Odpowedź: Pracodawca jako administrator danych osobowych nie ma prawa do ujawniania informacji pracowniku bez jego zgody, nawet jeśli to ujawnienie ma mieć jedynie formę potwierdzenia danych.
Uzasadnienie: Dokumentacja pracownicza prowadzona przez pracodawcę stanowi zbiór danych w rozumieniu art. 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.:Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) - dalej u.o.d.o., którego administratorem jest pracodawca. W konsekwencji to właśnie pracodawca jako administrator danych decyduje o celach i środkach przetwarzania danych. Co istotne, na gruncie przepisów u.o.d.o. przetwarzanie danych to nie tylko ich zbieranie i utrwalanie, ale m.in. właśnie także udostępnianie. Podstawowe warunki dopuszczalności przetwarzania danych osobowych zostały sformułowane w art. 23 u.o.d.o.
Na mocy tego przepisu przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Wobec powyższego jednoznaczne jest, iż pracodawca nie może udostępnić informacji osobom trzecim, w tym firmom windykacyjnym czy też bankom, bez wyraźnej zgody pracownika. Pracodawca jako administrator danych osobowych nie ma prawa do ujawniania informacji pracowniku bez jego zgody, nawet jeśli to ujawnienie ma mieć jedynie formę potwierdzenia danych.
Na mocy tego przepisu przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Wobec powyższego jednoznaczne jest, iż pracodawca nie może udostępnić informacji osobom trzecim, w tym firmom windykacyjnym czy też bankom, bez wyraźnej zgody pracownika. Pracodawca jako administrator danych osobowych nie ma prawa do ujawniania informacji pracowniku bez jego zgody, nawet jeśli to ujawnienie ma mieć jedynie formę potwierdzenia danych.
Jarosław Masłowski