-
Biometria w celu kontroli czasu pracy
Niejako na przekór światowym trendom, polski kodeks pracy zabrania wykorzystania biometrii (w tym odcisków palców) w celu monitorowania czasu pracy i kontroli obecności pracowników. Oczywiście nie robi tego wprost, ale do takich wniosków prowadzi powszechnie w Polsce przyjęta metoda wykładni art. 221b Kodeksu pracy, który przewiduje jedynie dwie sytuacje, w których biometria może być stosowana…
-
Przyspieszają prace nad „RODO DLA INTERNETU”
UE przyspiesza prace nad projektem rozporządzenia e-privacy, regulującym ochronę prywatności w i danych osobowych w internecie. Rozporządzenie ureguluje m.in. kwestie dot. korzystania z plików cookies, oraz komunikacji marketingowej. Oznacza to, że rozporządzenie obejmie swoim zakresem wszystkie podmioty, wykorzystujące na swoich stronach internetowych pliki cookies, lub wykorzystujące wiadomości e-mail, smsy lub telemarketing do promowania swoich usług…
-
Czy zawierać umowę powierzenia przy szkoleniu pracowników?
Decyduje model współpracy i cel szkolenia W tym wypadku należy każdorazowo ocenić dany model współpracy. Trzeba brać pod uwagę, jak w szczegółach realizowane są obowiązki przeprowadzenia szkolenia w konkretnym przypadku i jak pracodawca i firma szkoleniowa uzgodniły swoje role oraz zadania w zakresie przetwarzania danych, a także na ile samodzielnie i w jakich celach podmioty…
-
Pracodawca i banki, ZUS, Urząd Skarbowy. Czy zawierać umowę powierzenia?
ZUS, US, GUS – niezależni administratorzy danych W przypadkach odnoszących się do przekazywania przez administratora, jako pracodawcy danych osobowych takim podmiotom, jak GUS, ZUS, czy urząd skarbowy mamy do czynienia z udostępnieniem danych na podstawie przepisów prawa, nie zaś z powierzeniem przetwarzania. Na administratorze, jako pracodawcy ciąży bowiem obowiązek przekazywania szeregu danych osobowych pracowników w…
-
Outsourcing usług kadrowych. Czy zawierać umowę powierzenia?
Zlecanie (tzw. „outsourcing”) obsługi kadrowej jest wzorcowym przykładem sytuacji, w której dochodzi do powierzenia danych osobowych do przetwarzania. Kodeks pracy nakłada na pracodawcę szereg obowiązków związanych z prowadzeniem dokumentacji pracowniczej, rejestrowaniem czasu pracy i składaniem deklaracji. Są to zadania pracodawcy, który jest administratorem danych osobowych swoich pracowników, gdyż przetwarza on je w celu wykonania swoich…
-
Agencja rekrutacyjna. Czy zawierać umowę powierzenia z klientem?
Decyduje model współpracy W branży usług rekrutacyjnych powszechnie przyjęty model biznesowy polega na tworzeniu przez agencje rekrutacyjne bazy danych kandydatów do pracy. Następnie, agencje te przedstawiają swoim klientom – potencjalnym pracodawcom – wybrane kandydatury, a klient wybiera, z którym kandydatem nawiązać kontakt, przeprowadzić dalszą rekrutację i ostatecznie zatrudnić (bądź też i nie). W takim scenariuszu…
-
Nie każde przekazanie danych wymaga zawarcia umowy powierzenia
Powierzenie a udostępnienie danych Nie każdy przypadek przekazania danych osobowych między dwoma podmiotami uzasadnia zawarcie między nimi umowy powierzenia danych do przetwarzania (tzw. DPA). Umowa taka jest zawierana jedynie w razie przekazywania danych między administratorem, a podmiotem przetwarzającym, gdyż jej celem jest umożliwienie administratorowi zachowania kontroli nad danymi osobowymi w sytuacji, gdy to on jest…
-
Administrator czy podmiot przetwarzający? Jak rozróżnić i rozdzielić funkcje?
Administrator Prawna definicja Administratora wskazuje, że jest to podmiot, który ustala cele i sposoby przetwarzania danych osobowych. Jest to więc podmiot, który przetwarza (tj. wykorzystuje) dane osobowe dla wykonania swoich własnych celów (zadań), oraz samodzielnie decyduje o tym w jaki sposób to robi. Przepisy prawne w konkretnych przypadkach mogą wpływać na cele bądź sposoby przetwarzania,…