piątek, 27 październik 2017 12:14

Dane biometryczne w projekcie zmian kodeksu pracy

Napisał
Dane biometryczne w projekcie zmian kodeksu pracy fot. sxc.hu

Ministerstwo Cyfryzacji opublikowało w połowie września długo oczekiwane projekty ustaw związanych z rozporządzeniem o ochronie danych osobowych (RODO): projekt nowej ustawy o ochronie danych osobowych oraz przepisów wprowadzających tę ustawę.

W drugim z projektów zawarto propozycje nowelizacji ok. 130 ustaw – pisze w komentarzu pwc Polska. Znaczna część z nich to regulacje sektorowe, jest jednak kilka propozycji zmian, które zainteresują wiele podmiotów, niezależnie od sektora. Do tych ostatnich należy niewątpliwie propozycja nowelizacji kodeksu pracy. Obecna regulacja jest od dłuższego czasu krytykowana jako nieodpowiadająca realiom, w jakich działają pracodawcy, w szczególności co do zakresu danych, jakie mogą zbierać o kandydatach do pracy i pracownikach.

W projekcie pojawia się kilka nowości, którym warto poświęcić trochę uwagi. Przede wszystkim autorzy projektu wprowadzają możliwość wykorzystania biometrii w relacjach zatrudnienia. Zgodnie z RODO dane biometryczne oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne. Zbieranie danych biometrycznych pracowników najczęściej wiąże się z korzystaniem z systemów kontroli dostępu.

Zgodnie z zaproponowanym art. 222 §2 „przetwarzanie przez pracodawcę danych biometrycznych obejmuje tylko dane osobowe pracownika, jeśli dotyczą one stosunku pracy i pracownik wyrazi na to zgodę w oświadczeniu złożonym w postaci papierowej lub elektronicznej”. Z tak sformułowanego przepisu wynika, że gromadzenie danych biometrycznych ma być dopuszczalne tylko w zakresie, w jakim „dotyczą” stosunku pracy. Może to rodzić problemy interpretacyjne, dlatego warto zastanowić się nad umieszczeniem w tym przepisie (choćby przykładowej) listy celów, dla których pracodawca może stosować rozwiązania biometryczne.

Użycie biometrii będzie wymagało zgody. Już rozpoczęły się dyskusje nad praktycznym wymiarem tego wymogu. Pojawiła się m. in. wątpliwość czy w ogłoszeniu o pracę będzie można umieścić wyrażenie zgody na przekazanie danych biometrycznych jako warunek zatrudnienia. Wskazówką może tu być proponowany §3 tego samego artykułu, zgodnie z którym brak zgody nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie lub pracownika, a także nie może powodować wobec nich jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia, wypowiedzenia stosunku pracy lub jego rozwiązania bez wypowiedzenia przez pracodawcę. Zgoda nie może być więc w żaden sposób wymuszona.

Projekt regulacji kodeksu pracy dotyczący gromadzenia danych biometrycznych odsyła również do aktu wykonawczego. To minister właściwy do spraw informatyzacji ma określić, w drodze rozporządzenia, sposób gromadzenia danych biometrycznych, uwzględniając zapewnienie ochrony przetwarzanych danych biometrycznych odpowiedniej do zagrożeń. Nie do końca jasne jest, co ma oznaczać „sposób gromadzenia” uwzględniający „zapewnienie ochrony”. Czy minister ma określić w ten sposób zasady zabezpieczenia danych? Jak to się ma do przyjętego w RODO podejścia opartego na ocenie ryzyka (risk-based approach)? Zakłada ono, że przepisy prawa nie określają konkretnych wymogów w zakresie zabezpieczeń, określa je bowiem administrator na podstawie dokonanej przez siebie oceny ryzyka.

Warto rozważyć także umieszczenie w kodeksie listy kategorii danych biometrycznych, do których gromadzenia pracodawca byłby uprawniony. W praktyce bowiem katalog danych biometrycznych stale się powiększa i być może niezbędne byłoby ograniczenie go w stosunkach zatrudnienia.

Sponsor strategiczny

Kapsh Telematic Systems - sponsor strategiczny PGZ

Sponsor główny

Sponsor główny: PKO Linia Hutnicza Szerokotorowa Sp. z o.o.

Partner

Partner PGZ: Jeronimo Martins Polska S.A., właściciel sieci sklepów Biedronka.

Partnerzy debaty

partnerzy debaty PGZ

Partnerzy medialni

logotypy partnerow medialnych Pracodawca Godny Zaufania

Zamów newsletter

Na górę
Polityka Prywatności

W celu realizacji obowiązku informacyjnego, zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. poniżej przekazujemy „klauzulę informacyjną” z prośbą o zapoznanie się.


Polityka prywatności i przetwarzania danych osobowych

Administratorem Twoich danych osobowych jest Impresja Studio Promocji z siedzibą w Warszawie, przy ulicy Drewnianej 5 lok. 3,. Poniżej znajdziesz wszelkie niezbędne informacje dotyczące przetwarzania Twoich danych osobowych w związku z realizacją usługi informacyjnej.

2. Przedstawicielem Administratora jest Tomasz Brzozowski: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

3. Dane osobowe przetwarzane są w celu w celu świadczenia usług informacyjnych oraz w celach marketingowych. Podstawą prawną jest art. 6 ust. 1 lit a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - „RODO”).

4. Dane będą przetwarzane w celach marketingowych do momentu wycofania przez Ciebie zgody na takie przetwarzanie.

W zakresie usług Impresja Studio PR Twoje dane będą przetwarzane przez okres, w którym usługi te będą świadczone oraz, w uzasadnionych wypadkach, po zakończeniu ich świadczenia, jednak wyłącznie jeżeli jest dozwolone lub wymagane w świetle obowiązującego prawa np. przetwarzanie w celach statystycznych, rozliczeniowych lub w celu dochodzenia roszczeń. W takim przypadku dane będą przetwarzane jedynie przez okres niezbędny do realizacji odpowiednich celów.

5. Po zakończeniu przetwarzania danych osobowych w pierwotnym celu, dane będą, w uzasadnionych wypadkach, przetwarzane po zakończeniu ich świadczenia, jednak wyłącznie jeżeli jest dozwolone lub wymagane w świetle obowiązującego prawa np. przetwarzanie w celach statystycznych, rozliczeniowych lub w celu dochodzenia roszczeń. W takim przypadku dane będą przetwarzane jedynie przez okres niezbędny do realizacji odpowiednich celów.

6. Podanie danych jest dobrowolne

7. Twoje dane osobowe nie będą przekazywane.

8. Jako administrator Twoich danych, zapewniamy Ci prawo dostępu do Twoich danych, możesz je również sprostować, żądać ich usunięcia lub ograniczenia ich przetwarzania. Możesz także skorzystać z uprawnienia do złożenia wobec Administratora sprzeciwu wobec przetwarzania Twoich danych oraz prawa do przenoszenia danych do innego administratora danych. W przypadku wyrażenia dobrowolnej zgody, przysługuje Ci prawo cofnięcia zgody na przetwarzanie danych w dowolnym momencie co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

9. Na niniejszej witrynie znajdują się wtyczki społecznościowe serwisu Facebook: „Lubię to”, które są powiązane z serwisem Facebook. Pod naszym artykułami umieszczany jest kod odwołujący się do serwisu Facebook. Używając przycisku „Lubię to”, użytkownik loguje się do serwisu Facebook, w którym obowiązują zasady ochrony prywatności określone przez serwis Facebook.

10. Ta strona zbiera w sposób automatyczny informacje zawarte w plikach cookies i wykorzystuje je w celach statystycznych oraz do usprawnienia funkcjonowania serwisu. Pliki Cookiem są też zbierane przez Google Analytics. Pliki cookies są plikami tekstowymi, które przechowywane są w komputerze użytkownika serwisu.

Wykorzystujemy dwa rodzaje plików cookies – tymczasowe i stałe. Pliki tymczasowe przechowywane są do momentu opuszczenia przez Ciebie naszej strony (poprzez wejście na inną stronę, wylogowanie lub wyłączenie przeglądarki). Pliki stałe przechowywane są w Twoim komputerze do czasu ich usunięcia lub przez czas wynikający z ich ustawień.

W każdej chwili możesz dokonać zmiany ustawień swojej przeglądarki, aby zablokować obsługę plików cookies lub każdorazowo uzyskiwać informacje o ich umieszczeniu w swoim urządzeniu. Inne dostępne opcje możesz sprawdzić w ustawieniach swojej przeglądarki internetowej. Większość przeglądarek domyślnie jest ustawione na akceptację zapisu plików cookies w komputerze. Informacje dotyczące ustawień przeglądarek internetowych dostępne są w jej menu (pomoc) lub na stronie jej producenta.

Korzystając z tej strony wyrażasz zgodę na wykorzystywanie cookies zgodnie z ustawieniami Twojej przeglądarki.