Zmiany prawa, z którymi przyszło się zmierzyć branży rekrutacyjnej po wejściu w życie rozporządzenia ogólnego w sprawie ochrony danych osobowych (RODO), wywołują jednak coraz więcej emocji i rodzą pytania, w jaki sposób bezpiecznie przetwarzać dane osobowe kandydatów. Naprzeciw tym problemom wyszła grupa robocza zbudowana z przedstawicieli portalu Pracuj.pl oraz eRecruiter, która właśnie poddała pod społeczne konsultacje projekt pierwszego w Polsce Kodeksu Ochrony Danych Osobowych w Rekrutacji.

Mobilne urządzenia wielu pracowników - telefony i laptopy - zawierają bazy danych kontrahentów firmy, historię wszystkich kontaktów oraz dane osobowe klientów i współpracowników. Z tego powodu niezbędne jest należyte ich zabezpieczenie przed naruszeniami ochrony danych osobowych.

Zarówno na etapie rekrutacji, jak i po zatrudnieniu pracownika pracodawca uzyskuje od niego szereg informacji. Zgodnie z zasadą minimalizacji danych RODO, pracodawca może przetwarzać dane osobowe pracownika tylko w możliwie ograniczonym zakresie i jedynie wtedy, gdy ma ku temu odpowiednią podstawę. Jakie konkretnie dane może zbierać według Kodeksu pracy? Co z prawem do prywatności? Jak zbierać dane biometryczne i jak uzyskać zgodę na przetwarzanie danych od pracownika? O tym poniżej.

Wielu przedsiębiorców, chcąc stworzyć pozytywny wizerunek firmy publikuje na stronie internetowej szczegółowe informacje dotyczące swoich pracowników - wykształcenie, przebiegu ich kariery zawodowej, a do opisu dodaje zdjęcie. Takie działania niewątpliwie korzystnie wpływają na renomę firmy, czy jednak są zgodne z prawem? Czy pracodawca może przetwarzać wizerunek pracownika?

Służba zdrowia nie istnieje bez danych osobowych. Szpitale, przychodnie czy kliniki przetwarzają nie tylko dane osobowe swojego personelu, ale przede wszystkim pacjentów, w tym zarówno dorosłych jak i dzieci. W przechowywanej dokumentacji medycznej znajdują się przede wszystkim dane sensytywne, dlatego muszą podlegać właściwej ochronie przed wszelkimi naruszeniami.

W RODO została uregulowana nowa możliwość uzyskania przez administratorów danych osobowych certyfikatów, które potwierdzają, przestrzeganie przepisów o ochronie danych osobowych. Posiadanie certyfikatu zgodności z RODO może przełożyć się na zwiększone zaufanie klientów, którzy powierzają takiemu administratorowi swoje dane osobowe.