Czy obowiązujące od 25 maja br. rozporządzenie dotyczące danych osobowych (RODO) będzie miało wpływ na odnotowywanie na liście obecności symbolu absencji pracownika w pracy spowodowanej chorobą?
Tak. Nieobecności o wskazanym charakterze nie należy w tym dokumencie odnotowywać.
W praktyce przyczyny braku podpisu na liście obecności w przypadku choroby pracownika lub innej absencji tzw. zasiłkowej pracodawcy oznaczali konkretną literą, np. "Ch". W literaturze przedmiotu wskazywano, że może to skutkować zarzutem nieuprawnionego udostępniania przez pracodawcę wrażliwych danych osobowych, jednak zdaniem części autorów, ten symbol nie informował o stanie zdrowia pracownika, a jedynie wówczas można by mówić o naruszeniu obowiązku ich ochrony. Z drugiej strony pracodawca może w ramach stosunku pracy przetwarzać dane pracownika obejmujące m.in. jego imię i nazwisko, gdyż upoważnia go do tego art. 221 § 1 pkt 1 K.p. W efekcie chociaż działanie polegające na uzupełnianiu list obecności o dodatkowe informacje niewymagane w przepisie nie jest prawnie uzasadnione, nie prowadzi do naruszenia przepisów o ochronie danych osobowych. Dlatego też przyjmowane było, także przez naszą redakcję, że pracodawcy stosującemu taką praktykę nie groziły z tego tytułu sankcje.
Kwestię ochrony danych wrażliwych uregulowano również w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE... (Dz. Urz. UE L 119/1 z 4.5.2016 r.), dalej RODO, które będzie obowiązywać od 25 maja br. Artykuł 9 ust. 1 RODO zabrania przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby. Jak wyjaśniono w motywie 75 preambuły RODO, przetwarzanie danych dotyczących zdrowia stwarza ryzyko naruszenia praw lub wolności osób, o różnym prawdopodobieństwie i wadze zagrożeń.
Ważne: Dane dotyczące zdrowia oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej - w tym o korzystaniu z usług opieki zdrowotnej - ujawniające informacje o stanie jej zdrowia (art. 4 pkt 15 RODO). |
Oznacza to, że już informacja o uzyskaniu zwolnienia - co jest nieodłącznie związane z korzystaniem z usług opieki zdrowotnej - będzie uznana za ujawnienie danych dotyczących zdrowia.
Zwracamy uwagę! Do danych osobowych dotyczących zdrowia należy zaliczyć także m.in. wszelkie informacje o niepełnosprawności (motyw 35 preambuły RODO). Dlatego używany często symbol UR (urlop rehabilitacyjny) także należy uznać za nieuprawnione ujawnienie danych wrażliwych.
|