Czy trzeba rejestrować zbiór kandydatów do pracy w GIODO?

Każda firma w momencie rozpoczęcia procesu rekrutacji, staje się administratorem danych kandydatów do pracy, którzy w tym procesie wezmą udział, przekazując swoje dane w postaci CV, listów motywacyjnych itp. Zbiór, który w związku z tym powstanie, podlega obowiązkowi przetwarzania go zgodnie z przepisami o ochronie danych osobowych. Przepisy te, a dokładnie Art. 43 ust. 1 

Czytaj dalej »

Obowiązek informacyjny w stosunku do kandydatów do pracy i pracowników

Przetwarzanie danych osobowych zarówno kandydatów do pracy, jak i pracowników, wiąże się z szeregiem wymogów, które muszą zostać spełnione przez pracodawcę (także potencjalnego pracodawcę). Wśród nich można wymienić m.in. konieczność legitymowania się jedną z przesłanek określonych w art. 23 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej UODO), gdy chodzi o tzw. dane zwykłe (np. imię, nazwisko, nr PESEL) bądź w art. 27 ust. 2 UODO, gdy myślimy o tzw. danych 

Czytaj dalej »

Zabezpieczenie danych kadrowych

Zgodnie z art. 36 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, administrator danych osobowych zobowiązany jest do zapewnienia ochrony przetwarzanych danych osobowych, a dokładnie do „zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności do zabezpieczenia danych przed ich 

Czytaj dalej »

Odpowiedzialność karna pracownika przy przetwarzaniu danych osobowych

Przyjęło się, że odpowiedzialność karną w związku z naruszeniem przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej UODO) przypisuje się wyłącznie zarządowi (w przypadku spółek) albo właścicielowi firmy (w przypadku jednoosobowej działalności gospodarczej). Tego typu stanowisko często głoszą sami pracownicy na szkoleniach, które mam okazję od czasu do czasu prowadzić 

Czytaj dalej »