„Firma zajmuje się zakładaniem terenów zieleni – zatrudniam sezonowo 3-4 osoby – wszyscy pracują na umowę o pracę w pełnym wymiarze, na czas określony na stanowisku ogrodnika. Moje pytanie w zasadzie dotyczy spraw związanych z ochroną danych osobowych. Jakie są wymagania dotyczące takiej mikro-firmy jak moja? Namolne “firmy szkoleniowe” co chwila dzwonią z ofertami “niezbędnych”, “koniecznych” i “wymaganych” szkoleń z tego zakresu. Jedna z firm na moje nalegania przysłała nr projektu ustawy jako podstawę prawną. Jak jest naprawdę, czy są dokumenty precyzujące zakres owych szkoleń?”

Odnosząc się do pierwszej części pytania Czytelnika należy …

(…) wskazać, iż na przedsiębiorcy będącym pracodawcą w myśl przepisów Kodeksu pracy (art. 207 – 237¹⁵) spoczywa obowiązek organizowania szkoleń BHP dla pracowników, które muszą odbywać się w godzinach pracy i na koszt pracodawcy. Do obowiązkowych szkoleń należą: szkolenie wstępne organizowane przy zatrudnianiu nowego pracownika, które to szkolenie zawiera podstawowe informacje na temat zasad BHP oraz instruktażu stanowiskowego; a także szkolenia okresowe.

Co się tyczy PPOŻ. informacje na tematy odpowiedzialności za naruszenie przepisów przeciwpożarowych znajdziemy w ustawie o ochronie przeciwpożarowej (art. 3 i 4 tej ustawy określa na kim spoczywa odpowiedzialność i na czym polegają obowiązki). Każdy pracodawca ma obowiązek wyznaczenia pracownika odpowiedzialnego za zwalczanie pożarów i ewakuację.

Biorąc pod uwagę zapytanie Czytelnika w zakresie ochrony danych osobowych należy wskazać, iż od 25.05.2018 r. zacznie być stosowane tzw. RODO, czyli unijne rozporządzenie w zakresie ochrony danych osobowych. Jak każdy akt prawny UE, konieczna jest jego implementacja do krajowego porządku prawnego, co oznacza, że w oparciu o przepisy RODO powstaje nowa polska ustawa o ochronie danych osobowych. Póki co zmiana ustawy jest dopiero w fazie projektu i nie stanowi wiążącego (uchwalonego) aktu prawnego, jednakże prędzej czy później nowa ustawa o ochronie danych osobowych musi nastąpić zgodnie z wytycznymi zawartymi w RODO. Do tego czasu RODO będzie mogło być stosowane bezpośrednio w polskim porządku prawnym.

Rzeczywiście w ostatnim czasie wiele firm na rynku postanowiło wykorzystać zamieszanie związane ze zbliżającymi się wielkimi krokami poważnymi zmianami w zakresie ochrony danych osobowych, i oczywiście zarobić na tym. Nie jest jednak konieczne odbywanie żadnych szkoleń w tym zakresie. Przedsiębiorca (niezależnie czy zatrudnia pracowników, czy też nie) może we własnym zakresie przygotować się do rozpoczęcia stosowania RODO, bowiem rozporządzenie to będzie wiązać wszystkich, którzy przetwarzają dane osobowe w związku z prowadzoną działalnością gospodarczą, a zatem w gruncie rzeczy każdego. W zasobach internetu można już odnaleźć bardzo wiele opracowań, bez konieczności korzystania z usług szkoleniowych firm.

Bardzo istotną dla przedsiębiorców kwestią jest określenie maksymalnego poziomu kar za naruszenia przepisów, które to kary mogą sięgnąć nawet 20.000.000 euro lub 4% całkowitego rocznego światowego obrotu przedsiębiorcy z roku obrotowego poprzedzającego naruszenie.

Warto zajrzeć na stronę internetową Ministerstwa Cyfryzacji (serwis polskiego rządu), gdzie na bieżąco aktualizowany jest projekt ustawy o ochronie danych osobowych oraz opublikowano wprowadzenie do proponowanych zmian ustawowych.

Sandra Grzywocz-Nowak – adwokat

Podstawa prawna:

1. Ustawa z dn. 24.08.1991 r. o ochronie przeciwpożarowej – Dz.U. z 2017 r. poz. 736 z późn. zm.
2. Ustawa z dn. 26.06.1974 r. Kodeks pracy – tekst jedn. Dz.U. z 2018 r. pod poz. 108 ze zm.; ost. zm. Dz.U. z 2018 r. poz. 138.