Nowe przepisy wdrażające RODO – wybrane zmiany
Dnia 4 maja 2019 roku weszła w życie ustawa sektorowa, która wprowadza przepisy wdrażające RODO do szeregu aktów prawnych. Zmiany dotyczą ponad 160 ustaw z różnych obszarów, w tym m.in. prawa pracy, prawa bankowego, ubezpieczeniowego, telekomunikacyjnego, oświatowego i administracyjnego. Nowelizacja ma na celu wzmocnienie ochrony prywatności oraz zwiększenie gwarancji dostępu do danych osobowych.
Poniżej przedstawiamy kluczowe zmiany z wybranych obszarów prawa, na które naszym zdaniem powinni zwrócić uwagę przedsiębiorcy.
Zmiany w prawie pracy
Zmiany przepisów Kodeksu pracy dotyczą przede wszystkim zakresu danych osobowych kandydatów do pracy, które będą mogły być przetwarzane w procesach rekrutacyjnych oraz danych osobowych, których pracodawca może żądać od swoich pracowników.
Danymi osobowymi kandydata, które pracodawca będzie musiał pozyskać będzie jego imię i nazwisko, data urodzenia oraz wskazane przez kandydata dane kontaktowe (np. adres e-mail lub numer telefonu). Pracodawca nie będzie już mógł żądać podania imion rodziców kandydata do pracy czy adresu do korespondencji.
Nowe przepisy przewidują również ograniczenie w przetwarzaniu takich danych osobowych jak wykształcenie, kwalifikacje zawodowe czy przebieg dotychczasowego zatrudnienia. Pracodawca będzie mógł ich żądać tylko w przypadku, gdy będzie to konieczne z uwagi na wykonywanie określonego rodzaju pracy lub pracę na określonym stanowisku. Należy jednak zauważyć, że chodzi tutaj przede wszystkim o obiektywną potrzebę wynikającą z charakteru obowiązków, jakie ma wykonywać potencjalny pracownik, a nie o subiektywne odczucie pracodawcy. Powyższe zmiany mają służyć realizacji zasady minimalizmu przetwarzania danych, nie każdy stosunek pracy uzasadnia bowiem gromadzenie wszystkich powyższych informacji.
Dopuszczalne będzie również przetwarzanie określonych danych osobowych kandydata lub pracownika na podstawie udzielonej zgody. Z możliwości przetwarzania danych na podstawie zgody wyłączone zostaną jednak niektóre kategorie danych osobowych np. dane dotyczące wyroków skazujących i czynów zabronionych. Ich przetwarzanie będzie możliwe wyłącznie, gdy jest to wymagane przepisami prawa. Podkreślić należy, że brak zgody lub jej późniejsze wycofanie nie będzie mogło powodować negatywnych konsekwencji dla kandydata lub pracownika w zakresie stosunku pracy.
Zmiany dotyczą również przepisów regulujących monitoring w zakładzie pracy i na terenie wokół niego. Na podstawie nowych przepisów, niedopuszczalne będzie monitorowanie pomieszczeń zakładowych organizacji związkowych, ponieważ zgodnie z uzasadnieniem do projektu ustawy taki rodzaj monitoringu mógłby naruszać zasadę wolności i niezależności związków zawodowych. Co więcej, w przypadku instalacji monitoringu w pomieszczeniach sanitarnych konieczne będzie uzyskanie uprzedniej zgody od zakładowej organizacji związkowej lub przedstawicieli pracowników.
Zmiany w prawie konsumentów
Nowe brzmienie przepisów ustawy o prawach konsumenta ma ułatwić realizację obowiązków informacyjnych mikroprzedsiębiorcom, tj. przedsiębiorcom, którzy zatrudniają nie więcej niż 10 pracowników i nie mają obrotu większego niż 2 mln euro netto rocznie w co najmniej jednym roku z dwóch ostatnich lat obrotowych. W przypadku mikroprzedsiębiorców wystarczające będzie umieszczenie klauzuli informacyjnej w widocznym miejscu w lokalu swojego przedsiębiorstwa, bądź na swojej stronie internetowej. Obowiązek informacyjny zostanie spełniony, gdy osoba fizyczna, której dane dotyczą, będzie miała faktyczną możliwość zapoznania się z obowiązkami informacyjnymi. To oznacza, że klauzula informacyjna nie będzie mogła być umieszczona w miejscu, które uniemożliwia bądź znacząco utrudnia konsumentowi zapoznanie się z jej treścią.
Zmiany w postępowaniu administracyjnym
Zmiany objęły również kodeks postępowania administracyjnego, m.in. w zakresie realizacji obowiązku informacyjnego w postępowaniu administracyjnym. Organy administracji będą mogły przekazywać wymagane przez RODO informacje już w pierwszym piśmie kierowanym do stron postępowania. Ponadto osoba, która będzie wnosić skargę na działanie organu będzie zobowiązana do wskazania swoich podstawowych danych osobowych. W innym wypadku skarga może nie zostać rozpatrzona przez organ.
W niniejszej publikacji zostały omówione tylko wybrane zmiany. Jeżeli chcieliby Państwo sprawdzić czy zmiany dotyczą również Państwa działalności – zapraszamy do kontaktu.
Autor: Maria Szczęsna Associate | Adwokat
