Co może zrobić pracownik w przypadku wycieku danych osobowych?

Podstawy prawne ochrony danych osobowych

Aktem prawnym właściwym w zakresie ochrony danych osobowych podmiotów indywidualnych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej ogólnym rozporządzeniem o ochronie danych.

W odniesieniu do pracowników zastosowanie znajdują odpowiednie zapisy kodeksu pracy. Należy podkreślić, że w kwestii przetwarzania danych personalnych osoby ubiegającej się o zatrudnienie oraz pracownika przepisy kodeksu pracy odwołują się do postanowień ogólnego rozporządzenia o ochronie danych.

Podstawowe definicje ogólnego rozporządzenia o ochronie danych

Dla prawidłowego zobrazowania omawianego zagadnienia zasadne będzie zapoznanie się z podstawowymi definicjami sformułowanymi odpowiednio w art. 4 pkt 1, 7 i 12 ogólnego rozporządzenia o ochronie danych. W rozumieniu przywołanego rozporządzenia danymi osobowymi są:

1. wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfi