: Praca zdalna w kontekście RODO

RODO w pracy zdalnej

Pandemia koronawirusa była motorem, który przyspieszył akceptację i możliwość pracy zdalnej. Popularnością cieszy się praca hybrydowa, gdzie pracownik 1 lub 2 dwa dni ma możliwość pracy w domu, a resztę dni w tygodniu pracuje w siedzibie firmy. Zabieranie do domu służbowego laptopa, by na nim pracować, niesie za sobą ogromne ryzyko. Zagrożenie dotyczy przede wszystkim danych przedsiębiorstwa, jego kontrahentów oraz klientów. Za wyciek wrażliwych danych osobowych odpowiada pracodawca.

Osoby pracujące na odległość nie tylko muszą być ostrożne z tym, w jaki sposób przetwarzają udostępnione im informację, muszą również czuć się bezpiecznie. Ich sprzęt powinien być właściwie zabezpieczony, tak jak sieć czy serwer, z których korzystają. To wszystko nakłada na pracodawcę bardzo dużo obowiązków, które bezwzględnie powinien wykonać i przestrzegać.

Dane osobowe w kontekście RODO

Rozporządzenie unijne o ochronie danych osobowych, tzw. RODO nie wprowadziło ani wyczerpującej definicji danych osobowych, ani zamkniętego katalogu informacji, które należy uznawać za takie dane. Trzeba zatem uznać, że to, co podlega pod rozporządzenie, jest kwestią płynną, otwartą i zależy od konkretnych okoliczności. W art. 4 ust. 1 RODO zapisano, że dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie:

1. imienia i nazwiska;
2. numeru identyfikacyjnego – PESEL, numeru dowodu osobistego, paszportu itp.;
3. danych o lokalizacji;
4. identyfikatora internetowego – np. adresu e-mail lub nazwy profilu założonego na portalu społecznościowym zawierającej imię i nazwisko właściciela;
5. cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Powyższe cechy są tylko jednymi z wielu, ponieważ katalog danych osobowych jest otwarty. Niemniej jednak za daną osobową może zostać uznana wyłącznie informacja, która charakteryzuje osobę fizyczną. Przepisy RODO chronią wszelkie informacje określające osobę fizyczną, dzięki którym osoba ta może zostać zidentyfikowana. Informacji nie uważa się jednak za umożliwiające określenie tożsamości i tym samym podlegających pod przepisy rozporządzenia, jeżeli ustalenie tożsamości wymagałoby nadmiernych kosztów, czasu lub działań (np. użycia specjalistycznych technik używanych przez służby wywiadowcze).

Chronione przepisami unijnymi nie są również dane osób prawnych oraz innych jed