Biuletyn Informacji Publicznej RPO

Zakres danych osobowych, jakich w obowiązującym stanie prawnym może żądać pracodawca od kandydatów do pracy lub pracowników stanowi istotny problem zarówno z punktu widzenia pracodawców jak i pracowników.

Zgodnie z Konstytucją „nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby”. Tymczasem w świetle art. 22¹ § 4 Kodeksu pracy, pracodawca może żądać podania innych danych niż określone w § 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów. Wskazany przepis sugeruje wbrew Konstytucji, że taki obowiązek może wynikać również z przepisów rangi podustawowej. Podobne wątpliwości dotyczą także art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych.

Z przeprowadzonej analizy obecnych regulacji prawnych w zakresie uprawnień pracodawcy do zbierania danych osobowych pracowników/ kandydatów do pracy, po skonfrontowaniu z praktyką ich stosowania, a także wymogami wynikającymi z rozwoju techniki, wynika, że zakres danych osobowych wskazany w art. 22¹ Kodeksu pracy, jest natomiast często zbyt wąski. Na nieadekwatność brzmienia tego przepisu do potrzeb, jakie obecnie dyktuje rynek pracy, ograniczenie pracodawców w pozyskiwaniu danych osobowych o kandydatach do pracy, a także niejednoznaczną interpretację przepisów w zakresie przetwarzania danych przez pracodawców szczegółowo wskazuje Państwowa Inspekcja Pracy i Generalny Inspektor Ochrony Danych Osobowych.

Wątpliwości powstają w szczególności w obszarze przetwarzania danych o niekaralności pracowników, przetwarzania danych (opinii, referencji) z poprzednich miejsc pracy, danych o przynależności związkowej, danych biometrycznych, zawartości służbowych skrzynek pocztowych i dysków komputerowych, obowiązku składania przez pracowników oświadczeń majątkowych, monitorowania pracowników nowymi technikami jak GPS, skanowania lub kopiowania dowodów osobistych. Wąskie potraktowanie zakresu danych osobowych w art. 22¹ Kodeksu pracy prowadzi w praktyce do przekazywania danych spoza tego katalogu pracodawcy za zgodą przekazującego. Jednak z uwagi na nierówną pozycję stron (silniejszą pracodawcy i z natury swej słabszą pracownika), prawo pracy powinno wprost uregulować zakres danych osobowych, pełniąc w ten sposób funkcję ochronną przed nadmierną ingerencją pracodawcy w prywatność pracownika.

Rzecznik zwrócił się o zajęcie stanowiska w przedstawionej sprawie.