Aktualny

Współpraca z agencją rekrutacyjną poza UE – czy musimy stosować RODO?

Marcin Sarna

Autor: Marcin Sarna

Dodano: 18 października 2018
Depositphotos_46192167_l-2015
Pytanie:  Administrator korzysta z usług agencji rekrutującej mającej siedzibę w kraju poza UE i będzie zatrudniał pracowników z tego kraju w Polsce na umowę o pracę. Przed wyborem kandydata otrzyma cv ze zdjęciem. Czy współpraca z tą agencją w zakresie przetwarzania danych na etapie rekrutacji podlega przepisom RODO?
Odpowiedź: 

Nie, ponieważ RODO nie dotyczy przetwarzania danych osobowych w ramach działalności nieobjętej zakresem prawa unijnego.

Zakres zastosowania RODO

Pytanie dotyczy możliwości przekazania danych osobowych z państwa trzeciego do Polski.

Zgodnie z art. 2 ust. 2 lit. a RODO rozporządzenie to nie ma zastosowania do przetwarzania danych osobowych w ramach działalności nieobjętej zakresem prawa Unii. Artykuł 3 ust. 2 RODO nakazuje je stosować wyłącznie do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot przetwarzający niemających jednostek organizacyjnych w Unii, jeżeli czynności przetwarzania wiążą się z

  • oferowaniem towarów lub usług takim osobom, których dane dotyczą, w Unii – niezależnie od tego, czy wymaga się od tych osób zapłaty; lub
  • monitorowaniem ich zachowania, o ile do zachowania tego dochodzi w Unii.

RODO nie chroni praw obywateli państw trzecich

Co z tego wynika? RODO dotyczy zasadniczo ochrony danych osobowych obywateli państw członkowskich Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, także gdy mają być one przetwarzane poza granicami Wspólnoty. Temu służy m.in. obszerna regulacja dotycząca przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych.

RODO nie chroni zaś danych osobowych obywateli państw trzecich tj. państw nienależących do Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Tym samym dane te mogą być bez przeszkód „sprowadzane” na obszar UE lub EOG. Nie stoi temu na przeszkodzie motyw 14 RODO, zgodnie z którym „ochrona zapewniana niniejszym rozporządzeniem powinna mieć zastosowanie do osób fizycznych – niezależnie od ich obywatelstwa czy miejsca zamieszkania – w związku z przetwarzaniem ich danych osobowych”. Po pierwsze nie ma bowiem możliwości egzekwowania przepisów RODO poza granicami krajów, które są tym rozporządzeniem związane (tj. poza obszarem UE i EOG). Po drugie, wskazuje na to przytoczony wyżej artykuł 3 ust. 2 RODO, który ustanawia wyjątek od generalnej zasady niestosowania RODO do danych osobowych osób niebędących obywatelami państw członkowskich UE lub EOG. Przepis art. 3 ust. 2 RODO powoduje jednak, że RODO należy stosować do przetwarzania danych osobowych obywatela państwa trzeciego, który przybędzie już do Polski (nie wcześniej) i tylko w sytuacji gdy czynności przetwarzania będą się wiązały z np. zaoferowaniem mu towaru lub usługi.

Uwaga

Samo zaoferowanie obywatelowi z państwa trzeciego  zawarcia umowy o pracę nie będzie skutkowało obowiązkiem stosowania RODO gdyż:

  • zaoferowanie zawarcia umowy o pracę w roli pracownika nie jest ofertą usługi, bo jeżeli w ogóle można tu mówić o świadczeniu jakiejś usługi to raczej przez tę osobę na rzecz administratora danych lub procesora a nie na odwrót;
  • zapewne propozycja zatrudnienia zostanie złożona temu pracownikowi jeszcze w czasie gdy będzie on przebywał poza terenem UE i EOG (tj. przed podjęciem przez niego decyzji o wyjeździe do Polski).

Tym samym autor nie dostrzega w zakreślonym stanie faktycznym (tj. poszukiwaniu pracownika na Filipinach) konieczności spełnienia rygorów RODO.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x