Upublicznianie przez pracodawcę wśród załogi pozwu jednego z pracowników narusza ochronę danych osobowych

GIODO wyjaśnia: W myśl art. 23 ust. 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.), przetwarzanie (w tym udostępnianie) danych osobowych jest dopuszczalne jedynie przy występowaniu przesłanek przewidzianych tym przepisem, tj. gdy:

● osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,

● jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,

● jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,

● jest to niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,

● jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

W związku z wymienionym art. 23 ust. 1 pkt 2 ustawy administrator danych (w tym przypadku spółka) uprawniona była do przetwarzania danych osobowych skarżącego zawartych w pozwie wyłącznie w celu realizacji uprawnień i obowiązków dotyczących postępowania cywilnego w sprawie związanej ze stosunkiem pracy, a nie, jak wskazała, dla przestrogi pozostałych pracowników celem należytej dbałości o powierzony sprzęt.

W tym miejscu należy wskazać na art. 26 ust. 1 ustawy, zgodnie z którym administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a zwłaszcza jest obowiązany zapewnić, aby dane te były: przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2. Zgodnie z tym przepisem, działania spółki polegające na wywieszeniu pozwu zawierającego dane skarżącego w celu, w jakim wskazała spółka, i do wiadomości osób trzecich nie były zgodne z powyższym przepisem, gdyż wyłącznie spółka była adresatem pozwu, a nie pracownicy (będący osobami trzecimi w tej sytuacji).

Zatem spółka nie miała prawa do wywieszenia na tablicy pozwu zawierającego dane skarżącego, aby w ten sposób przestrzec załogę i skłonić ją do dbałości o powierzony sprzęt.