To tylko kilka przykładów tego co dzieje się z danymi pracowników i kandydatów do pracy. Pracodawca jest administratorem takich informacji i musi je zabezpieczyć przed innymi osobami..(..)Firmy powinny być więc ostrożne, bo z ostatnich danych Eurobarometru wynika, że Polacy najlepiej znają przepisy o ochronie danych osobowych w całej Unii Europejskiej.
Szef bez bazy CV
Kodeks pracy jasno precyzuje, jakich danych osobowych może żądać pracodawca od swojego podwładnego, a także od kandydata do pracy. Szef tworzy zbiór takich informacji o pracownikach, ale nie musi zgłaszać go do rejestracji głównemu inspektorowi ochrony danych osobowych (GIODO), gdyż z obowiązku tego zwalnia pracodawców ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).
– Natomiast dane osobowe przesłane na potrzeby rekrutacji przez osoby, które ostatecznie nie zostały zatrudnione, powinny zostać zniszczone lub odesłane kandydatowi po zakończeniu rekrutacji na dane stanowisko – mówi Michał Serzycki, główny inspektor ochrony danych osobowych.
Profesor Małgorzata Gersdorf z Uniwersytetu Warszawskiego podkreśla, że szefowie firm nie mogą więc tworzyć własnych baz CV, nawet jeśli rotacja kadr w firmie jest duża, a szef przewiduje, że w najbliższym czasie rozpoczną się kolejne rekrutacje. W polskich firmach normą jest jednak przechowywanie CV kandydatów do pracy po zakończeniu postępowania kwalifikacyjnego. Zazwyczaj nie zabezpieczają one takich dokumentów, więc osoby trzecie mają do nich dostęp.
– Byłam świadkiem sytuacji, gdy do sekretariatu szefa firmy wszedł mężczyzna i zapytał, czy może zostawić swoje CV. Sekretarka poprosiła, aby zostawił je na pliku podobnych dokumentów przy wejściu do biura – mówi Adrianna Dentkowska z firmy rekrutacyjnej SMM Project.
Niebezpieczne pytania
W trakcie rekrutacji szefowie powinni pamiętać nie tylko o zabezpieczeniu danych osobowych kandydatów do pracy, ale także o tym, jakich informacji mogą od nich żądać. Zgodnie z kodeksem pracy nie mogą domagać się od nich np. podania numeru PESEL lub informacji o stanie cywilnym czy planach rodzicielskich albo liczbie posiadanych dzieci.
Czy banki mogą sprawdzać w trakcie rekrutacji na wszystkie stanowiska, czy dany kandydat nie był karany za przestępstwa przeciwko mieniu lub obrotowi pieniędzmi i papierami wartościowymi? Jakich informacji może żądać szef od zatrudnionego pracownika ? Co grozi za udostępnienie danych osobowych pracowników innym osobom ? Czego mogą domagać się poszkodowani podwładni ?
Więcej: Gazeta Prawna 14.08.2008 (159) – str.13