Aktualny

IOD dla pracodawcy i związków zawodowych?

Michał Kowalski

Autor: Michał Kowalski

Dodano: 12 października 2020
IOD dla pracodawcy i związków zawodowych?

U wielu pracodawców działają organizacje związkowe, które przetwarzają dane osobowe m.in. pracowników – członków danej organizacji. Niejednokrotnie zaś pracodawca ma obowiązek wyznaczyć inspektora ochrony danych, bądź wyznacza go z własnej inicjatywy. Czy inspektor ochrony danych musi wówczas automatycznie wykonywać swoje zadania na rzecz organizacji związkowych? Poznaj rozwiązanie.

Organizacja związkowa jako odrębny ADO

Organizacja związkowa to odrębny administrator danych osobowych, ponieważ przetwarza dane osobowe we własnych celach i we własnym imieniu (art. 4 pkt 7 RODO). Dotyczy to także dane osobowe pracowników danego pracodawcy będących członkami tej organizacji związkowej.

Wspólny IOD? Kiedy to możliwe

Tymczasem inspektor ochrony danych jest powoływany osobno przez każdego administratora.

Uwaga

Wyjątkowo:

  • jeżeli administrator lub podmiot przetwarzający są organem lub podmiotem publicznym, dla kilku takich organów lub podmiotów można wyznaczyć – z uwzględnieniem ich struktury organizacyjnej i wielkości – jednego inspektora ochrony danych (art. 37 ust. 3 RODO).
  • grupa przedsiębiorstw może wyznaczyć jednego inspektora ochrony danych, o ile można będzie łatwo nawiązać z nim kontakt z każdej jednostki organizacyjnej.
  • administrator, podmiot przetwarzający, zrzeszenia lub inne podmioty reprezentujące określone kategorie administratorów lub podmiotów przetwarzających mogą wyznaczyć lub jeżeli wymaga tego prawo Unii lub prawo państwa członkowskiego, wyznaczają inspektora ochrony danych. Inspektor ochrony danych może działać w imieniu takich zrzeszeń i innych podmiotów reprezentujących administratorów lub podmioty przetwarzające (nie dotyczy przypadków, gdy wyznaczenie IOD jest obowiązkowe).

Co musi IOD w ramach umowy zawartej z ADO

IOD wyznaczony przez danego pracodawcę nie wykonuje automatycznie swych zadań na rzecz organizacji związkowej. Inspektor ochrony danych, który nawiązał współpracę z danym administratorem (np. w ramach umowy cywilnoprawnej czy umowy o pracę) nie może być zmuszony w ramach tej umowy do współpracy z organizacjami związkowymi, ponieważ są to odrębni administratorzy w stosunku do pracodawcy, u którego działają.

Uwaga

Można sobie wyobrazić wprowadzenie takiego wymagania w umowie cywilnoprawnej zawieranej z pracodawcą, na zasadzie swobody umów. Wówczas doszłoby do sytuacji, w której z pracodawcą byłaby zawarta umowa pisemna, zaś z organizacjami związkowymi - dorozumiana. W takim przypadku jednak konieczne byłoby odrębne zgłoszenie IOD przez organizacje związkowe.

Michał Kowalski

Autor: Michał Kowalski

Radca prawny, specjalista z zakresu prawa pracy i ubezpieczeń społecznych oraz prawa oświatowego, redaktor licznych publikacji

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x