sobota, 28 październik 2017 12:18

Projekt RODO rzuca nowe światło na procesy rekrutacyjne w firmach

Napisał
Projekt RODO rzuca nowe światło na procesy rekrutacyjne w firmach fot. sxc.hu

Ministerstwo Cyfryzacji opublikowało projekt ustawy o ochronie danych osobowych (RODO), z którym powinien zapoznać się każdy rekruter. Dokument zawiera propozycje zmian w obowiązującym kodeksie pracy, które będą miały istotne znaczenie dla obszaru HR.

Eksperci eRecruiter podpowiadają, na które zmiany należy zwrócić szczególną uwagę i jak wpłyną one na prowadzenie procesów rekrutacyjnych. Projekt przedstawiony został przygotowany w związku z koniecznością dostosowania prawa krajowego do unijnego rozporządzenia 2016/679 o ochronie danych osobowych („RODO”). – - W kwietniu ub.r. Parlament Europejski przyjął rozporządzenie, które wprowadza największą w historii reformę prawa ochrony danych osobowych. Rozporządzenie będzie obowiązywać we wszystkich krajach Unii Europejskiej od 25 maja 2018 r. Do tego czasu pracodawcy muszą dostosować swoją strukturę organizacyjną i procedury do nowych wymogów. Opublikowany przez Ministerstwo Cyfryzacji projekt rozstrzyga istotne wątpliwości, w szczególności w zakresie możliwości pozyskiwania zgód pracowników i kandydatów do pracy – mówi Agnieszka Witaszek, ekspert ds. ochrony danych osobowych w eRecruiter.

Projekt, podobnie jak obecnie obowiązujące przepisy kodeksu pracy, definiuje zakres danych osobowych, które mogą być pozyskiwane od kandydata na etapie rekrutacji (art. 221 § 1 kodeksu). Są to imię (imiona) i nazwisko, data urodzenia, adres do korespondencji, adres poczty elektronicznej albo numer telefonu, wykształcenie, przebieg dotychczasowego zatrudnienia. Dodatkowo, w nowym projekcie przewidziano możliwość pozyskiwania adresu poczty elektronicznej albo numeru telefonu. Choć trudno wyobrazić sobie przeprowadzenie procesu rekrutacji bez tych informacji, obecne przepisy kodeksu pracy nie wymieniają ich w swej treści. – W odniesieniu do tych dwóch nowych kategorii danych osobowych projekt posługuje się spójnikiem „albo”, czyli pracodawca nie może żądać od kandydata do pracy jednoczesnego podania numeru telefonu oraz adresu e-mail. Do nawiązania kontaktu z kandydatem do pracy wystarczy bowiem tylko jedna z dwóch wskazanych informacji, np. adres e-mail. Tak jest co do zasady, gdyż dodatkowo, za zgodą kandydata, pracodawca będzie mógł pozyskać numer telefonu potencjalnego pracownika – zwraca uwagę Agnieszka Witaszek.

W zakresie danych osobowych, o których była mowa w art. 22(1) kodeksu pracy, zbieranie przez pracodawców od osób ubiegających się o zatrudnienie zgody na przetwarzanie tych danych będzie błędną praktyką. Zgodnie z art. 22(1) § 1 kodeksu pracy podstawą przetwarzania wymienionych danych osobowych będzie przepis prawa. Jednak na etapie zatrudnienia, zgodnie z treścią projektowanego art. 22(1) § 4 kodeksu pracy, dalsze przetwarzanie uzyskanego na etapie rekrutacji  adresu do korespondencji oraz adresu e-mail albo numeru telefonu kandydata, możliwe będzie wyłącznie po uzyskaniu jego zgody. Stąd pracodawca podczas procesu rekrutacyjnego powinien w pierwszej kolejności zbadać, czy dane, które chce pozyskiwać, wymienione w przepisach kodeksu pracy. Jeżeli nie to, czy obowiązek ich podania wynika z przepisów szczególnych lub czy jest to niezbędne do wypełnienia obowiązku przez pracodawcę.

- Bez określonej podstawy prawnej, projekt dopuszcza możliwość pozyskiwania dodatkowych danych osobowych kandydata do pracy w oparciu o jego zgodę. Jest to bardzo istotna zmiana w stosunku do obecnie obowiązujących regulacji prawnych. Zgodnie z projektowanym art. 22(2) § 1 kodeksu pracy, przetwarzanie przez pracodawcę innych danych osobowych niż wymienionych powyżej jest dopuszczalne tylko wtedy, gdy dotyczą one stosunku pracy, a kandydat wyrazi na to zgodę w oświadczeniu (na papierze lub w e-mailu). – Może na przykład chodzić o wizerunek kandydata. Ponadto, choć projekt nie odnosi się wprost do przetwarzania danych kandydata na potrzeby przyszłych rekrutacji, to słusznym podejściem będzie przetwarzanie tych danych w oparciu o odrębną zgodę kandydata tak jak to miało miejsce dotychczas. A dzięki specjalnym aplikacjom takim jak eRecruiter pracodawcy mogą na bieżąco monitorować, jakie zgody zaakceptował kandydat. W przypadku kontroli łatwo i szybko mogą odtworzyć dokładne treści klauzul i udowodnić, czy kandydat wyraził zgodę na przykład na udział w przyszłych procesach rekrutacyjnych – podkreśla Witaszek.

Nie wszystkie dane osobowe będzie można pozyskiwać w oparciu o zgodę kandydata. Dotyczyć ma to m.in. biometrycznych danych osobowych, informacji o stanie zdrowia, nałogach, życiu seksualnym czy orientacji seksualnej. Nie oznacza to jednak, że przetwarzanie innych danych osobowych wrażliwych oraz danych o karalności możliwe będzie na etapie rekrutacji za zgodą kandydata. Takie wnioskowanie byłoby sprzeczne z wyrażoną w RODO zasadą minimalizacji danych. Dlatego, co do zasady, należy całkowicie wykluczyć możliwość przetwarzania danych osobowych wrażliwych w oparciu o zgodę kandydata.

Biometryczne dane osobowe dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby. Może to być m.in. wizerunek twarzy czy odcisk palca. I o ile przepis szczególny nie będzie dawał takiej podstawy, to przetwarzanie wizerunku kandydata dopuszczalne będzie w oparciu o jego zgodę tylko wtedy, gdy wizerunek ten nie zostanie zakwalifikowany jako dana biometryczna (nie będzie przetwarzany szczególną techniką).. Przykład? Przetwarzanie wizerunku utrwalonego w postaci zdjęcia nadrukowanego w CV kandydata nie będzie przetwarzaniem danych osobowych biometrycznych. Będzie nim natomiast  zastosowanie rozwiązań pozwalających na rozpoznawanie twarzy w urządzeniach mobilnych.

Sponsor strategiczny

Kapsh Telematic Systems - sponsor strategiczny PGZ

Sponsor główny

Sponsor główny: PKO Linia Hutnicza Szerokotorowa Sp. z o.o.

Partner

Partner PGZ: Jeronimo Martins Polska S.A., właściciel sieci sklepów Biedronka.

Partnerzy debaty

partnerzy debaty PGZ

Partnerzy medialni

logotypy partnerow medialnych Pracodawca Godny Zaufania

Zamów newsletter

Na górę
Polityka Prywatności

W celu realizacji obowiązku informacyjnego, zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. poniżej przekazujemy „klauzulę informacyjną” z prośbą o zapoznanie się.


Polityka prywatności i przetwarzania danych osobowych

Administratorem Twoich danych osobowych jest Impresja Studio Promocji z siedzibą w Warszawie, przy ulicy Drewnianej 5 lok. 3,. Poniżej znajdziesz wszelkie niezbędne informacje dotyczące przetwarzania Twoich danych osobowych w związku z realizacją usługi informacyjnej.

2. Przedstawicielem Administratora jest Tomasz Brzozowski: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

3. Dane osobowe przetwarzane są w celu w celu świadczenia usług informacyjnych oraz w celach marketingowych. Podstawą prawną jest art. 6 ust. 1 lit a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - „RODO”).

4. Dane będą przetwarzane w celach marketingowych do momentu wycofania przez Ciebie zgody na takie przetwarzanie.

W zakresie usług Impresja Studio PR Twoje dane będą przetwarzane przez okres, w którym usługi te będą świadczone oraz, w uzasadnionych wypadkach, po zakończeniu ich świadczenia, jednak wyłącznie jeżeli jest dozwolone lub wymagane w świetle obowiązującego prawa np. przetwarzanie w celach statystycznych, rozliczeniowych lub w celu dochodzenia roszczeń. W takim przypadku dane będą przetwarzane jedynie przez okres niezbędny do realizacji odpowiednich celów.

5. Po zakończeniu przetwarzania danych osobowych w pierwotnym celu, dane będą, w uzasadnionych wypadkach, przetwarzane po zakończeniu ich świadczenia, jednak wyłącznie jeżeli jest dozwolone lub wymagane w świetle obowiązującego prawa np. przetwarzanie w celach statystycznych, rozliczeniowych lub w celu dochodzenia roszczeń. W takim przypadku dane będą przetwarzane jedynie przez okres niezbędny do realizacji odpowiednich celów.

6. Podanie danych jest dobrowolne

7. Twoje dane osobowe nie będą przekazywane.

8. Jako administrator Twoich danych, zapewniamy Ci prawo dostępu do Twoich danych, możesz je również sprostować, żądać ich usunięcia lub ograniczenia ich przetwarzania. Możesz także skorzystać z uprawnienia do złożenia wobec Administratora sprzeciwu wobec przetwarzania Twoich danych oraz prawa do przenoszenia danych do innego administratora danych. W przypadku wyrażenia dobrowolnej zgody, przysługuje Ci prawo cofnięcia zgody na przetwarzanie danych w dowolnym momencie co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

9. Na niniejszej witrynie znajdują się wtyczki społecznościowe serwisu Facebook: „Lubię to”, które są powiązane z serwisem Facebook. Pod naszym artykułami umieszczany jest kod odwołujący się do serwisu Facebook. Używając przycisku „Lubię to”, użytkownik loguje się do serwisu Facebook, w którym obowiązują zasady ochrony prywatności określone przez serwis Facebook.

10. Ta strona zbiera w sposób automatyczny informacje zawarte w plikach cookies i wykorzystuje je w celach statystycznych oraz do usprawnienia funkcjonowania serwisu. Pliki Cookiem są też zbierane przez Google Analytics. Pliki cookies są plikami tekstowymi, które przechowywane są w komputerze użytkownika serwisu.

Wykorzystujemy dwa rodzaje plików cookies – tymczasowe i stałe. Pliki tymczasowe przechowywane są do momentu opuszczenia przez Ciebie naszej strony (poprzez wejście na inną stronę, wylogowanie lub wyłączenie przeglądarki). Pliki stałe przechowywane są w Twoim komputerze do czasu ich usunięcia lub przez czas wynikający z ich ustawień.

W każdej chwili możesz dokonać zmiany ustawień swojej przeglądarki, aby zablokować obsługę plików cookies lub każdorazowo uzyskiwać informacje o ich umieszczeniu w swoim urządzeniu. Inne dostępne opcje możesz sprawdzić w ustawieniach swojej przeglądarki internetowej. Większość przeglądarek domyślnie jest ustawione na akceptację zapisu plików cookies w komputerze. Informacje dotyczące ustawień przeglądarek internetowych dostępne są w jej menu (pomoc) lub na stronie jej producenta.

Korzystając z tej strony wyrażasz zgodę na wykorzystywanie cookies zgodnie z ustawieniami Twojej przeglądarki.