: Naruszenie danych osobowych przez pracodawcę

Pracodawca - administrator danych osobowych

Pracodawca posiada szereg danych osobowych zatrudnianych pracowników, począwszy od ich numerów PESEL aż po dane dotyczące członków najbliższej rodziny. Te informacje oczywiście należą do danych osobowych. Czym są dane osobowe, definiują przepisy RODO, a oprócz tego nazywają podmiot przetwarzający dane osobowe, administratorem danych.

Dane osobowe w rozumieniu RODO to wszystkie dane, które umożliwiają bezpośrednią lub pośrednią identyfikację osoby fizycznej. W przypadku pracowników będą to m.in.:

1. imię i nazwisko,
2. adres zamieszkania,
3. dane dotyczące wykształcenia i przebiegu zatrudnienia,
4. wizerunek,
5. dane biometryczne (np. odciski linii papilarnych).

Przedsiębiorcy przetwarzają szereg różnych danych osobowych, zarówno należących do ich kontrahentów, jak i pracowników, niezależnie od wiążących ich z pracodawcą umów. Ponieważ pracodawca jest administratorem danych osobowych, to ciąży na nim wiele obowiązków związanych z koniecznością zapewnienia posiadanym danym osobowym osób fizycznych odpowiedniego stopnia bezpieczeństwa.

Zdarza się jednak, że pracodawca uchybi ciążącym na nim obowiązku ochrony danych osobowych. Naruszenie danych osobowych przez pracodawcę może się odbyć w rozmaity sposób. Często zatrudniający żąda od pracownika podania danych, których ten nie ma obowiązku udostępniać czy przekazanie danych osobowych bez zgody pracownika podmiotowi trzeciemu.

Skarga do UODO

Urząd Ochrony Danych Osobowych (UODO) to organ powołany do przestrzegania kontroli przepisów przez wszystkie podmioty przetwarzające dane osobowe w Polsce. UODO przysługują szerokie kompetencje, m.in. dotyczące przeprowadzania kontroli oraz nakładania kar finansowych na podmioty, które naruszyły zasady RODO.

W przypadku, gdy naruszenie danych osobowych przez pracodawcę miało miejsce, pokrzywdzony pracownik może złożyć do Prezesa UODO skargę.

Skargę w formie papierowej poszkodowany wysyła na adres siedz