RODO a sprawa BHP – szkolenia

Zwiększenie zakresu przetwarzania danych

Podejmując zaś decyzję o zwiększeniu zakresu przetwarzanych danych osobowych, należy pamiętać, że RODO wprowadza zasadę minimalizacji danych (art. 5 ust. 1 pkt c RODO). Zasada ta wymaga, aby podmiot zbierający i przetwarzający dane gromadził oraz wykorzystywał tylko te dane, które są rzeczywiście zgodne z celami. Te które chce on osiągnąć przy pomocy tych danych osobowych i które są mu niezbędne do określonego celu przetwarzania (art. 5 ust. 2 RODO). Innymi słowy każdy podmiot przetwarzający dane musi dokonać selekcji danych. Wybrać tylko taką ich liczbę oraz rodzaj, jakie są dla niego niezbędne. 

W sytuacji gdyby pracodawca chciał pozyskać od pracownika inne dane niż wskazane wcześniej niezbędne do sporządzenia karty szkolenia wstępnego lub zaświadczenia o odbyciu szkolenia okresowego BHP. Musiałby uzyskać na to zgodę pracownika. 

Przypomnijmy, że danymi osobowymi w myśl art. 4  ust. 1 RODO są informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizyczne. Natomiast możliwa do zidentyfikowania osoba fizyczna to ktoś, kogo można bezpośrednio lub pośrednio zidentyfikować. W szczególności na podstawie identyfikatora, takiego jak:

• imię i nazwisko,
• numer identyfikacyjny,
• dane o lokalizacji,
• identyfikator internetowy jeden bądź kilka szczególnych czynników określających:
• fizyczną,
• fizjologiczną,
• genetyczną,
• psychiczną,
• ekonomiczną,
• kulturową lub społeczną tożsamość osoby fizycznej.

Przesłanka legalizująca przetwarzanie danych osób zatrudnionych na podstawie zlecenia

Zgodn...