Facebook

Jak szukać?»

Uwaga: Do 2 kwietnia 2024 r. część płatników składek przekazuje do ZUS zgłoszenia o pracy "szczególnej" ZUS ZSWA za 2023 r. Do 31 marca 2024 r. należy sporządzić i podpisać sprawozdanie finansowe za 2023 r. 2 kwietnia 2024 r. (wtorek) mija ostateczny termin złożenia do US zeznań: CIT-8 i CIT-8AB za 2023 r. 2 kwietnia 2024 r. (wtorek) mija ostateczny termin złożenia do US deklaracji: CIT-8E i CIT-8FR za 2023 r. 2 kwietnia 2024 r. (wtorek) mija ostateczny termin złożenia do US informacji: IFT-2R, CIT-RB i CIT-CSR za 2023 r. 2 kwietnia 2024 r. (wtorek) mija ostateczny termin złożenia do US informacji: CIT-8ST, CIT-N1, CIT-N2, PIT-N1 i PIT-N2 według stanu na 31 grudnia 2023 r.
Aktualnie jesteś: Gofin.pl (strona główna)  »  Prawo pracy  »  Inne zagadnienia  »   Przechowywanie danych nadmiarowych w dokumentacji pracowniczej
POLECAMY
A A A  drukuj artykuł

Przechowywanie danych nadmiarowych w dokumentacji pracowniczej

Gazeta Podatkowa nr 88 (1754) z dnia 2.11.2020
Agata Barczewska

W związku z zatrudnieniem pracownika w ramach stosunku pracy, pracodawca jest zobowiązany założyć i prowadzić dokumentację pracowniczą. Wymaga to gromadzenia szeregu danych dotyczących pracownika, których źródłem są m.in. świadectwa pracy, kwestionariusze osobowe, świadectwa szkolne i inne dokumenty uzyskiwane przez pracodawcę. Wszystkie te dane muszą być przechowywane zgodnie z obowiązującym prawem.

Ustawowy zakres danych

Przepisy dotyczące zakresu danych pozyskiwanych przez pracodawcę od osób ubiegających się o zatrudnienie i od pracowników ulegały zmianom na przestrzeni lat. Generalnie zmiany związane m.in. z wprowadzeniem do polskiego porządku prawnego rozporządzenia RODO szły w kierunku zawężenia zakresu danych, jakie może pozyskiwać pracodawca.

Podstawowym przepisem wyznaczającym ustawowy zakres danych, które pracodawca może przetwarzać bez zgody kandydata na pracownika lub pracownika, określa art. 221 K.p. Na jego podstawie pracodawca może zażądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:

  • imię (imiona) i nazwisko,
     
  • datę urodzenia,
     
  • dane kontaktowe,
     
  • wykształcenie,
     
  • kwalifikacje zawodowe,
     
  • przebieg dotychczasowego zatrudnienia.

Przy czym pracodawca może zażądać od kandydata do pracy danych o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia tylko wtedy, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku (art. 221 § 2 K.p.). Na etapie zatrudnienia pracodawca może natomiast zażądać od pracownika wszystkich danych możliwych do uzyskania na etapie rekrutacji oraz:

  • danych o adresie zamieszkania pracownika,
     
  • danych osobowych dzieci pracownika oraz innych osób z jego najbliższej rodziny - jeżeli jest to konieczne dla realizacji uprawnień pracowniczych,
     
  • danych dotyczących wykształcenia, kwalifikacji zawodowych czy przebiegu dotychczasowego zatrudnienia, jeżeli po nawiązaniu zatrudnienia zaistniała potrzeba ich pozyskania.

Uzyskiwanie danych wykraczających poza zakres art. 221 K.p. jest dopuszczalne tylko wtedy, gdy pozwalają na to przepisy odrębne lub osoba ubiegająca się o zatrudnienie/pracownik wyraził na to zgodę (z wyjątkiem danych dotyczących wyroków skazujących).

Nadwyżka danych w aktach

Aktualny zakres danych, które mogą być pozyskiwane i przetwarzane przez pracodawcę bez zgody pracownika na podstawie art. 221 K.p., różni się nieco od katalogu danych osobowych przetwarzanych na potrzeby zatrudnienia obowiązującego we wcześniejszych latach. Przykładowo, w okresie do 3 maja 2019 r. na etapie rekrutacji można było uzyskiwać dane obejmujące imiona rodziców pracownika, co od 4 maja 2019 r. (kiedy weszło w życie bieżące brzmienie art. 221 K.p.) nie jest już możliwe. Dokumenty rekrutacyjne, np. kwestionariusze osobowe dla kandydatów na pracowników, obejmowały takie dane, ponieważ w okresie, w którym dany dokument był wytworzony, ich przetwarzanie przez pracodawcę było dopuszczalne. Takie "archiwalne" dokumenty do tej pory znajdują się w wielu aktach osobowych, wzbudzając wątpliwości co do zgodności zakresu danych w nich zawartych z aktualnym stanem prawnym. Na pojawiające się w związku z tym pytania, czy pracodawcy mają prawo przechowywać dane pracownicze uzyskane na przestrzeni lat w zakresie szerszym niż dopuszczają to obecnie obowiązujące przepisy, wielokrotnie odpowiadały urzędy. Stanowisko w tej sprawie zajmowały resort pracy i Główny Inspektor Ochrony Danych Osobowych/Urząd Ochrony Danych Osobowych (patrz ramka). Generalnie przeważa interpretacja, zgodnie z którą pracodawca ma prawo przechowywać w aktach osobowych dane, których pozyskanie było zgodne z prawem. W ostatnim stanowisku zajętym w odpowiedzi na zapytanie naszego Wydawnictwa z dnia 29 września 2020 r. (patrz ramka) Urząd Ochrony Danych Osobowych potwierdził, że chodzi tu o przepisy obowiązujące w dacie pozyskania danego dokumentu. Nadmiarowe dane w aktach osobowych nadal mogą więc być przechowywane w tych aktach.

"(...) Ważne jest przy tym, by zakres danych osobowych gromadzonych w aktach osobowych, był zgodny z przepisami obowiązującymi w czasie ich pozyskiwania. Nie można bowiem czynić zarzutu pracodawcy, że pozyskiwał informacje o pracownikach, w szerszym niż obecnie dopuszczalny zakresie, o ile odbywało się to na podstawie ówczesnych przepisów prawa. (...) dane te mają charakter archiwalny i takie powinny pozostać, jako dokumentujące spełnienie przez pracodawcę jego ustawowych obowiązków".

Odpowiedź GIODO z dnia 16 lipca 2015 r.


"(...) Zdaniem MRPiPS takie dane osobowe nie muszą być usuwane z akt osobowych pracownika wchodzących w skład dokumentacji pracowniczej, jeżeli zostały one pozyskane zgodnie z przepisami obowiązującymi w okresie ich pozyskiwania. (...)".

Odpowiedź MRPiPS z dnia 25 czerwca 2018 r.


"Pracodawca przechowując dane w dokumentacji pracowniczej musi przetwarzać dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, niezależnie od tego w jakim okresie zostały zebrane. (...) Jeśli istnieje ryzyko, że dane w teczkach pracowniczych są niezgodne z obowiązującymi przepisami prawa, pracodawca powinien dokonać przeglądu tych akt i usunąć te dane, które są niezgodne z ww. regulacjami".

Wyjaśnienie UODO z dnia 27 sierpnia 2020 r. udostępnione naszemu Wydawnictwu


"(...) dane osobowe wchodzące w skład dokumentacji pracowniczej nie muszą być usuwane z akt osobowych pracownika, jeżeli zostały zebrane zgodnie z przepisami obowiązującymi w chwili ich pozyskania.(...)".

Odpowiedź UODO z dnia 29 września 2020 r. na pytanie naszego Wydawnictwa

Podstawa prawna

Ustawa z dnia 26.06.1974 r. - Kodeks pracy (Dz. U. z 2020 r. poz. 1320)

Więcej na ten temat w zasobach płatnych:

Inne zagadnienia - czytaj także:

 
Przydatne linki
 
Sklep internetowy - sklep.gofin.pl
 
Wydawnictwo Podatkowe GOFIN sp. z o.o., ul. Owocowa 8, 66-400 Gorzów Wlkp., tel. 95 720 85 40, faks 95 720 85 60
Wydawnictwo Podatkowe GOFIN
Szanowny Użytkowniku !
Prosimy o zapoznanie się z poniższymi informacjami oraz wyrażenie dobrowolnej zgody poprzez kliknięcie przycisku "Zgadzam się".
Pamiętaj, że zawsze możesz wycofać zgodę.

Serwis internetowy, z którego Pani/Pan korzysta używa plików cookies w celu:

  • niezbędnego zapewnienia prawidłowego działania Serwisów (utrzymania sesji),
  • realizacji funkcjonalności ułatwiających obsługę Serwisu,
  • analizy statystyk ruchu i reklam w Serwisach,
  • zbierania i przetwarzania danych osobowych w celu wyświetlenia reklam produktów własnych i klientów reklamowych.
Pliki cookies

Są to pliki instalowane w urządzeniach końcowych osób korzystających z Serwisu, w celu administrowania Serwisem, dostosowania treści Serwisu do preferencji użytkownika, utrzymania sesji użytkownika oraz dla celów statystycznych i targetowania reklamy (dostosowania treści reklamy do indywidualnych potrzeb użytkownika). Informujemy, że istnieje możliwość określenia przez użytkownika Serwisu warunków przechowywania lub uzyskiwania dostępu do informacji zawartych w plikach cookies za pomocą ustawień przeglądarki lub konfiguracji usługi. Szczegółowe informacje na ten temat dostępne są u producenta przeglądarki, u dostawcy usługi dostępu do internetu oraz w Polityce prywatności i plików cookies.

Administratorzy

Administratorem Pana/Pani danych osobowych w związku z korzystaniem z Serwisu internetowego i jego usług jest Wydawnictwo Podatkowe GOFIN sp. z o.o. Administratorem danych osobowych w plikach cookies w związku z wyświetleniem analizy statystyk i wyświetlaniem spersonalizowanych reklam są partnerzy Wydawnictwa Podatkowego GOFIN sp. z o.o., Google Inc, Facebook Inc.

Jakie ma Pani/Pan prawa w stosunku do swoich danych osobowych?

Wobec swoich danych mają Pan/Pani prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do cofnięcia zgody.

Podstawy prawne przetwarzania Pani/Pana danych osobowych
  • Niezbędność przetwarzania danych w związku z wykonaniem umowy.

    Umowa w naszym przypadku oznacza akceptację regulaminu naszych usług. Jeśli zatem akceptuje Pani/Pan umowę na realizację danej usługi, to możemy przetwarzać Pani/Pana dane w zakresie niezbędnym do realizacji tej umowy.

  • Niezbędność przetwarzania danych w związku z prawnie uzasadnionym interesem administratora.

    Dotyczy sytuacji, gdy przetwarzanie danych jest uzasadnione z uwagi na usprawiedliwione potrzeby administratora, tj. dokonanie pomiarów statystycznych, ulepszania naszych usług, jak również prowadzenie marketingu i promocji własnych usług administratora.

  • Dobrowolna zgoda.

    Aby móc realizować cele:
    - zapamiętania Pani/Pana decyzji w Serwisach w zakresie korzystania z dostępnych opcjonalnie funkcjonalności,
    - analiz statystyk ruchu i reklam w Serwisach,
    - wyświetlania spersonalizowanych reklam produktów własnych i klientów reklamowych w związku z odwiedzaniem niniejszego Serwisu internetowego partnerzy Wydawnictwa Podatkowego Gofin sp. z o.o. muszą mieć możliwość przetwarzania Pani/Pana danych.

Potrzebna jest Nam Pani/Pana dobrowolna zgoda na zapisy w plikach cookies w celach realizacji powyższych celów.
W związku z powyższymi wyjaśnieniami prosimy o wyrażenie dobrowolnej zgody na zapisywanie informacji w plikach cookies przez kliknięcie przycisku „Zgadzam się” lub „Nie teraz” w przypadku braku zgody. Istnieje możliwość skorzystania z „ustawień zaawansowanych” plików cookies w celu określenia indywidualnych zgód na zapis wybranych plików cookies realizujących wybrane cele.