Niełatwo wyobrazić sobie firmę, która nie posługuje się żadnymi narzędziami marketingu. Dla promocji swoich towarów i usług, przedsiębiorcy wysyłają e-maile, smsy, listy i katalogi. Nie byłoby to możliwe bez danych osobowych klientów, czyli ich imion, nazwisk czy adresów, czy to zamieszkania, czy też poczty elektronicznej. Na jakiej podstawie można przetwarzać te dane, by było to zgodne z RODO?

Proces rekrutacji nowych pracowników wymaga zapoznania się z szeregiem informacji o kandydatach. Kwestię tego, jakie dane osobowe pracowników może przetwarzać pracodawca, szczegółowo regulują przepisy prawa. Czy klauzula CV, czyli zgoda na przetwarzanie danych osobowych w rekrutacji jest obowiązkowa?

Internetowi giganci mieli sporo pracy w związku z nowymi przepisami o ochronie danych osobowych. Niektórzy wskazywali, że unijne rozporządzenie ma uderzyć głównie w międzynarodowe korporacje, gromadzące setki tysięcy informacji o użytkownikach sieci. Jak poradziło sobie z dostosowywaniem się do RODO Google?

Zarówno na etapie rekrutacji, jak i po zatrudnieniu pracownika pracodawca uzyskuje od niego szereg informacji. Zgodnie z zasadą minimalizacji danych RODO, pracodawca może przetwarzać dane osobowe pracownika tylko w możliwie ograniczonym zakresie i jedynie wtedy, gdy ma ku temu odpowiednią podstawę. Jakie konkretnie dane może zbierać według Kodeksu pracy? Co z prawem do prywatności? Jak zbierać dane biometryczne i jak uzyskać zgodę na przetwarzanie danych od pracownika? O tym poniżej.

Zgodnie z nowym rozporządzeniem ogólnym o ochronie danych osobowych (RODO) konieczne staje się poinformowanie osoby, od której zbierane są dane (np. kandydata na pracownika) o szeregu informacji dotyczących administratora oraz o prawach przysługujących tej osobie. Niezbędne będzie również dostosowanie klauzul zgody na przetwarzanie danych osobowych, jakich należy oczekiwać od osób przesyłających CV.

Przepisy RODO umożliwiają przetwarzanie danych osobowych m.in. w celu prowadzenia działań marketingowych dotyczących promocji własnych produktów i usług oraz, w niektórych sytuacjach, produktów i usług oferowanych przez podmioty trzecie. Konieczne jest jednak spełnienie przy tym pewnych wymogów, wynikających z RODO.