Prezes Urzędu Ochrony Danych Osobowych wystąpił do resortu edukacji z postulatem kompleksowego uregulowania kwestii związanych z prowadzeniem dokumentacji przez poradnie psychologiczno-pedagogiczne. UODO dostrzegł, że obecne regulacje dotyczące działalności poradni nie są dostosowane do przepisów RODO.
Udzielając pomocy psychologiczno-pedagogicznej, poradnie przetwarzają dane osobowe zarówno uczniów i ich rodziców, jak i nauczycieli i psychologów. Ich dokumentacja zawiera dane …
Rzecznik Małych i Średnich Przedsiębiorców zwrócił się dn. 29.01.2021 r. do Prezesa Urzędu Ochrony Danych Osobowych o zajęcie stanowiska w odniesieniu do art. 15r ust. 1 ustawy o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych (dalej: „ustawa o COVID-19”).
W odpowiedzi z dn. 08.02.2021 r. Prezes Urzędu Ochrony Danych Osobowych poinformował, że wskazany w piśmie art. 15r ust. 1 ustawy o COVID-19 nie stanowi podstawy prawnej dla pracodawcy do pozyskiwania danych o stanie zdrowia pracownika celem ich przekazywania zamawiającemu w ramach realizacji zmówienia publicznego – bez znaczenia również pozostaje, czy kontrahent ten jest podmiotem publicznym czy prywatnym. Przepis ten nie daje także ww. zamawiającemu podstaw do pozyskiwania i przetwarzania tego rodzaju danych osobowych.
Prezes Urzędu Ochrony Danych Osobowych wyjaśnił także, że pracodawca chcąc przetwarzać dane pracownika o stanie jego zdrowia musi wykazać się jedną z przesłanek określonych w art. 9 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – zwane RODO), dopuszczających przetwarzanie tej kategorii danych w ściśle określonych okolicznościach. Odwołując się do art. 221b § 1, § 2 i § 3 ustawy – Kodeks pracy regulującego przetwarzanie danych szczególnych kategorii (dotyczących zdrowia), Prezes UODO stwierdził, że pracodawca zgodnie z zasadą rozliczalności nie byłby w stanie wykazać, dlaczego pozyskuje i przekazuje innym podmiotom (kontrahentom) dane o stanie zdrowia pracownika dla celów związanych z realizacją zamówienia publicznego.
Regulacja art. 15r ust. 1 ustawy o COVID-19 nie może stanowić podstawy prawnej do przetwarzania przez pracodawcę innych danych o pracowniku (danych o stanie zdrowia) i w warunkach innych niż wynikające wprost z przepisów prawa pracy.
Otrzymane z UODO wyjaśnienie jest niezwykle ważne zarówno dla przedsiębiorców (pracodawców), jak i pracowników. Wiemy, że wszelkie działania podejmowane przez przedsiębiorców muszą mieć oparcie w obowiązujących przepisach prawa. Natomiast przepis art. 15r ust. 1 ustawy o COVID-19 według Prezesa UODO nie stanowi podstawy prawnej dla przetwarzania przez pracodawcę innych danych o pracowniku i warunkach innych niż wynikające wprost w przepisów prawa pracy. Oceniam, że stanowisko Prezesa UODO powinno także zapoczątkować debatę publiczną, która dotyczyć będzie przetwarzania informacji o stanie zdrowia pracownika, w tym również dokumentacji potwierdzającej jego przebywanie na zwolnieniach lekarskich lub kwarantannie, gdyż Prezesa UODO wskazuje, że „ze względu na swój sensytywny charakter – powinny zostać objęte szczególną ochroną oraz, że jest związane z przetwarzaniem szczególnej kategorii danych (dotyczących zdrowia)” – wskazuje dr n. pr. Marek Woch, Dyrektor Generalny w Biurze Rzecznika MŚP.
Doskonale zdaję sobie sprawę z wyzwań, jakie są stawiane przed przedsiębiorcami. Jesteśmy zdeterminowani i w pełnej gotowości do niesienia pomocy w uzyskiwaniu objaśnień meandrów nieustannie zmieniającego się prawa. Dziękujemy Prezesowi UODO za wsparcie merytoryczne i szybką odpowiedź – podkreśla Adam Abramowicz, Rzecznik Małych i Średnich Przedsiębiorców.
Podstawa prawna:
Źródło: Rzecznik Małych i Średnich Przedsiębiorców
oprac. \m/ \mos/
Prezes Urzędu Ochrony Danych Osobowych nałożył karę upomnienia na szkołę, która przeprowadziła wśród uczniów ankietę „Diagnozowanie sytuacji domowej i szkolnej ucznia. Ankieta dla ucznia”. Badania te dotyczyły sytuacji osobistej uczniów. Urząd uznał, że szkoła nie ma podstawy prawnej do zbierania i przetwarzania takich danych.
UODO ustalił, że ankietę przeprowadzono w celu zidentyfikowania uczniów, którzy wymagają udzielenia wsparcia psychologicznego przez szkołę, do której uczęszczają. Ankieta miała postać papierowych formularzy in blanco, które zostały rozdane wychowawcom klas VII i VIII oraz klas licealnych na polecenie dyrektora placówki.
Dane, które zbierano, dotyczyły …
