Ograniczenia w przetwarzaniu danych wrażliwych pracownika

Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 6 ust. 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych; dalej: ustawa o ochronie danych osobowych). Szczególnie chroniona grupa danych osobowych to dane wrażliwe wyróżnione w art. 27 ustawy o ochronie danych osobowych, dotyczące:

w pochodzenia rasowego lub etnicznego,

w poglądów politycznych,

w przekonań religijnych lub filozoficznych,

w przynależności wyznaniowej, partyjnej lub związkowej,

w stanu zdrowia,

w kodu genetycznego,

w nałogów (obejmuje to także informacje o leczeniu odwykowym),

w życia seksualnego,

w skazań, orzeczeń o ukaraniu, mandatów karnych oraz innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.

Możliwość ujawnienia danych wrażliwych związana jest z większym poczuciem zagrożenia oraz niebezpieczeństwem wywołania sytuacji dyskryminacyjnych na różnych polach (np. zatrudnienie).

Przetwarzanie danych wrażliwych jest dopuszczalne, jeżeli:

w osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych,

w przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony,

w przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora,

w jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością, i zapewnione są pełne gwarancje ochrony przetwarzanych danych,

w przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem,

w przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie o ochronie danych osobowych,

w przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych,

w przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą,

w jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone,

w przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym

– art. 27 ust. 2 ustawy o ochronie danych osobowych.

Na podstawie art. 5 ust. 2 ustawy z 6 września 2001 r. o dostępie do informacji publicznej należy przyjąć, że orzeczenia dyscyplinarne dotyczące członków korpusu służby cywilnej, odnoszące się do przewinień związanych z wykonywaniem ich funkcji, są informacjami publicznymi niepodlegającymi ograniczeniom co do dostępu. Co do takich informacji nie ma więc zastosowania art. 27 ustawy o ochronie danych osobowych (wyrok NSA w Warszawie z 9 stycznia 2013 r., sygn. akt I OSK 2449/12; patrz: http://inforrb.pl).

Platforma Rachunkowości Budżetowej INFORRB poleca artykuł:  Ograniczenia w przetwarzaniu danych wrażliwych pracownika  >>

Z artykułu dowiesz się ponadto:

• Jakie są zasady przetwarzania danych osobowych według przepisów prawa pracy
• Jak przetwarzać informacje o stanie zdrowia pracownika
• Jak pogodzić ograniczenia w przetwarzaniu wrażliwych danych z wymogami określonymi dla danego stanowiska pracy
• Kiedy i jak egzekwować zaświadczenie o niekaralności
• Jak poruszać się w obszarze przekonań politycznych pracowników
• Jakie są skutki naruszenia zakazu przetwarzania danych wrażliwych