Urząd Ochrony Danych Osobowych opublikował poradnik dla pracodawców na temat ochrony danych osobowych w miejscu pracy. Radzi w nim, jak pracodawcy powinni przetwarzać dane osobowe pracowników i kandydatów do pracy zgodnie z RODO. Niektóre wytyczne spotkały się z krytyką prawników. Szczególnie dużo wątpliwości dotyczy okresu przetwarzania danych kandydatów do pracy, czyli mówiąc prościej: Jak długo można trzymać CV kandydata, który nie został zatrudniony. To kwestia niezwykle ważna dla pracodawców, którzy mogą spotkać się później z takim niedoszłym pracownikiem w sądzie. I muszą wybronić się np. od zarzutu dyskryminacji.
Co radzi UODO?
- Jak długo można przetwarzać dane kandydatów do pracy?
- Czy pracodawca może przetwarzać dane kandydatów do pracy po zakończeniu rekrutacji w celu zabezpieczenia się przed ich ewentualnymi roszczeniami?
W systemie LEX znajdziesz zagadnienie powiązane z tym artykułem:
Praca
Najczęściej czytane w temacie:
Czytaj więcej w systemie informacji prawnej LEX
To zagadnienie zawiera:
Najczęściej czytane w temacie:
Czytaj więcej w systemie informacji prawnej LEX
- Czy możliwość wystąpienia roszczeniem z tytułu dyskryminacji uzasadnia dłuższe przechowywanie danych?
Udowodnić musi pracodawca
Na początek trzeba podkreślić, że kodeks pracy jasno określa, że w przypadku roszczeń wynikających z dyskryminacji kandydata do pracy, to na kandydacie spoczywa obowiązek przedstawienia faktów, z których wynika domniemanie nierównego traktowania, a następnie na pracodawcę zostaje przerzucony ciężar udowodnienia, że nie traktował kandydata gorzej od innych albo, że, traktując go odmiennie od innych, kierował się obiektywnymi i usprawiedliwionymi przyczynami. To pracodawca musi więc udowodnić, że dyskryminacji nie było.
Czytaj też: Prof. Sobczyk: Niejednoznaczny status przedsiębiorcy w funduszu socjalnym >
Co na to eksperci?
Profesor Arkadiusz Sobczyk, Partner Zarządzający w Kancelarii Sobczyk i Współpracownicy uważa, że stanowisko UODO jest nadmiernie kategoryczne. - UODO postrzega relację pomiędzy pracodawcą a pracownikiem jako kontraktową, a relację pomiędzy kandydatem a pracownikiem jako zmierzającą wynegocjowania kontraktu - zaznacza. Tymczasem relacja pomiędzy kandydatem a pracodawcą jest określona w ustawie i wynika z określonego w art. 10 k.p. prawa do pracy. Z tego powodu prawo zakazuje dyskryminować kandydata. - Ujmując rzecz inaczej, wraz ze złożeniem wniosku o zatrudnienie pomiędzy kandydatem a pracodawcą powstaje więź zobowiązaniowa, tyle, że nie wynikająca z kontraktu, ale co najmniej z ustawowego zakazu dyskryminowania w procesie rekrutacji, czyli innymi słowy, nakazu rozpatrzenia wniosku z pominięciem kryteriów zakazanych. Zresztą w moim przekonaniu nakaz ten obejmuje także traktowanie równego i sprawiedliwe, na podstawie Konstytucji stosowanej wprost - mówi prof. Sobczyk i przypomina, że zobowiązania (np. nakaz powstrzymania się od dyskryminowania) wynikają także z ustawy. Dlatego ewentualny zarzut dyskryminacji kandydata, jako przykład naruszenia dóbr osobistych będzie wynikał właśnie z ustawy a nie z umowy. - Dlatego nie podzielam tak kategorycznego stanowiska UODO, co oczywiście nie znaczy, że dane kandydata można przechować latami - zastrzega prof. Sobczyk.
Czytaj też: Czy udostępnianie listy pracowników podlegających szkoleniom BHP jest zgodne z RODO? >
- Zgadzam się z UODO, że aby przechowywać takie dane, z okoliczności lub doświadczenia musi jednak wynikać ryzyko podniesienia zarzutu. Naczelną zasadą przetwarzania danych jest wszak zasada proporcjonalności i hipotetyczne jedynie ryzyko taką zasadę narusza. - Tym samym przyjęcie bezwarunkowego założenia, że wszystkie dane kandydata będą przechowywane „na wszelki wypadek” przez okres 3 lat, tj., do czasu przedawnienia roszczeń, jest błędny - mówi.
Dr Dominika Dörre-Kolasa, radca prawny, partner w Kancelarii Raczkowski Paruch zwraca uwagę, że nie można traktować danych wszystkich kandydatów jednakowo i w niektórych przypadkach faktycznie przechowywanie danych będzie nieuzasadnione - wszystko będzie zależało od zaawansowania procesu rekrutacji.
- CV, które wpłynęły, ale nie brały udziału w procesie rekrutacji
- CV osób zaproszonych na rozmowy, testy kompetencyjne
Czytaj też: Jak udokumentować urlop okolicznościowy zgodnie z RODO? >
Jak długo przechować dane?
Dr Dörre-Kolasa zwraca uwagę na jeszcze jedną kwestię. Zazwyczaj, jeśli roszczenia pojawiają się, to ma to miejsce dość szybko - w ciągu roku. Ale trzeba pamiętać, że okres przedawnienia w tego typu sprawach wynosi 3 lata, więc najbezpieczniej byłoby przechowywać dane przez taki okres. Jeśli pracodawca zdecyduje się na krótsze przechowywanie danych, ryzykuje.
Dr Dörre-Kolasa radzi, aby przy okazji spełniania obowiązku informacyjnego wobec kandydata zawrzeć tam również informacje o okresie przechowywania danych na wypadek potencjalnych roszczeń. Podobnie doradza swoim klientom prof. Sobczyk. - Wydaje się, że w praktyce dopuszczalnym rozwiązaniem jest takie, aby kandydat otrzymał informację, że niezgłoszenie zarzutów np. co do dyskryminacji w określonym terminie po odmowie zatrudnienia będzie miało ten skutek, że dane zostaną usunięte - mówi i dodaje, że to oczywiście nie oznacza, że kandydat traci roszczenie, ale osłabia jego wiarygodność w przypadku wytoczenia sporu. Utrudnia także uprawdopodobnienie roszczenia.
Czytaj też: E-akta, czyli cyfrowa rewolucja w dokumentacji pracowniczej >
Różne poglądy, rozstrzygać będą sądy
Dr Magdalena Rycak, radca prawny z Rycak Kancelaria Prawa Pracy i HR uważa natomiast, że UODO słusznie interpretuje przepisy. - Gdyby było w nich jasno zapisane, że pracodawca może przez jakiś okres przechować dane, sytuacja wyglądałaby zupełnie inaczej - mówi. Dodaje też, że pojawiają się już pierwsze sprawy o dyskryminację przy zatrudnieniu po wejściu RODO. Są pracodawcy, którzy na prośby o podanie przyczyn odrzucenia aplikacji odpowiadają kandydatom, że nie mają już ich danych, bo zgodnie z RODO zostały zanonimizowane. Wraca w tym momencie pytanie, jak potraktują taką odpowiedź sądy, skoro kodeks pracy wymaga, żeby to pracodawca udowodnił, że dyskryminacji nie było.
Stosowanie przepisów o ochronie danych osobowych w związku z zatrudnieniem wciąż budzi wątpliwości i poradnik UODO tego nie zmienia. Dopiero kiedy pojawią się pierwsze wyroki sądowe, okaże się, która interpretacja jest właściwa. Przy obecnym tempie rozstrzygania sporów możemy jednak czekać na to czekać latami.
Więcej przydatnych materiałów znajdziesz w LEX Kadry:
Obowiązki pracodawcy w świetle RODO >
Wpływ RODO na obowiązki pracodawcy w zakresie dokumentacji powypadkowej >
Nowe zasady gromadzenia danych osobowych pracowników >
Zasada rozliczalności w ochronie danych osobowych >
Umowa powierzenia danych osobowych >
Pseudonimizacja i szyfrowanie danych >
-------------------------------------------------------------------------------------------------------------------
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.
