ZUS, Prawo Pracy – porady prawne online – Kancelaria Radcy Prawnego Łódź

Imię i nazwisko pracownika to dane osobowe, jednak nie każde ich użycie w miejscu pracy narusza RODO. Jeżeli oznaczenie pokoju służy organizacji pracy, ułatwia kontakt z właściwą osobą, pomaga interesantom albo porządkuje obieg spraw w firmie czy urzędzie, takie działanie może być dopuszczalne. Kluczowe są jednak cel, niezbędność i zakres danych. Pracodawca powinien być w stanie wykazać, po co takie oznaczenie stosuje i dlaczego nie da się osiągnąć tego celu w mniej ingerujący sposób. RODO wymaga zgodności z prawem, minimalizacji danych i rozliczalności, a UODO podkreśla, że imię, nazwisko i służbowe dane kontaktowe są danymi związanymi z zatrudnieniem i co do zasady nie wkraczają w sferę prywatności pracownika.

Monitoring poczty elektronicznej pracownika jest dopuszczalny, ale nie daje pracodawcy wolnej ręki do czytania wszystkiego, co przechodzi przez służbową skrzynkę. Kodeks pracy pozwala na kontrolę służbowej poczty elektronicznej tylko wtedy, gdy jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania narzędzi pracy. Jednocześnie taki monitoring nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika. Równolegle pracodawca musi stosować RODO, a więc działać w sposób konieczny, proporcjonalny i przejrzysty.

Z tego artykułu dowiesz się:

• kiedy monitoring służbowej poczty jest legalny
• jakie cele uzasadniają jego wprowadzenie
• jakie formalności musi spełnić pracodawca
• czy wolno czytać treść maili pracownika
• co z prywatnymi wiadomościami na służbowej skrzynce
• jakie są najczęściej występujące błędy

Czy monitoring poczty elektronicznej pracownika jest w ogóle legalny?

Naruszenie RODO nie kończy się tylko na dyskomforcie organizacyjnym albo konieczności poprawienia polityki prywatności. W zależności od skali problemu mogą wchodzić w grę środki nakazowe Prezesa UODO, wysokie administracyjne kary pieniężne, odpowiedzialność cywilna za szkodę, a w Polsce także odpowiedzialność karna za niektóre czyny związane z bezprawnym przetwarzaniem danych albo utrudnianiem kontroli. Równie ważne jest to, że inne obowiązki ma organizacja, u której doszło do naruszenia, a inne osoba, której dane zostały naruszone. Administrator musi ocenić ryzyko, czasem zgłosić incydent do Prezesa UODO i czasem zawiadomić osoby, których dane dotyczą. Z kolei osoba fizyczna może złożyć skargę do Prezesa UODO i niezależnie od tego dochodzić odszkodowania przed sądem cywilnym.