UODO: Kontroler może mieć wgląd w akta osobowe, ale zgodnie z RODO

Inspektorzy Państwowej Inspekcji Pracy czy Zakładu Ubezpieczeń Społecznych, przeprowadzając kontrole w firmach, są zobowiązani nie tylko do zachowania w tajemnicy informacji, które uzyskali podczas wykonywania czynności służbowych, ale i zasad wynikających z RODO – przypomina Urząd Ochrony Danych Osobowych.

Do Urzędu Ochrony Danych Osobowych (dalej: UODO) zwracają się przedsiębiorcy z pytaniami dotyczącymi kontroli, jakie przeprowadzają  takie instytucje, jak Zakład Ubezpieczeń Społecznych (ZUS) czy Państwowa Inspekcja Pracy (PIP). Chcą wiedzieć, czy kontrolujący mogą mieć wgląd do akt osobowych pracowników oraz czy instytucje państwowe, wykonując czynności kontrolne w ramach przyznanych im uprawnień, mogą mieć wgląd w dokumentację pracownika.

UODO przypomina, że takie uprawnienia nadawane są na podstawie przepisów szczególnych. Należy mieć na uwadze, że RODO jest aktem o charakterze ogólnym, zatem wszędzie tam, gdzie obowiązują przepisy szczegółowe, których przestrzeganie wiąże się z przetwarzaniem danych osobowych, będą miały one zastosowanie. Takimi aktami prawnymi mogą być na przykład ustawa o Państwowej Inspekcji Pracy czy ustawa o systemie ubezpieczeń społecznych. Wskazane przykładowo instytucje, realizując swoje zadania ustawowe, przetwarzają dane na podstawie przepisów szczególnych, co w RODO znajdzie odzwierciedlenie w art. 6 ust. 1 pkt c), który legalizuje przetwarzanie, gdy dochodzi do niego w związku z realizacją obowiązków wynikających z przepisów prawa.

Jak podkreśla UODO, przesłanka obowiązku prawnego - wskazana w art. 6 ust. 1 pkt c - nie może występować samoistnie, a jedynie w połączeniu z przepisami prawa, które wymagają od administratora danych spełnienia tego obowiązku.

Zwolnienia pracowników a polityka personalna organizacji [PRZEDSPRZEDAŻ] ebook

Małgorzata Sidor-Rządkowska

Sprawdź  

Cena promocyjna: 59 zł

|

Cena regularna: 59 zł

|

Najniższa cena w ostatnich 30 dniach: zł

Co może zobaczyć ZUS…

Zgodnie z ustawą z 13 października 1998 r. o systemie ubezpieczeń społecznych, jednym z zadań ZUS jest kontrola płatników składek. Kontrola ta służy ocenie wywiązywania się przez płatników z obowiązków w zakresie ubezpieczeń społecznych.

W trakcie przeprowadzania kontroli inspektorzy ZUS mają prawo m.in. badać wszelkie księgi, dokumenty finansowo-księgowe i osobowe oraz inne nośniki informacji związane z zakresem kontroli. Mogą również dokonywać oględzin i spisu składników majątku płatników składek zalegających z opłatą należności z tytułu składek oraz zabezpieczać zebrane dowody. Ponadto mogą żądać udzielania informacji przez płatnika składek i ubezpieczonego, legitymować osoby w celu ustalenia ich tożsamości, jeśli jest to niezbędne dla potrzeb kontroli. Inspektorzy mogą również przesłuchiwać świadków oraz płatnika składek i ubezpieczonego, jeżeli z powodu braku lub po wyczerpaniu innych środków dowodowych pozostały niewyjaśnione okoliczności mające znaczenie dla postępowania kontrolnego.

W związku z tymi uprawnieniami kontrolnymi ZUS płatnicy składek są zobowiązani m.in. udostępnić wszelkie księgi, dokumenty i inne nośniki informacji związane z zakresem kontroli. Dotyczy to także tych dokumentów czy nośników, które przechowują także u osób trzecich w związku z powierzeniem tym osobom niektórych czynności na podstawie odrębnych umów. Płatnicy muszą też udostępniać do oględzin składniki majątku, których badanie wchodzi w zakres kontroli, jeżeli zalegają z opłatą należności z tytułu składek.  Mogą mieć również obowiązek sporządzenia i wydania kopii dokumentów związanych z zakresem kontroli i określonych przez inspektora. Kontrolujący może też domagać się, by płatnik udzielał mu wyjaśnień.

Informacje zgromadzone w trakcie trwania zatrudnienia, które znajdują się w aktach osobowych pracownika mogą pozwolić na prawidłową ocenę wywiązania się przez płatnika składek z nałożonych na niego obowiązków. Dla przykładu kontrola obejmująca prawidłowość zgłoszenia do ubezpieczeń społecznych może uprawniać ZUS do żądania m.in. zawartej umowy o pracę, listy płac i listy obecności, które stanowią element akt osobowych pracownika.

Sprawdź również książkę: Zwolnienia pracowników a polityka personalna organizacji [PRZEDSPRZEDAŻ] ebook >>

… a jakie dane widzi PIP

Do zadań PIP należy sprawowanie nadzoru i kontroli przestrzegania prawa pracy w szczególności przepisów i zasad bezpieczeństwa i higieny pracy, a także przepisów dotyczących legalności zatrudnienia i innej pracy zarobkowej.

Zadania PIP zostały sprecyzowane w art. 10 ustawy z 13 kwietnia 2007 r. o Państwowej Inspekcji Pracy (dalej: ustawa o PIP). Należą do nich nadzór i kontrola przestrzegania przepisów prawa pracy dotyczących stosunku pracy, wynagrodzenia za pracę i innych świadczeń wynikających ze stosunku pracy, czasu pracy, urlopów, uprawnień pracowników związanych z rodzicielstwem, zatrudniania młodocianych i osób niepełnosprawnych, przestrzegania zasad BHP, kontrola legalności zatrudnienia w tym także zatrudnienia cudzoziemców, kontrola wypłacania wynagrodzenia w wysokości wynikającej z wysokości minimalnej stawki godzinowej, ściganie wykroczeń przeciwko prawom pracownika.

W ramach uprawnień kontrolnych inspektorzy PIP mają m.in.: prawo swobodnego wstępu na teren zakładu pracy, przeprowadzenia oględzin obiektów, pomieszczeń, stanowisk pracy, maszyn i urządzeń. Mogą też żądać okazania dokumentów dotyczących budowy, przebudowy, modernizacji zakładu pracy czy przedłożenia akt osobowych i wszelkich dokumentów związanych z wykonywaniem pracy przez pracowników lub osoby świadczące pracę na innej podstawie niż stosunek pracy.

Uprawnienia nie wykluczają zasad RODO

Zatem kiedy instytucje wykonują swoje zadania na podstawie uprawnień ustawowych, nie można im odmówić udostępnienia żądanych dokumentów. Warto w tym miejscu odnotować, że inspektorzy przeprowadzający czynności kontrolne są zobowiązani nie tylko do zachowania w tajemnicy informacji, które uzyskali podczas wykonywania czynności służbowych, ale także zasad wynikających z RODO. Zaliczamy do niech zasadę proporcjonalności, a także zasadę ograniczenia celu wymagającą, by dane osobowe były zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie były przetwarzane dalej w sposób niezgodny z tymi celami, oraz zasadę minimalizacji danych na podstawie której dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.  

-------------------------------------------------------------------------------------------------------------------

Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.