RODO i bezpieczeństwo danych w systemach HR

RODO określa, jak chronić dane osobowe kandydatów i pracowników. Rozporządzenie weszło w życie 24 maja 2016 r.; stosuje się je od 25 maja 2018 r.¹
W artykule wyjaśniamy zasady dostępu w systemie HR, retencji dokumentacji oraz współpracy z dostawcą².

Czym są dane osobowe przetwarzane w kadrach i płacach?

Dane osobowe w kadrach i płacach pozwalają zidentyfikować kandydata lub pracownika i prowadzić sprawy związane z jego zatrudnieniem. Należą do nich m.in. dane identyfikacyjne, numery rachunków bankowych oraz informacje o wynagrodzeniu i zdrowiu³. Zgodnie z art. 22¹ Kodeksu pracy, § 3 pkt 5, pracodawca może żądać numeru rachunku płatniczego, jeśli pracownik nie wnioskował o wypłatę do rąk własnych⁴.

Dane zwykłe obejmują informacje identyfikacyjne i kontaktowe. Dane o zdrowiu podlegają innym zasadom przetwarzania. Osobnej podstawy wymagają też dane dotyczące wyroków sądowych i naruszeń prawa – nie są one danymi o zdrowiu. Warunki ich przetwarzania określa art. 10 RODO⁵.

Minimalizacja danych osobowych polega na zbieraniu informacji potrzebnych do określonego celu, nie wszystkiego, co zawiera formularz lub dokument. Przy danych kandydata punktem odniesienia jest cel rekrutacji. Przy danych pracownika są nim obowiązki związane z zatrudnieniem⁶.

Na jakiej podstawie dział kadr przetwarza dane osobowe?

Dział kadr przypisuje podstawę prawną do celu przetwarzania, zamiast opierać wszystkie czynności na jednej zgodzie. Podstawą mogą być przepisy prawa pracy, obowiązek prawny pracodawcy lub wykonanie umowy. Zgoda nie zastępuje podstawy wynikającej z obowiązków pracodawcy. Gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, zastosowanie ma art. 6 ust. 1 lit. c RODO⁵.

Jakie dane kandydatów i pracowników należą do szczególnych kategorii?

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Powinny je widzieć tylko osoby, których zadania wymagają takich informacji. Dane o wyrokach sądowych i naruszeniach prawa stanowią odrębną kategorię prawną, a nie kategorię danych o zdrowiu. Dane zdrowotne wymienia art. 9 ust. 1 RODO⁵.

Jakie dane trafiają do systemu kadrowo-płacowego?

System kadrowo-płacowy gromadzi informacje potrzebne do dokumentowania zatrudnienia i rozliczania wynagrodzeń. Po zatrudnieniu pracodawca może przetwarzać kolejne dane niezbędne do wykonania obowiązków, np. numer rachunku do wypłaty³. Dostęp w systemie powinien odpowiadać zadaniom osoby zajmującej się kadrami lub płacami⁷.

• Dane kandydata powinny odpowiadać celowi rekrutacji. Informacje niezwiązane z oceną zgłoszenia nie powinny trafiać do dokumentacji naboru.
• Dane pracownika powinny służyć określonej czynności związanej z zatrudnieniem. Dział kadr przypisuje cel każdej zbieranej informacji.
• Dostęp do danych w systemie HR powinien wynikać z obowiązków użytkownika. Uprawnienia do dokumentacji kadrowej i rozliczeń płacowych należy nadawać według wykonywanych zadań.

Cel wykorzystania informacji wyznacza także zakres dostępu do niej. Art. 5 ust. 1 lit. c RODO wymaga, by dane były adekwatne, stosowne i ograniczone do tego, co niezbędne dla celu przetwarzania⁵.

Czym jest RODO w kadrach i płacach przy outsourcingu?

Outsourcing kadr i płac oznacza zlecenie obsługi spraw pracowniczych zewnętrznemu usługodawcy. Pracodawca nadal decyduje o celach przetwarzania danych. Powinien zawrzeć z usługodawcą umowę powierzenia przetwarzania danych i ocenić jego zabezpieczenia⁸. Art. 28 ust. 3 RODO wymaga, by podstawą przetwarzania przez usługodawcę była umowa lub inny wiążący strony akt prawny⁵.

Umowa powierzenia wyznacza granice działania usługodawcy. Uprawnienia w systemie HR przekładają te ustalenia na dostęp do dokumentów. Pracodawca określa zlecone zadania i sprawdza, czy dane widzą wyłącznie osoby, które je obsługują. Zgodnie z art. 28 ust. 3 lit. b RODO usługodawca zapewnia, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy⁵.

Jak RODO wpływa na obsługę kadr i płac?

RODO w outsourcingu kadr i płac wymaga dopasowania dostępu usługodawcy do zleconych mu czynności. Poniższe działania pomagają uporządkować współpracę. Art. 28 ust. 3 lit. a RODO przewiduje przetwarzanie wyłącznie na udokumentowane polecenie pracodawcy, chyba że prawo wymaga inaczej⁵.

• Zakres zlecenia opisuje czynności wykonywane przez usługodawcę. Dostęp powinien obejmować tylko dane potrzebne do ich realizacji⁹.
• Uprawnienia użytkowników wskazują, kto u usługodawcy może otwierać dokumentację kadrową i rozliczenia płacowe. Po zmianie obowiązków dostęp trzeba odpowiednio zmienić lub cofnąć.
• Przekazywanie danych odbywa się uzgodnionym kanałem. Ustalenia stron powinny też obejmować zgłaszanie incydentów i zakończenie obsługi.

Zakres dostępu usługodawcy powinien odpowiadać czynnościom, które pracodawca mu powierzył.

Jakie role pełnią pracodawca i zewnętrzny dostawca usług?

Pracodawca pozostaje administratorem danych pracowników. Usługodawca obsługujący kadry i płace jest podmiotem przetwarzającym w zakresie zleconych czynności. Administrator ustala cele, a podmiot przetwarzający działa na udokumentowane polecenie. Dostawca oprogramowania i firma świadcząca obsługę kadrowo-płacową mogą mieć różne role, więc ich dostęp należy ustalić osobno.

Co powinna określać umowa powierzenia danych kadrowo-płacowych?

Umowa powierzenia danych kadrowo-płacowych powinna opisywać przedmiot i cel obsługi, kategorie danych i osób oraz obowiązki stron. Musi też określać zasady zakończenia współpracy, poufność, zabezpieczenia, dalsze powierzenie i pomoc pracodawcy w ochronie danych. Art. 28 ust. 3 lit. g RODO nakazuje usługodawcy po zakończeniu usług usunąć albo zwrócić dane zgodnie z decyzją pracodawcy, z zastrzeżeniem obowiązków ustawowych⁵.

Lista kontrolna porządkuje sprawy, które pracodawca powinien uregulować w umowie. Punktem odniesienia jest osiem obszarów obowiązków podmiotu przetwarzającego z art. 28 ust. 3 lit. a–h RODO⁵.

Kto odpowiada za ochronę danych po zleceniu obsługi kadr i płac?

Pracodawca jako administrator wybiera usługodawcę, określa cel przetwarzania i nadzoruje powierzone dane. Usługodawca jako podmiot przetwarzający wykonuje uzgodnione czynności według poleceń pracodawcy i odpowiada za własne zabezpieczenia. Zlecenie obsługi nie przenosi na niego roli administratora. Art. 28 ust. 1 RODO nakazuje pracodawcy korzystać wyłącznie z podmiotów dających wystarczające gwarancje odpowiedniej ochrony danych⁵.

Czym jest kontrola zgodności z RODO w kadrach i płacach?

Kontrola zgodności z RODO w kadrach i płacach sprawdza, kto korzysta z danych, komu je przekazuje i jak chroni dokumentację. Obejmuje uprawnienia w systemie HR oraz czynności poza nim, w tym wysyłkę dokumentów. Powinna wskazać zbędne dostępy i działania potrzebne do ich usunięcia. Art. 30 ust. 1 lit. d RODO wymaga ujmowania w rejestrze czynności kategorii odbiorców, którym dane ujawniono lub zostaną ujawnione⁵.

Jak udostępniać pracownikowi jego dane i dokumentację?

Udostępnienie danych pracownikowi zaczyna się od ustalenia zakresu żądania i bezpiecznego potwierdzenia tożsamości odbiorcy. Dział kadr wyszukuje dokumentację tej osoby i sprawdza, czy zawiera również dane innych osób. Następnie przekazuje informacje kanałem ograniczającym dostęp postronnych. Rejestr żądań pozwala ustalić, co udostępniono i kto się tym zajął.

Jak ułożyć checklistę ról, uprawnień i zabezpieczeń w systemie HR?

Checklista systemu HR powinna wiązać każdą rolę użytkownika z zadaniem i widocznymi dla niego danymi. Do środków ochrony danych kadrowych należą szyfrowanie dokumentów elektronicznych, ograniczanie dostępu, silne hasła, aktualizacje i kopie zapasowe⁸.

• Role użytkowników powinny odpowiadać obowiązkom w kadrach, płacach lub administracji systemem. Gdy zmieniają się obowiązki, trzeba zmienić uprawnienia.
• Dostęp do dokumentów powinien obejmować tylko dane potrzebne do zadania. Przegląd uprawnień pomaga wykryć konta z nadmiernym dostępem.
• Zabezpieczenia techniczne powinny chronić dane podczas przechowywania i przekazywania. Kontrola obejmuje też możliwość odtworzenia informacji z kopii zapasowej.

Jak kontrolować przekazywanie danych biuru rachunkowemu, ZUS i innym odbiorcom?

Przekazywanie danych kadrowo-płacowych trzeba oceniać według odbiorcy, celu i zakresu informacji. Przy wysyłce do biura rachunkowego dział kadr stosuje uzgodniony zakres obsługi i bezpieczny kanał. Przed przekazaniem danych do ZUS sprawdza ich zgodność z właściwym zgłoszeniem lub rozliczeniem. Ewidencja wysyłek pokazuje, kto przekazał informacje i komu.

Jak weryfikować procesy kadrowo-płacowe i dokumentację pracodawcy?

Weryfikacja procesów kadrowo-płacowych porównuje rzeczywisty obieg danych z przyjętymi zasadami dostępu i przekazywania dokumentów. Pracodawca śledzi drogę informacji od wprowadzenia do systemu aż po udostępnienie odbiorcy. Wynik kontroli powinien wskazywać osobę odpowiedzialną za usunięcie niezgodności. Zasada rozliczalności z art. 5 ust. 2 RODO wymaga, by pracodawca umiał wykazać przestrzeganie zasad przetwarzania⁵.

Kontrola RODO powinna prowadzić do korekty dostępu lub sposobu obsługi danych, jeśli wykaże odstępstwa. Art. 32 ust. 1 lit. d RODO przewiduje regularne testowanie, mierzenie i ocenianie skuteczności zabezpieczeń⁵.

RODO w kadrach i płacach: obowiązki pracodawcy i prawa pracownika

Pracodawca jako administrator określa cel i podstawę przetwarzania danych pracownika, chroni dokumentację oraz obsługuje jego prawa. Informacje w systemie przypisuje do czynności, takich jak prowadzenie akt osobowych czy sporządzenie listy płac, czyli zestawienia naliczonych wynagrodzeń. Po naruszeniu ochrony danych ocenia ryzyko dla pracowników i obowiązek zgłoszenia zdarzenia. Zgodnie z art. 12 ust. 3 RODO zasadniczo informuje pracownika o działaniach podjętych w związku z jego żądaniem w ciągu miesiąca od otrzymania wniosku⁵.

Jak przypisać podstawę prawną do danych pracownika?

Podstawę prawną danych pracownika należy przypisać do celu wykorzystania informacji, nie do całej kartoteki HR. Pracodawca ustala, której czynności służą dane, wybiera właściwą podstawę i ogranicza dostęp do osób wykonujących tę czynność. Dzięki temu oddziela informacje potrzebne do rozliczenia zatrudnienia od używanych w innych celach.

Za co odpowiada pracodawca jako administrator danych?

Pracodawca jako administrator danych odpowiada za zgodność przetwarzania z prawem i umożliwia pracownikowi korzystanie z jego praw. Ustala zakres dokumentacji, nadaje uprawnienia w systemie oraz nadzoruje obsługę żądań. Odpowiada również za dane przetwarzane przez podmiot wykonujący zlecone zadania kadrowo-płacowe.

Kiedy podstawą przetwarzania jest obowiązek prawny lub umowa, a kiedy zgoda?

Tabela zestawia podstawy przetwarzania danych pracownika z celami i warunkami ich zastosowania.

Zgoda nie zastępuje podstawy prawnej właściwej dla obowiązkowych czynności kadrowych.

Jakie działania pracodawcy są konieczne po naruszeniu ochrony danych?

Pracodawca po naruszeniu ochrony danych zabezpiecza informacje, ustala zakres zdarzenia, ocenia ryzyko i dokumentuje działania. Zgłasza naruszenie organowi nadzorczemu, chyba że ryzyko naruszenia praw lub wolności osób jest mało prawdopodobne. Zgłoszenia dokonuje bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia¹⁰. Jeśli zdarzenie może powodować wysokie ryzyko dla pracownika, ocenia również obowiązek zawiadomienia tej osoby¹¹.

Odpowiedzialność pracodawcy dotyczy zarówno codziennego dostępu do danych, jak i reakcji na naruszenie.

Ochrona danych od rekrutacji po zatrudnienie

Ochrona danych od rekrutacji po zatrudnienie wymaga rozdzielenia dokumentacji kandydatów i pracowników oraz dostępu odpowiedniego do zadań. Zasada minimalizacji ogranicza zakres zbieranych informacji do tego, co niezbędne w danym celu³. Po zatrudnieniu kandydata pracodawca wybiera dane potrzebne do obsługi stosunku pracy. Nie przenosi automatycznie całej dokumentacji rekrutacyjnej do akt osobowych.

Jak ograniczać dostęp do danych kandydatów i pracowników?

Dostęp do danych kandydatów powinny mieć wyłącznie osoby uczestniczące w rekrutacji¹². Pracodawca daje im dostęp do właściwych zgłoszeń i odbiera go po zakończeniu ich udziału w naborze. Uprawnienia do danych pracowników przypisuje osobno do zadań kadrowych i płacowych. Obsługa rekrutacji nie powinna otwierać dokumentacji zatrudnienia.

Kiedy usuwać dane z zakończonej rekrutacji?

Dane z zakończonej rekrutacji trzeba usunąć, gdy ustaje cel ich przechowywania i nie ma innej podstawy przetwarzania. Pracodawca odróżnia koniec naboru od odrębnych celów, takich jak obrona przed roszczeniami czy udział w przyszłych rekrutacjach. Zamknięcie naboru jest momentem na ocenę, czy zgłoszenie nadal trzeba przechowywać.

Jak długo przechowywać dane osób zatrudnionych?

Dane osób zatrudnionych przechowuje się przez okres właściwy dla rodzaju dokumentu i celu przetwarzania. Pracodawca przypisuje dokument do odpowiedniego zbioru, ustala początek biegu okresu przechowywania i uwzględnia obowiązki archiwizacyjne. Nie powinien stosować jednego terminu usunięcia do całej kartoteki.

Dlaczego obsługa rekrutacji jest przetwarzaniem danych osobowych?

Obsługa rekrutacji jest przetwarzaniem danych osobowych. Obejmuje przyjmowanie zgłoszeń, ich przeglądanie, ocenę i przekazywanie osobom prowadzącym nabór. Każda z tych czynności dotyczy informacji pozwalających zidentyfikować kandydata. Ochrona zaczyna się przy przyjęciu zgłoszenia, a nie dopiero po zawarciu umowy o pracę.

Rozdzielenie rekrutacji i zatrudnienia ułatwia przypisanie danym właściwego dostępu i zasad przechowywania.

Dlaczego dane kadrowo-płacowe wymagają szczególnej ochrony?

Dane kadrowo-płacowe trzeba chronić, bo nieuprawniony dostęp może ujawnić informacje wykraczające poza przebieg zatrudnienia i wysokość wynagrodzenia. Dane o zdrowiu, przekonaniach religijnych czy przynależności związkowej wymagają szczególnych podstaw przetwarzania³. Określenie „dane wrażliwe” odnosi się do takich szczególnych kategorii danych osobowych.

Dostęp do dokumentacji kadrowej powinien wynikać z zadania użytkownika systemu HR. Osoba przygotowująca wypłatę nie potrzebuje z tego powodu wglądu w całą dokumentację pracownika. Widoczność informacji należy ograniczyć do zakresu potrzebnego przy danej czynności.

Jak pracownik może korzystać ze swoich praw w systemie HR?

Pracownik może zwrócić się do pracodawcy o dostęp do swoich danych w systemie HR lub poprawienie błędnych informacji. W określonych sytuacjach może też żądać ograniczenia przetwarzania, usunięcia danych albo wnieść sprzeciw³. Sam wniosek o usunięcie nie pozwala pracodawcy skasować dokumentacji, którą nadal musi przechowywać.

• Przyjęcie wniosku pozwala ustalić, z jakiego prawa pracownik chce skorzystać. Pracodawca zapisuje zakres żądania bez zbierania zbędnych informacji.
• Potwierdzenie tożsamości chroni przed udostępnieniem danych osobie nieuprawnionej. Sposób weryfikacji powinien odpowiadać kanałowi, którym wpłynął wniosek.
• Wyszukanie danych obejmuje informacje wskazane w żądaniu, zarówno w systemie HR, jak i w powiązanej dokumentacji. Pracodawca uwzględnia też dane obsługiwane w jego imieniu przez dostawcę.
• Ocena żądania rozstrzyga, jakie działanie jest dopuszczalne dla danej kategorii danych. Poprawienie błędnej informacji to inna czynność niż usunięcie dokumentu objętego obowiązkiem przechowywania.
• Przekazanie odpowiedzi informuje pracownika o podjętym działaniu albo przyczynie odmowy. Pracodawca wybiera kanał chroniący dane przed osobami postronnymi.

Obsługa praw pracownika wymaga powiązania żądania z konkretnymi informacjami i obowiązkami dotyczącymi ich przechowywania.

Obowiązek informacyjny RODO wobec kandydatów i pracowników

Obowiązek informacyjny wymaga wyjaśnienia kandydatowi i pracownikowi, jak pracodawca wykorzystuje ich dane. Klauzula powinna odpowiadać konkretnemu procesowi: rekrutacji albo obsłudze zatrudnienia. Kandydat musi otrzymać m.in. informacje o celu przetwarzania, odbiorcach, okresie przechowywania i przysługujących mu prawach¹².

• Klauzula dla kandydata dotyczy danych zbieranych podczas naboru. Jej treść powinna odpowiadać sposobowi przyjmowania zgłoszeń.
• Klauzula dla pracownika opisuje wykorzystanie danych przy zatrudnieniu. Pracodawca dostosowuje ją do rzeczywistego obiegu dokumentacji kadrowo-płacowej.
• Przekazanie informacji powinno być dostępne dla właściwej osoby. Pracodawca zachowuje możliwość wykazania, jaką treść jej udostępnił.

Klauzula informacyjna opisuje faktyczne wykorzystanie danych, nie tylko nazwę systemu HR.

Jak ustalić retencję dokumentów kadrowo-płacowych i bezpiecznie usuwać dane?

Retencja dokumentacji kadrowo-płacowej zależy od rodzaju dokumentu, daty zatrudnienia i obowiązku przechowywania. Po upływie właściwego okresu dane należy usunąć. Pracodawca odróżnia dokumentację pracowniczą od innych informacji w systemie HR, bo jeden termin nie obejmuje wszystkich zbiorów.

Tabela pokazuje podstawowy okres przechowywania dokumentacji pracowniczej w zależności od daty zatrudnienia.

Dane w tabeli: 8,13,14

Wyjątek związany ze zgłoszeniem do ZUS trzeba ocenić osobno przy dokumentacji wcześniejszego zatrudnienia. Pracodawca ustala również, od jakiego zdarzenia biegnie okres właściwy dla danego dokumentu.

• Podział dokumentacji przypisuje dokument do właściwego zbioru. Pracodawca oddziela akta osobowe od pozostałych danych kadrowo-płacowych.
• Reguła retencji łączy zbiór z okresem przechowywania i początkiem jego biegu. Pozwala to wyznaczyć termin przeglądu dokumentów.
• Przegląd kopii obejmuje dokumenty papierowe, pliki elektroniczne i kopie poza główną kartoteką. Pracodawca ustala, skąd trzeba usunąć dane.
• Usunięcie danych następuje po upływie właściwego okresu przechowywania. Dane z dokumentacji pracowniczej trzeba nieodwracalnie usunąć z nośników papierowych i elektronicznych⁸.

Bezpieczna retencja wymaga zarówno ustalenia właściwego terminu, jak i usunięcia wszystkich przechowywanych kopii.

Wizerunek kandydatów i pracowników: zasady dostępu i wykorzystania

Wizerunek pracownika można wykorzystywać w określonym celu i na właściwej podstawie prawnej. Przechowywanie zdjęcia w systemie HR nie daje samo w sobie prawa do publikacji. Pracodawca oddziela dostęp do fotografii używanej w sprawach kadrowych od dostępu do materiałów komunikacji zewnętrznej. Zdjęcia kandydatów powinny widzieć osoby obsługujące dany nabór.

Kiedy można przetwarzać zdjęcie kandydata lub pracownika?

Zdjęcie kandydata lub pracownika można przetwarzać po określeniu celu i właściwej podstawy prawnej. Dobrowolne dołączenie fotografii do CV nie oznacza zgody na każdy inny sposób jej wykorzystania. Publikacja wizerunku wymaga odrębnej oceny niż dostęp do pliku w systemie HR. Jego widoczność pracodawca ogranicza do osób wykonujących dane zadanie.

Cel przetwarzania zdjęcia wyznacza sposób wykorzystania fotografii i zakres dostępu do niej.

Monitoring miejsca pracy i poczty: granice kontroli pracodawcy

Monitoring wizyjny i monitoring poczty elektronicznej wymagają określenia celu, zakresu kontroli oraz osób uprawnionych do danych. Pracowników trzeba poinformować o obu formach monitoringu i ich zasadach¹². Kontrola poczty elektronicznej nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracowników³.

Nagrania z monitoringu wizyjnego przechowuje się standardowo maksymalnie przez 3 miesiące od daty nagrania. Wyjątek dotyczy nagrań stanowiących dowód w postępowaniu¹². Dostęp do nich powinien wynikać z zadania, nie z ogólnego uprawnienia do obsługi systemu HR¹⁵.

Jak określić zakres monitoringu, dostęp do nagrań i obowiązki informacyjne?

Zasady monitoringu powinny wiązać cel kontroli z nadzorowanym miejscem lub służbową pocztą. Muszą też określać, kto może przeglądać zebrane dane.

• Zakres monitoringu wizyjnego wskazuje miejsca objęte kamerami. Pracodawca ogranicza rejestrację obrazu do obszarów wynikających z ustalonego celu¹⁶.
• Zakres monitoringu poczty opisuje czynności kontrolne dotyczące służbowej skrzynki. Pracodawca wyznacza granice przeglądu z poszanowaniem korespondencji pracownika.
• Uprawnienia do nagrań wskazują osoby, które mogą je oglądać lub udostępniać. Po ustaniu zadania uzasadniającego dostęp pracodawca go odbiera.
• Informacja dla pracowników opisuje stosowane formy kontroli i ich zasady. Pracodawca przekazuje ją przed objęciem pracowników monitoringiem.

Granice monitoringu wynikają z jego celu, zakresu dostępu do danych i ochrony praw pracownika.

Inspektor ochrony danych: rola w nadzorze nad systemem HR

Inspektor ochrony danych (IOD), jeśli został wyznaczony, doradza pracodawcy i monitoruje zgodność przetwarzania danych w systemie HR. Nie przejmuje roli administratora. Opiniuje uprawnienia, obieg dokumentacji i obsługę praw kandydatów oraz pracowników. Może też uczestniczyć w ocenie ryzyka przy zmianie procesu kadrowo-płacowego lub wdrażaniu narzędzia.

Pracodawca decyduje o celach przetwarzania i zabezpieczeniach. IOD wskazuje ryzyka oraz zalecenia. Ten podział zachowuje niezależność funkcji nadzorczej i jasno przypisuje odpowiedzialność za działanie systemu.

Dokumenty poza aktami osobowymi: czego nie gromadzić na zapas

Akta osobowe są częścią dokumentacji pracowniczej. Trafiają do nich dokumenty wymagane dla danego stosunku pracy, a nie każda kopia otrzymana przez kadry. O umieszczeniu dokumentu decyduje cel wynikający z Kodeksu pracy i przepisów o dokumentacji pracowniczej. Akta obejmują części dotyczące ubiegania się o zatrudnienie, przebiegu i ustania zatrudnienia, kar porządkowych oraz kontroli trzeźwości¹².

Dokumentacja cudzoziemca wymaga oceny uprawnienia do pobytu i pracy. W aktach osobowych można przechowywać kopie paszportu, wizy oraz dokumentów potwierdzających legalny pobyt i zatrudnienie pracownika cudzoziemca¹². Zakres kopii powinien odpowiadać potrzebie w danej sprawie, a nie całej zawartości okazanych dokumentów.

Tabela porządkuje dokumenty według ich związku ze stosunkiem pracy i celu przechowywania.

Jak odróżnić dokumenty wymagane w aktach od zbędnych kopii?

Dokument wymagany w aktach wynika z obowiązku dotyczącego zatrudnienia. Zbędna kopia nie ma natomiast odrębnego celu przechowywania. Dział kadr ustala stosunek prawny osoby, cel pozyskania dokumentu i właściwy zbiór. Sprawdza też, czy trzeba zachować kopię, czy wystarczy odnotować potrzebną informację. Dokumenty zleceniobiorców i osób korzystających z ZFŚS nie trafiają do akt osobowych tylko z powodu współpracy tych osób z firmą.

Zakres akt osobowych wyznacza obowiązek dokumentacyjny, nie liczba dokumentów dostarczonych pracodawcy.

Kopie dowodów osobistych i legitymacji: ograniczanie nadmiarowych danych

Kopii dowodu osobistego nie należy przechowywać w aktach osobowych; sam dokument może służyć do weryfikacji danych¹². Pracodawca odróżnia okazanie dowodu od zachowania jego obrazu w systemie HR. Potwierdzenie tożsamości nie uzasadnia dołączenia skanu do kartoteki.

Kiedy kopia legitymacji jest niezbędna, a kiedy wystarczy wgląd?

Kopia legitymacji emeryta lub rencisty nie powinna trafiać do akt osobowych. Pracodawca może zażądać okazania dokumentu¹². Wgląd wystarcza, gdy chodzi o potwierdzenie uprawnienia, a odrębny obowiązek nie wymaga zachowania kopii. Zamiast obrazu całej legitymacji należy zapisać informację potrzebną do rozpatrzenia sprawy.

Weryfikacja dokumentu nie daje automatycznie prawa do przechowywania jego kopii.

Dane o wypadkach przy pracy i chorobach zawodowych: dostęp do dokumentacji

Dane o wypadkach przy pracy i chorobach zawodowych powinny widzieć tylko osoby wykonujące zadania związane z daną sprawą. Dokumentację wypadku lub choroby zawodowej przechowuje się w dokumentacji BHP, dotyczącej bezpieczeństwa i higieny pracy, a nie w aktach osobowych¹². Dostęp do akt pracownika nie powinien automatycznie otwierać szczegółów zdarzenia ani informacji o zdrowiu.

System HR powinien oddzielać dokumentację BHP od danych potrzebnych do obsługi kadr i płac. Informacja niezbędna do rozliczenia nie uzasadnia udostępnienia całej dokumentacji wypadkowej osobie sporządzającej listę płac.

Czy pracodawca może żądać informacji o niekaralności?

Pracodawca może żądać informacji o niekaralności, jeśli wymaga jej ustawa dotycząca danego zatrudnienia. Bez takiego wymogu nie powinien jej pozyskiwać¹². Zaświadczenie o niekaralności potwierdza informację w zakresie wymaganym dla stanowiska.

Tabela zestawia zasady żądania danych o niekaralności przy zatrudnieniu objętym wymogiem ustawowym i bez niego.

Rozstrzygający jest przepis dotyczący konkretnego zatrudnienia, nie sama chęć sprawdzenia kandydata.

Werdykt: pracodawca żąda informacji o niekaralności wyłącznie wtedy, gdy wymaga tego prawo właściwe dla danego zatrudnienia.

Zgoda na przetwarzanie danych: kiedy jest właściwą podstawą?

Zgoda pracownika może być podstawą przetwarzania dla określonego, dobrowolnego celu. Pracownik musi móc odmówić bez negatywnych konsekwencji. W systemie HR pracodawca oddziela dane przetwarzane na podstawie zgody od informacji potrzebnych do wykonania obowiązków związanych z zatrudnieniem. Pozwala to zakończyć przetwarzanie oparte na zgodzie bez naruszania dokumentacji zachowywanej z innej podstawy.

Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania¹². Po jej cofnięciu pracodawca kończy czynności oparte wyłącznie na tej zgodzie. Ustala też, czy te same dane wykorzystuje nadal w odrębnym, obowiązującym celu.

CV, akta osobowe i klauzula RODO: co przechowywać?

CV służy ocenie kandydata podczas rekrutacji. Po zatrudnieniu do akt osobowych trafiają dokumenty potrzebne do udokumentowania stosunku pracy, nie automatycznie całe zgłoszenie. Informacje z CV, które nie służą temu celowi, nie powinny znaleźć się w kartotece pracownika.

Czy kandydat musi zamieszczać klauzulę RODO w CV?

Kandydat nie musi dopisywać do CV zgody ani klauzuli informacyjnej RODO, by pracodawca rozpatrzył zgłoszenie w bieżącej rekrutacji. To pracodawca przekazuje klauzulę kandydatowi; nie jest ona oświadczeniem do zamieszczenia w CV. Udział w przyszłych naborach stanowi osobny cel i wymaga oceny podstawy przetwarzania.

Tabela porównuje wykorzystanie CV w bieżącym i przyszłym naborze według celu, klauzuli informacyjnej oraz przechowywania.

Różnica dotyczy celu dalszego przechowywania CV, a nie obecności formułki w dokumencie.

Werdykt: kandydat nie musi dodawać klauzuli RODO do CV na potrzeby bieżącego naboru.

Co zrobić z dokumentami po zakończeniu rekrutacji?

CV i pozostałe dane kandydatów niezatrudnionych należy usunąć po rekrutacji, chyba że kandydaci zgodzili się na ich wykorzystanie w przyszłych naborach¹². Usuwanie powinno objąć zgłoszenia w systemie rekrutacyjnym, załączniki wiadomości i kopie przekazane osobom prowadzącym nabór.

Zgoda na przyszłe rekrutacje pozwala zachować dane tylko w zakresie tego celu. Pracodawca oddziela takie zgłoszenia od dokumentów zakończonego naboru. Dostęp pozostawia osobom prowadzącym kolejne rekrutacje.

Treści premium dla kadr i płac: jak ocenić ich wiarygodność?

Treści premium dla kadr i płac warto oceniać według tematyki, przydatności materiałów i jasności warunków zakupu. Książka ze wzorami, szkolenie i okres próbny narzędzia kadrowo-płacowego służą różnym potrzebom. Żadna z tych form sama nie potwierdza, że procesy firmy są zgodne z RODO.

Tabela zestawia książkę SerwisKadrowego.pl i szkolenie FRR według formy, opublikowanej ceny oraz zastosowania.

Dane w tabeli: 17,18

Oznaczenie „netto / brutto” przy szkoleniu nie przesądza, którą kwotę zapłaci konkretny nabywca. Przy zakupie książki trzeba z kolei uwzględnić warunki dostawy.

• Zakres książki SerwisKadrowego.pl obejmuje edytowalne wzory dokumentów dotyczących ochrony danych¹⁷. Wzory trzeba dostosować do rzeczywistych ról, odbiorców i obiegu danych u pracodawcy.
• Parametry książki SerwisKadrowego.pl to 134 strony oraz format o szerokości 170 mm i wysokości 240 mm¹⁷. Objętość opisuje formę publikacji, ale nie rozstrzyga o aktualności treści.
• Warunki dostawy książki SerwisKadrowego.pl wskazują dwa różne progi darmowej dostawy: 350 zł w opisie dostawy oraz 400 zł w tabeli produktu¹⁷. Z tej rozbieżności nie wynika jeden pewny próg dla zamówienia.
• Program szkolenia FRR obejmuje dane kandydatów i pracowników, monitoring oraz dokumentację pracowniczą¹⁸. Szkolenie trwa 8 godzin dydaktycznych, po 45 minut każda¹⁸. Jego tematyka nie zastąpi oceny uprawnień w systemie HR używanym przez firmę.
• Oferta kadrowo-płacowa prezentowana przez Poradnik Przedsiębiorcy przewiduje bezpłatny okres próbny trwający 30 dni¹. Pozwala on ocenić narzędzie, ale nie zastępuje książki ani szkolenia o zasadach przetwarzania danych¹⁹.

Książka służy pracy nad dokumentami, szkolenie omówieniu wskazanych tematów, a okres próbny ocenie narzędzia w praktyce.

Najczęściej zadawane pytania

Jakie książki kadrowo-płacowe pomogą poznać zasady RODO?

Artykuł nie wskazuje konkretnych tytułów. Przy wyborze warto szukać publikacji o minimalizacji danych, podstawach przetwarzania, uprawnieniach w systemie HR i obowiązkach podmiotu przetwarzającego.

Jakie są częste błędy w przetwarzaniu danych kadrowych?

Do błędów należą zbieranie danych niezwiązanych z celem, opieranie wszystkich czynności na zgodzie oraz nadawanie zbyt szerokich uprawnień. Ryzykiem jest też brak oceny zabezpieczeń usługodawcy lub nieodebranie dostępu po zmianie obowiązków.

Jakie polityki i procedury pomagają uporządkować ochronę danych kadrowych?

Przydatne są zasady nadawania i cofania uprawnień, bezpiecznego przekazywania dokumentów oraz postępowania po incydencie. Współpracę z usługodawcą powinny porządkować udokumentowane polecenia i ustalenia dotyczące zakończenia obsługi.

Jakie szkolenia powiązane z ochroną danych mogą być przydatne w pracy z systemem HR?

Artykuł nie wymienia konkretnych szkoleń. Poruszane w nim zagadnienia obejmują korzystanie z uprawnień w systemie, ochronę dokumentów elektronicznych i bezpieczne przekazywanie informacji.

Kto jest opiekunem szkoleń z RODO w dziale kadr i płac?

Artykuł nie wskazuje konkretnej osoby odpowiedzialnej za szkolenia. Określa natomiast pracodawcę jako administratora danych, który odpowiada za zgodność przetwarzania i nadzoruje powierzone dane.

Jakie zagadnienia warto uwzględnić w szkoleniach z RODO dla kadr i płac?

Artykuł nie określa programu szkoleń. Omawia jednak zasady dostępu odpowiedniego do zadań, poufność, bezpieczne przekazywanie danych i reagowanie na incydenty.

Gdzie szukać dalszych informacji o podstawach prawnych RODO w kadrach i płacach?

Artykuł odwołuje się m.in. do art. 5, 6, 9, 10, 28 i 32 RODO oraz art. 22¹ Kodeksu pracy. Te przepisy dotyczą zasad przetwarzania, podstaw prawnych, danych szczególnych kategorii i obowiązków usługodawcy.

Czy usługodawca może sam zdecydować o użyciu dalszego podwykonawcy?

Zasady dalszego powierzenia powinny być określone w umowie z usługodawcą. Artykuł zaleca, by pracodawca uregulował warunki korzystania z kolejnych podmiotów.

Ceny i warunki sprawdzone u źródeł: październik 2026.