Pytanie:
Nasi pracownicy wykonują pracę na terenie budowy obiektów w Polsce, Unii Europejskiej, a także krajach nienależących do UE i EOG zarządzanych przez firmy – generalnego wykonawcę lub administratora obiektu – niebędące stroną umowy między naszą spółką a klientem. Przed przystąpieniem do realizacji usługi musimy wystąpić z wnioskiem o wydanie przepustek osobowych i samochodowych upoważniających do wstępu na teren budowy. Do takiego wniosku powinniśmy załączyć m.in. wykaz pracowników (imię i nazwisko, seria i numer dokumentu tożsamości, aktualna fotografia). Zdarza się, że firmy zarządzające obiektem żądają przesłania zaświadczeń o aktualnych szkoleniach BHP oraz zaświadczenia lekarskiego, że dany pracownik jest zdolny do wykonywania danej pracy. Czy wystarczającą podstawą przetwarzania danych osobowych pracowników jest art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych? Czy też pracownicy powinni wyrazić zgodę lub powinniśmy ich poinformować na piśmie, że te dane przekazujemy? Czy z firmami zarządzającymi poszczególnymi obiektami, niebędącymi naszymi klientami, którym przekazujemy dane osobowe, powinniśmy każdorazowo zawierać umowę powierzenia?
