RODO a sprawa BHP – regulacje w zakresie postępowania powypadkowego

Przetwarzanie danych osobowych

Przetwarzanie danych osobowych oznacza z kolei operację lub zestaw operacji wykonywanych na danych osobowych, takich jak:

• zbieranie,
• utrwalanie,
• organizowanie,
• porządkowanie,
• przechowywanie,
• adaptowanie lub modyfikowanie,
• pobieranie,
• przeglądanie,
• wykorzystywanie,
• ujawnianie poprzez przesłanie,
• rozpowszechnianie lub innego rodzaju udostępnianie,
• dopasowywanie lub łączenie,
• ograniczanie,
• usuwanie lub niszczenie (art. 4, pkt 2 RODO).

W odniesieniu do postępowania powypadkowego należy zaznaczyć, że w takim przypadku z przetwarzaniem danych osobowych mamy do czynienia w szczególności przy ich:

• pozyskiwaniu od osób biorących udział w postępowaniu powypadkowym (np. od poszkodowanego, świadków wypadku, członków zespołu powypadkowego),
• przekazywaniu innym podmiotom (członkom rodziny, ZUS-owi, innemu pracodawcy, w przypadku, gdy jego pracownik uległ wypadkowi w trakcie wykonywania pracy na innego terenie zakładu),
• przechowywaniu, niszczeniu itp.

Protokół powypadkowy

Rozporządzenie Ministra Gospodarki i Pracy z dnia 16 września 2004 r. w sprawie wzoru protokołu ustalenia okoliczności i przyczyn wypadku przy pracy w sposób ścisły określa, jakiego rodzaju dane osobowe muszą być zamieszczone w protokole powypadkowym, aby wypełnić obowiązek prawny. Pracodawca bowiem może domagać się udostępnienia od pracownika danych zawartych w art. 221 § 1 i 2 Kodeksu pracy oraz wykraczających poza zakres tam wskazany wtedy, gdy obowiązek ich podania...