Po ustaniu zatrudnienia należy zaprzestać przetwarzania danych osobowych pracownika
Do Biura Generalnego Inspektora Ochrony Danych Osobowych (GIODO) wpłynęła skarga na działalność byłego pracodawcy, który po rozwiązaniu z pracownikiem umowy o pracę, pozostawił aktywne jego służbowe skrzynki e-mailowe, a także nie usunął ze swojej strony internetowej jego zdjęcia oraz umieszczonych przy nim danych osobowych. Nie zareagował też na kilkakrotne prośby byłego pracownika o usunięcie jego adresów e-mailowych oraz danych znajdujących się na stronie internetowej. Miało to ujemny wpływ na nową działalność skarżącego, który po ustaniu stosunku pracy rozpoczął prowadzenie własnej firmy. Jego klienci przesyłali bowiem korespondencję na stare adresy e-mail, przez co doszło do ujawnienia tajemnic handlowych firmy założonej przez skarżącego. Czy pracodawca ma obowiązek usunąć ze strony internetowej firmy dane osobowe byłego pracownika, takie jak jego imię i nazwisko, wizerunek oraz adresy jego poczty elektronicznej?
Tak, gdyż ich ujawnianie, mimo iż ustało zatrudnienie, nie znajduje podstawy prawnej i stanowi naruszenie zasady celowości przetwarzania danych osobowych wskazanej w ustawie o ochronie danych osobowych.
GIODO wskazuje, że w świetle przepisów ustawy o ochronie danych osobowych o legalnym wykorzystywaniu (przetwarzaniu) danych osobowych można mówić wówczas, gdy spełniony jest co najmniej jeden z warunków wskazanych w art. 23 ust. l pkt 1-5 ustawy z 29 sierpnia 1997 r. ochronie danych osobowych.
Pracodawca, umieszczając na swojej stronie internetowej takie dane osobowe pracownika, jak imię i nazwisko, stanowisko służbowe, zdjęcie czy adres służbowej poczty elektronicznej, czyni to na podstawie art. 23 ust. 1 pkt 5 powyższej ustawy. Przepis ten stanowi, iż przetwarzanie danych osobowych jest dopuszczalne, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Usprawiedliwionym celem pracodawcy, jako administratora danych, jest w tym przypadku utrzymywanie przez pracownika kontaktów z kontrahentami firmy. Natomiast cel ten przestaje istnieć, gdy dochodzi do rozwiązania stosunku pracy. Wówczas pracodawca ma obowiązek usunąć dane służbowe ze strony internetowej firmy. Jeśli tego nie zrobi, przetwarza (ujawnia) te dane bez podstawy prawnej, ponieważ nie zachodzi żadna z przesłanek legalności takiego działania wskazanych w przepisie art. 23 ust. 1 ustawy.
Dodatkowo pracodawca narusza zasadę celowości wyrażoną w art. 26 ust. 1 pkt 2 ustawy. Nakłada ona na administratora danych obowiązek zbierania danych osobowych dla oznaczonych, zgodnych z prawem celów i niepoddawania ich dalszemu przetwarzaniu niezgodnemu z tymi celami. Jeżeli zatem dane osobowe pracownika zostały zebrane w związku z jego zatrudnieniem, a następnie upublicznione na stronie internetowej firmy w celu umożliwienia lub usprawnienia kontaktów między klientami firmy a jej pracownikami, to po rozwiązaniu umowy o pracę z pracownikiem ustał ten cel i dalsze przetwarzanie jego danych poprzez ich ujawnianie na stronie internetowej jest niedopuszczalne.
Za koniecznością usunięcia przez pracodawcę danych osobowych byłego pracownika przemawia również treść art. 35 ust. 1 ustawy o ochronie danych osobowych. Zgodnie z tym przepisem w razie wykazania przez osobę, której dane osobowe dotyczą, że są one m.in. zbędne do realizacji celu, dla którego zostały zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki, do ich usunięcia.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.
Wpisz adres e-mail wybranej osoby, a my wyślemy jej bezpłatny dostęp do tego artykułu