoszenie rekrutacyjne), czy też niezależnie od nas (np. gdy otrzymujemy CV kandydata do pracy, pomimo tego że nie prowadzimy akurat rekrutacji).

Dostęp możliwy dla zalogowanych użytkowników serwisu. Jeśli posiadasz aktywną prenumeratę przejdź do LOGOWANIA. Jeśli nie jesteś jeszcze naszym Czytelnikiem wybierz najkorzystniejszy WARIANT PRENUMERATY.

Zaloguj Zamów prenumeratę
Ulubione Drukuj

Zobacz również

Zatrudniamy niepełnosprawnego pracownika, cz. 2

SS_47_82.jpg
  • Jaki odpis/dofinansowanie przysługuje pracodawcom zatrudniającym osoby niepełnosprawne?
  • Na jakie kategorie PFRON dzieli firmy i jakie konsekwencje to ze sobą niesie?
  • Gdzie szukać pomocy w przypadku wątpliwości prawnych związanych z procedurą zatrudniania OzN?
Czytaj więcej

Zatrudniamy niepełnosprawnego pracownika, cz. 1

SS_46_84.jpg
  • Jakie są najczęstsze lęki dotyczące zatrudniania niepełnosprawnych i czy są uzasadnione?
  • Jak osoba z niepełnosprawnością może wesprzeć zespół sprzedażowy?
  • Jak skutecznie szukać niepełnosprawnego pracownika i… go znaleźć?
Czytaj więcej
Tekst otwarty Tylko on-line nr 46/2019

Wdrożenie RODO krok po kroku. Zabezpieczenia prawno-organizacyjne

  • Od czego powinna zacząć implementację RODO organizacja, która nie miała wcześniej do czynienia z ochroną danych osobowych?
  • Jakie działania i etapy składają się na proces wdrożenia?
Czytaj więcej

Numer bieżący

Przejdź do

Partnerzy

Reklama