Rekrutacja a dane osobowe – obecnie i w RODO
Rafał Andrzejewski | 28.02.2018
Jakie dane osobowe można przetwarzać w procesie rekrutacyjnym?
Zakres danych osobowych, jakie osoba rekrutująca może zażądać od kandydatów do pracy szczegółowo określa art. 221 § 1 Kodeksu Pracy. Są to:
- imię (imiona) i nazwisko,
- imiona rodziców,
- data urodzenia,
- miejsce zamieszkania (adres do korespondencji),
- wykształcenie,
- przebieg dotychczasowego zatrudnienia.
Do przetwarzania powyższych danych osobowych nie jest wymagana zgoda kandydata, ponieważ ich przetwarzanie jest niezbędne dla zrealizowania uprawnienia lub spełniania obowiązku wynikającego z przepisu prawa (art. 23 ust. 1 pkt 2 u.o.d.o.) w związku z ustawą z 26 czerwca 1974 r. – Kodeks pracy.
Co w sytuacji przetwarzania szerszego zakresu danych?
Zakres danych w art. 221 § 1 Kodeksu Pracy jest dość ubogi, Pracodawca może jednak przetwarzać dane kandydata w szerszym zakresie o ile wyrazi on na to zgodę (art. 23 ust. 1 pkt 1 u.o.d.o.).
Przyjmuje się, że nawet uzyskana zgoda na szerszy zakres danych kandydata nie uprawnia pracodawcy do żądania danych nieadekwatnych, nadmiernych lub niezwiązanych z celem przetwarzania, np. informacji o orientacji seksualnej, nałogach.
Gdy kandydat wyrazi zgodę na przetwarzanie jego danych osobowych w celu rekrutacji na konkretne stanowisko pracy to pracodawca po zakończonym procesie rekrutacyjnym nie będzie posiadał podstawy prawnej umożliwiającej mu wykorzystanie danych kandydata w innych procesach rekrutacyjnych. Po zakończonej rekrutacji pracodawca zobowiązany będzie usunąć wszystkie dane kandydata.
Inna sytuacja wystąpi gdy osoba ubiegająca się o pracę wyrazi zgodę na przetwarzanie jej danych na poczet aktualnej, jak i przyszłych rekrutacji. Wówczas pracodawca będzie mógł przetwarzać dane w późniejszych rekrutacjach.
Zdjęcie
Jeszcze do dnia 27.09.2006 r. kandydaci byli zobowiązani dostarczyć pracodawcy „wypełniony kwestionariusz osobowy wraz z niezbędną liczbą fotografii”. Powyższy zapis został wykreślony przez rozporządzenie MPiPS z 22 czerwca 2006 r. zmieniające rozporządzenie w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika. Tutaj także nie odnajdziemy podstawy prawnej żądania przez pracodawcę zdjęcia.
Reasumując: żądanie zdjęcia od kandydata od pracy czy pracownika co do zasady nie wynika ani z przepisów Kodeksu Pracy ani z Rozporządzenia.
Odpowiedź na powyższe pytanie znajdziemy także w oficjalnym serwisie GIODO.
Zakres danych, jaki może żądać pracodawca od pracownika bez konieczności pozyskiwania jego zgody, określa art. 22 1 Kodeksu pracy. Nie ma w nim wymienionego wizerunku. Z uwagi jednak na to, że wśród wymienionych informacji o pracowniku w powołanych przepisach Kodeksu pracy nie ma zdjęcia pracownika, to pracodawca, aby móc legalnie je pozyskać w celu np. umieszczania na identyfikatorach czy stronach internetowych firm, musi – co do zasady – pozyskać na to zgodę pracownika. Tym samym zostaje spełniona przesłanka z art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych. Istnieją jednak sytuacje wyjątkowe, gdy wizerunek pracownika jest ściśle związany z wykonywanym przez niego zawodem czy charakterem pracy. Jako przykład podać można choćby pracowników ochrony, co do których – ze względów bezpieczeństwa – powinna być możliwość ich identyfikacji. Wówczas można odstąpić od pozyskiwania takiej zgody w tym właśnie celu
GIODO wskazuje dwie przesłanki legalności przetwarzania wizerunku pracownika, tj. zgodę na przetwarzanie danych osobowych (art. 23 ust. 1 pkt. 1 uodo) i usprawiedliwiony interes administratora danych (art. 23 ust. 1 pkt. 5 uodo) w zależności od tego w jakim celu miałby wizerunek być przetwarzany. W przypadku pytania zadanego na początku artykułu należy odpowiedzieć iż wykorzystywanie wizerunku pracownika możliwe jest:
- co do zasady (mogą wystąpić wyjątki ze względu na specyfikę świadczonej pracy) na podstawie usprawiedliwionego interesu w odniesieniu do wyrabiania identyfikatorów dla pracowników.
- co do zasady na podstawie dobrowolnej i niewymuszonej ani niedomniemanej zgody w odniesieniu do zamieszczenia zdjęcia pracownika w Intranecie, na powszechnie dostępnej stronie internetowej firmy lub na tablicy w siedzibie pracodawcy.
Zapewniamy porady z zakresu ochrony danych osobowych
Prawo autorskie a wizerunek
Dodatkowo należy pamiętać, że wizerunek to nie tylko temat danych osobowych, ale również związany jest z prawem autorskim, które są regulowane przez ustawę z 2 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2006 r. nr 90 poz. 631 z późn. zm.). Jednym z zagadnień uregulowanych w ustawie jest kwestia rozpowszechniania wizerunku. Stosownie do art. 81 ustawy Prawo autorskie, rozpowszechnianie wizerunku wymaga zezwolenia osoby na niej przedstawionej. Nie dotyczy to sytuacji, gdy osoba ta jest powszechnie znana (co oznacza, że można publikować bez zgody wizerunek sportowców, celebrytów osób publicznych, itd.) lub wizerunek osoby stanowi jedynie szczegół całości takiej jak zgromadzenie, krajobraz czy publiczna impreza.
Zaświadczenie o niekaralności
Zaświadczenia o niekaralności można wymagać wyłącznie wtedy, gdy osoba ubiegająca się o zatrudnienie kandyduje na stanowisko, dla którego przepisy prawa przewidują wymóg niekaralności. Dotyczy to ściśle określonych grup zawodowych, m.in. pracowników i urzędników służby cywilnej, pracowników ochrony, policjantów, żołnierzy, strażaków itp. Zgodnie z art. 6 ustawy z 24 maja 2000 r. o Krajowym Rejestrze Karnym pracodawca ma prawo uzyskać bezpośrednio z Krajowego Rejestru Karnego informacje w zakresie niezbędnym do zatrudnienia pracownika, co do którego z przepisów ustawy wynika wymóg niekaralności, korzystania z pełni praw publicznych, a także ustalenia uprawnienia do zajmowania określonego stanowiska, wykonywania określonego zawodu lub prowadzenia określonej działalności gospodarczej.
Referencje
Pracodawca przeprowadzający rekrutację nie może żądać od kandydatów referencji. Pracodawca może posiadać referencje tylko na podstawie zgody osoby.
RODO – zmiany w ochronie danych osobowych pracowników
Na podstawie nowego art. 22(1) §1 Kodeksu pracy pracodawca będzie mógł w dalszym ciągu żądać: imion i nazwiska pracownika, daty urodzenia, adresu do korespondencji, wykształcenia, przebiegu dotychczasowego zatrudnienia. Nowością jest dodanie do tej listy adresu poczty elektronicznej albo numeru telefonu przy jednoczesnym usunięciu z niej imion rodziców pracownika. Ponadto jeśli pracownik nie ma numeru PESEL, pracodawca będzie mógł domagać się podania rodzaju i numeru dokumentu tożsamości pracownika.
Jednak najważniejsza zmiana wynikać będzie z nowo dodanego art. 22(2) §1 Kodeksu pracy. Przepis ten expressis verbis pozwala na przetwarzanie innych danych pracownika czy kandydata do pracy, niż te wyliczone w art. 22(1) §1 i 2, jeśli pracownik albo kandydat wyrazi na to zgodę (na piśmie lub elektronicznie) i jednocześnie dane te dotyczą stosunku pracy. W przypadku danych biometrycznych pracodawca będzie mógł je przetwarzać, jeśli dotyczą one stosunku pracy i wyłącznie w odniesieniu do pracowników, a więc nie kandydatów do pracy. Jednocześnie warunkiem legalności przetwarzania danych biometrycznych będzie zgoda pracownika. Wyjątkiem od tej nowej zasady będą dane osobowe dotyczące nałogów, stanu zdrowia, życia seksualnego i orientacji seksualnej pracownika lub kandydata. Tych danych pracodawcy nie będzie wolno przetwarzać, nawet gdyby pracownik (kandydat) wyraził na to zgodę.
Monitoring pracodawców
Kolejną nowością w Kodeksie pracy będzie art. 22(4), który będzie stanowić podstawę prawną do monitoringu pracowników. Zgodnie z nim monitoring będzie mógł być stosowany dla zapewnienia bezpieczeństwa pracowników lub ochrony mienia, lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Zabronione będzie natomiast stosowanie monitoringu w celu kontroli wykonywania pracy przez pracowników, jak również monitorowanie pomieszczeń niesłużących do wykonywania pracy, np. pomieszczeń sanitarnych, szatni, stołówek lub palarni.
Można mieć wątpliwości co do sposobu sformułowania przepisu o zakazie stosowania monitoringu w pomieszczeniach niesłużących do wykonywania pracy. O ile w przypadku pomieszczeń sanitarnych i szatni jest to uzasadnione, to na przykład monitorowanie korytarzy czy ciągów komunikacyjnych w ogóle, wejść i wyjść do pomieszczeń i budynków, a także stołówek i palarni nie jest raczej nadmierną ingerencją w sferę prywatności pracowników. Natomiast brak możliwości stosowania monitoringu w tych miejscach może tworzyć poważne luki w systemach ochrony stosowanych przez pracodawców.
Projektowane zmiany są obecnie na etapie prac w Ministerstwie Cyfryzacji. Jest to dopiero początek ścieżki legislacyjnej, zatem trudno przewidzieć, czy wejdą w życie w obecnym kształcie. Natomiast już teraz można zakładać, że nowe przepisy powinny zacząć obowiązywać w maju 2018 r. ponieważ na koniec maja planowane jest wejście w życie nowego europejskiego rozporządzenia o ochronie danych osobowych.
Skontaktuj się z nami!
Administrator przywiązuje szczególną wagę do poszanowania prywatności osób fizycznych korzystających ze świadczonych przez niego usług, dlatego wprowadził niniejszą Politykę zawierającą informacje o przetwarzaniu przez niego danych osobowych.
Podstawą prawną Polityki jest RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).