Rodzaj warunku stawianego zgodzie

Zasady realizacji danego warunku

Stosunek do dotychczasowych wymagań

Dobrowolność

- osoba udzielająca zgody ma rzeczywisty i wolny wybór, może odmówić i wycofać swoją zgodę bez niekorzystnych konsekwencji,

- istnieje względna równowaga między kandydatem do pracy i pracownikiem a pracodawcą,

- jest zapewniona możliwość wyrażenia zgody z osobna na różne operacje przetwarzania danych osobowych,

- od wyrażenia zgody nie jest uzależnione wykonanie umowy, co będzie szczególnie badane przy dokonywaniu oceny dobrowolności wyrażenia zgody (art. 7 ust. 4 RODO).

- warunek stosowany przed wejściem w życie RODO, choć niezapisany wprost w przepisach (uzasadnienie do wyroku NSA z 6 września 2011 r., I OSK 1476/10, OSP 2013/10/104),

- do czasu wydania RODO zasada dobrowolności nie była tak mocno skonkretyzowana.

Konkretność

- zgoda ma być dokładnie określona, precyzyjna i rzeczowa,

- zgoda ma się odnosić do jednego celu (określony proces rekrutacyjny lub stosunek pracy), w którym dane osobowe będą przetwarzane (art. 5 ust. 1 lit. b RODO),

- odrębna zgoda będzie potrzebna na każdy z wielu procesów rekrutacyjnych, które należałoby zakwalifikować jako kilka celów, ponieważ w każdym z nich chodzi o pozyskanie pracownika na inne stanowisko z odmiennymi wymaganiami (pkt 32 preambuły RODO).

- warunek stosowany przed wejściem w życie RODO, choć niezapisany wprost w przepisach,

- według NSA i GIODO zgoda na przetwarzanie danych musi być wyraźna, a jej umieszczenie jako dodatkowego elementu innego zobowiązania niezawierającego informacji o celach i zakresie przetwarzania tych danych nie spełnia tego wymagania (wyrok NSA z 4 kwietnia 2003 r., II SA 2135/02, Wokanda 2004/6/30, i decyzja GIODO z 27 lipca 2004 r., znak GI-DEC-DIS-105/04/208).

Świadomość udzielenia

- osoba udzielająca zgody musi być świadoma, komu (tożsamość pracodawcy), po co (rekrutacja na konkretne stanowisko lub konkretne czynności związane ze stosunkiem pracy) i w jakim zakresie (wykorzystanie tylko przez pracodawcę lub inne podmioty z nim powiązane) daje prawo do przetwarzania danych osobowych (pkt 42 preambuły RODO),

- kandydat do pracy i pracownik muszą mieć świadomość, że w każdej chwili mogą wycofać swoją zgodę.

- warunek stosowany przed wejściem w życie RODO, choć niezapisany wprost w przepisach,

- zdaniem NSA zgoda nie może być domniemana, dorozumiana czy abstrakcyjna, natomiast osoba ją wyrażająca musi rozumieć jej istotę, cel i skutki (wyrok NSA z 10 stycznia 2013 r., I OSK 2029/11).

Jednoznaczność

treść zgody nie powinna budzić żadnych wątpliwości, że to dana osoba uprawniła pracodawcę do przetwarzania swoich danych w konkretnym procesie rekrutacyjnym lub czynnościach związanych ze stosunkiem pracy, do których zgoda jest potrzebna (pkt 32 preambuły RODO).

warunek stosowany przed wejściem w życie RODO, choć niezapisany wprost w przepisach.

Forma złożenia

- zgoda może być wyrażona w formie każdego rodzaju oświadczenia (pisemnego, elektronicznego, dokumentowego i ustnego), jak również poprzez podjęcie określonych czynności, np. zaznaczenie właściwego okienka w formularzu przygotowanym przez pracodawcę (pkt 32 zd. 1-2 preambuły RODO),

- z powodu zasady rozliczalności (konieczność wykazania, że kandydat do pracy/pracownik wyraził zgodę na przetwarzanie danych osobowych - art. 7 ust. 1 RODO) najbezpieczniej dla pracodawcy jest zebranie zgód w formie oświadczenia pisemnego, elektronicznego (z kwalifikowanym podpisem elektronicznym) lub dokumentowego (postać elektroniczna dokumentu dostarczona na określonym nośniku, np. USB, lub przesłana zwykłym e-mailem); przy ustnej zgodzie wskazane jest sporządzenie stosownej notatki,

- milczenie kandydata albo jego bierność nie mogą być interpretowane jako zgoda (pkt 32 zd. 3 preambuły RODO).

warunek stosowany przed wejściem w życie RODO, zapisany w art. 7 pkt 5 ustawy o ochronie danych osobowych w zakresie oświadczenia.

……………………………………………………

(data i miejsce wystawienia)

………………………………..

………………………………..

………………………………..

(imię i nazwisko oraz adres kandydata do pracy)

ZGODA NA PRZETWARZANIE DANYCH OSOBOWYCH

Wyrażam zgodę na przetwarzanie moich danych osobowych na potrzeby rekrutacji na stanowisko …………………………………………………….………….………………………………, ogłoszonej

(podać stanowisko pracy)

…………………………………………………., prowadzonej przez firmę …………………………………………

 (podać datę ogłoszenia) (podać nazwę rekrutującego pracodawcy)

Jednocześnie oświadczam, że udzielam zgody dobrowolnie oraz że zostałam/em poinformowana/y o przysługującym mi prawie dostępu do treści moich danych oraz ich poprawiania, jak również wycofania zgody na ich przetwarzanie w każdym czasie.

………………………………………….

(podpis kandydata do pracy)

……………..........................

(data i miejsce wystawienia)

………………………………..

………………………………..

………………………………..

(imię i nazwisko oraz adres pracownika)

ZGODA NA PRZETWARZANIE DANYCH OSOBOWYCH

Wyrażam zgodę na przetwarzanie moich danych osobowych w celu …………, przez ……………,

(podać cel, np. cele marketingowe pracodawcy) (podać nazwę pracodawcy)

Jednocześnie oświadczam, że udzielam zgody dobrowolnie oraz że zostałam/em poinformowana/y o przysługującym mi prawie dostępu do treści moich danych oraz ich poprawiania, jak również wycofania zgody na ich przetwarzanie w każdym czasie.

………………………………………….

(podpis pracownika)

Lp.

Rodzaj informacji

1.

Tożsamość i dane kontaktowe pracodawcy oraz - jeśli jest to niezbędne - jego przedstawiciela.

2.

Dane kontaktowe inspektora ochrony danych, jeśli jest wyznaczony.

3.

Cele i podstawa prawna przetwarzania danych.

4.

Prawnie uzasadnione interesy realizowane przez pracodawcę lub stronę trzecią, jeśli jest to konieczne - nie dotyczy sytuacji pozyskania danych od innej osoby niż kandydat do pracy lub pracownik.

5.

Informacje o odbiorcach danych i ich kategoriach, jeżeli istnieją.

6.

Informacje o zamiarze przekazania danych do państwa nieunijnego lub organizacji międzynarodowej albo wzmianka o zabezpieczeniach i możliwości uzyskania kopii danych bądź miejscu ich udostępnienia.

7.

Okres przechowywania danych, a gdy nie jest możliwe jego określenie - kryteria jego ustalenia.

8.

Informacje o prawie do żądania od pracodawcy/administratora dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania albo o prawie sprzeciwu wobec przetwarzania oraz prawie do przenoszenia danych.

9.

Informacje o prawie do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które zostało dokonane przed wycofaniem zgody.

10.

Informacje o prawie wniesienia skargi do organu nadzorczego.

11.

Informacja o tym, czy podanie danych osobowych jest wymogiem ustawowym lub umownym albo warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych - nie dotyczy sytuacji pozyskania danych od innej osoby niż kandydat do pracy lub pracownik.

12.

Informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, jeśli takie procesy są stosowane u pracodawcy.

13.

Źródło pochodzenia danych osobowych, a gdy ma to zastosowanie - czy pochodzą one ze źródeł publicznie dostępnych - dotyczy tylko przypadku pozyskania danych od innej osoby niż kandydat do pracy lub pracownik.

KLAUZULA INFORMACYJNA

Zgodnie z art. 13 ust. 1 i ust. 2/art. 14 ust. 1-2* rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016.119.1), dalej RODO, informuję, że:

1) administratorem Pani/Pana danych osobowych jest …………………………………………………..,

(wpisać nazwę pracodawcy)

z siedzibą ……………………………………………………………………………………………………………………….,

(wpisać adres pracodawcy)

reprezentowany przez …………………………………………………………………………………….………………

(wpisać imiona i nazwiska osób upoważnionych do reprezentacji pracodawcy)

2) Pani/Pana dane osobowe będą przetwarzane w celu realizacji praw i obowiązków wynikających ze stosunku pracy, na podstawie art. 6 ust. 1 pkt c RODO**,

3) odbiorcą Pani/Pana danych osobowych będzie/będą …………………………………………………. ……………………………………………………………..………………..……………………………………………………..,

(wpisać nazwę pracodawcy oraz wszystkich podmiotów z nim powiązanych, które będą miały prawo przetwarzania danych)

4) Pani/Pana dane osobowe będą przechowywane przez okres trwania stosunku pracy oraz w obowiązkowym okresie przechowywania dokumentacji związanej ze stosunkiem pracy i akt osobowych, ustalanym zgodnie z odrębnymi przepisami***,

5) przysługuje Pani/Panu prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,

6) ma Pan/Pani prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych (obecnie: Generalny Inspektor Ochrony Danych Osobowych), jeśli stwierdzi Pani/Pan, że przetwarzanie danych osobowych dotyczących Pani/Pana narusza przepisy RODO,

7) podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym. Ich nieprzekazanie spowoduje niemożność realizacji zawartej umowy o pracę i związanych z nią obowiązków podatkowo-składkowych.

* Wybrać właściwą podstawę: art. 13 RODO stosuje się w przypadku, gdy dane osobowe zostały pozyskane od osoby, której dotyczą, natomiast art. 14 - w sposób inny niż od osoby, której dane będą przetwarzane.

** W przypadku kandydata do pracy wpisać proces rekrutacyjny na konkretne stanowisko pracy (wskazać to stanowisko) jako cel przetwarzania danych oraz art. 6 ust. 1 pkt a RODO jako podstawę przetwarzania danych.

*** W odniesieniu do kandydata do pracy wpisać okres trwania procesu rekrutacyjnego z terminem jego zakończenia, jeśli możliwe jest jego wskazanie.

Umowa powierzenia przetwarzania danych osobowych

zawarta dnia …………………………………… (zwana dalej "Umową")

pomiędzy:

………………………………………………………………………………………………………………………………………,

(dane pracodawcy jako administratora danych)

zwanym dalej "Administratorem", reprezentowanym przez ……………………………………..

(dane osób upoważnionych do działania w imieniu pracodawcy)

a

………..…………………………………………………………………………………………………………………………….,

(dane podmiotu przyjmującego zadanie przetwarzania danych)

zwanym dalej "Podmiotem przetwarzającym", reprezentowanym przez ……………….……………..,

(dane osób upoważnionych do działania w imieniu podmiotu)

na czas nieokreślony/określony (wybrać odpowiedni wariant) od dnia zawarcia Umowy do dnia ………………………………. (wpisać datę końcową przy umowie na czas określony).

1. Zakres i cel Umowy

1. Administrator powierza Podmiotowi przetwarzającemu, zgodnie z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L.2016.119.1, dalej RODO), dane osobowe do przetwarzania, na zasadach

i w celach określonych w Umowie.

2. Podmiot przetwarzający będzie przetwarzał powierzone na podstawie Umowy dane

………………………………………………………………………………………………………………………….………….

(podać rodzaj danych i kategorię osób, których one dotyczą)

wyłącznie w celu ………………………………………………………………………………………………………….

(podać cel przetwarzania danych, np. wykonanie obowiązków kadrowo-księgowych).

2. Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do:

1) postępowania zgodnie z Umową, RODO oraz z innymi przepisami prawa powszechnie obowiązującego w zakresie ochrony danych osobowych, a także do dołożenia należytej staranności przy wykonywaniu wszelkich czynności związanych z przetwarzaniem powierzonych danych,

2) zabezpieczenia danych przy użyciu odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO,

3) właściwego upoważnienia osób, które będą miały dostęp do danych w celu realizacji Umowy, a także zobowiązania ich do zachowania w tajemnicy przetwarzanych danych w trakcie zatrudnienia w Podmiocie przetwarzającym i po jego ustaniu,

4) pomagania Administratorowi - w miarę możliwości - w wywiązywaniu się w niezbędnym zakresie z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-36 RODO,

5) udostępniania wszelkich informacji niezbędnych do wykazania, że są realizowane obowiązki określone przez przepisy RODO,

6) zgłaszania Administratorowi wszelkich naruszeń ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od ich stwierdzenia,

7) zwrócenia wszelkich danych osobowych Administratorowi po ustaniu Umowy.

3. Zasady dalszego powierzania danych

1. Podmiot przetwarzający może powierzyć dane osobowe objęte Umową do dalszego przetwarzania zewnętrznym podmiotom trzecim, spełniającym warunki RODO i Umowy, w celu wykonania Umowy, po uzyskaniu pisemnej zgody Administratora.

2. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za realizację obowiązków i zadań przez zewnętrzny podmiot trzeci.

3. Podmiot przetwarzający może przekazać powierzone dane do państwa trzeciego wyłącznie na pisemne polecenie Administratora, chyba że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii Europejskiej (UE) lub prawo państwa członkowskiego UE, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora o tym obowiązku, jeśli prawo nie zabrania udzielenia takiej informacji ze względu na ważny interes publiczny.

4. Zasady kontroli

1. Administrator ma prawo kontroli, czy Podmiot przetwarzający właściwie wykonuje postanowienia Umowy.

2. Administrator zobowiązuje się dokonywać kontroli w godzinach pracy Podmiotu przetwarzającego, po co najmniej ………………………………..….. uprzedzeniu.

(podać okres uprzedzenia, np. 2 dni lub 7 dni)

3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż ………………………………. od przedstawienia na piśmie przez Administratora tych uchybień. (podać okres, np. 7 dni)

5. Zasady zachowania tajemnicy

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszystkich danych osobowych, informacji, materiałów i dokumentów otrzymanych od Administratora i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej, dokumentowej lub elektronicznej.

2. Podmiot przetwarzający oświadcza, że w związku z obowiązkiem zachowania tajemnicy danych, o których mowa w ust. 1, nie będzie wykorzystywał, ujawniał ani udostępniał bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia wynika z obowiązujących przepisów prawa lub Umowy.

6. Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający jest odpowiedzialny za właściwe wykonanie Umowy oraz za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o wszystkich postępowaniach, w szczególności administracyjnym lub sądowym, dotyczących przetwarzanych przez niego danych na podstawie Umowy, a także planowanych (jeśli o nich wie) lub przeprowadzanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych.

7. Rozwiązanie umowy

1. Każda ze stron może wypowiedzieć Umowę z zachowaniem ……………………………..………

(wpisać ustalony okres wypowiedzenia, np. 1 miesiąc)

okresu wypowiedzenia.

2. Administrator może rozwiązać Umowę ze skutkiem na dzień jej rozwiązania, jeśli Podmiot przetwarzający:

- przetwarza dane niezgodnie z Umową,

- powierza dane podmiotom trzecim bez zgody Administratora,

- nie usuwa stwierdzonych uchybień.

3. Podmiot przetwarzający może rozwiązać Umowę ze skutkiem na dzień jej rozwiązania, jeśli Administrator:

- domaga się wykonywania poleceń niezgodnych z RODO i Umową,

- nie wykonuje postanowień Umowy.

8. Postanowienia końcowe

1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach dla każdej ze stron.

2. W sprawach nieuregulowanych stosuje się przepisy Kodeksu cywilnego oraz RODO.

3. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy będzie sąd właściwy

………………………………………………………………………………………………………………………………………..

(podać sąd właściwy dla Administratora lub Podmiotu przetwarzającego - w zależności od uzgodnień).

…………………………………………………. ……………………………………………………..

Administrator danych Podmiot przetwarzający

Procedura korzystania z praw do ochrony danych osobowych, gwarantowanych przez RODO*

Na podstawie art. 15-21 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L.2016.119.1), dalej RODO, określa się poniżej sposób postępowania w sprawie realizacji praw wskazanych w tych przepisach przez kandydatów do pracy i pracowników (dalej uprawnieni) w związku z przetwarzaniem ich danych osobowych przez firmę ……………………………………………………………………………………..,

(wpisać nazwę pracodawcy)

z siedzibą ……………………………………………………………………………………………………………………….,

(wpisać adres pracodawcy)

Poniższe zasady obowiązują od 25 maja 2018 r.

1. Prawo dostępu do danych

1. Uprawniony zgłasza żądanie dostępu do swoich danych osobowych do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w intranecie).

2. Uprawniony otrzyma kopię swoich danych osobowych bezpłatnie, w postaci elektronicznej (każdy nośnik elektroniczny, łatwy do odtworzenia, ustalony z uprawnionym), w ciągu 2 dni roboczych od wniesienia żądania.

2. Prawo do sprostowania i uzupełnienia danych

1. Uprawniony zgłasza żądanie sprostowania nieprawidłowych danych osobowych albo ich uzupełnienia do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w intranecie).

2. Uprawniony może oczekiwać sprostowania/uzupełnienia danych najpóźniej w następnym dniu roboczym po złożeniu żądania.

3. Prawo do usunięcia danych

1. Uprawniony zgłasza żądanie usunięcia swoich danych osobowych w razie wystąpienia jednej z przyczyn wymienionych w art. 17 ust. 1 RODO do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w intranecie).

2. Uprawniony może oczekiwać usunięcia danych najpóźniej w ciągu 7 dni od złożenia żądania, jeśli nie ma powodów do odmowy, wskazanych w art. 17 ust. 3 RODO.

4. Prawo do ograniczenia przetwarzania danych

1. Uprawniony zgłasza żądanie ograniczenia przetwarzania danych osobowych w razie wystąpienia jednej z przyczyn wymienionych w art. 18 ust. 1 RODO do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w intranecie).

2. Uprawniony może oczekiwać realizacji żądania najpóźniej w ciągu 7 dni od jego złożenia.

5. Prawo do przenoszenia danych

1. Uprawniony zgłasza żądanie przeniesienia danych osobowych w razie wystąpienia jednej z przyczyn wymienionych w art. 20 ust. 1 RODO do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w Intranecie).

2. Uprawniony może oczekiwać realizacji żądania najpóźniej w ciągu 7 dni od jego złożenia.

6. Prawo do sprzeciwu

1. Uprawniony zgłasza sprzeciw do bezpośredniego przełożonego (w przypadku kandydatów do pracy - do osoby prowadzącej rekrutację). Żądanie może wnieść ustnie, pisemnie lub elektronicznie (przysyłając e-mail lub wypełniając formularz dostępny w intranecie).

2. Uprawniony może oczekiwać realizacji żądania najpóźniej w ciągu 7 dni od jego złożenia.

7. Odmowa realizacji prawa

Jeśli pracodawca nie wykona żądania uprawnionego, poinformuje pisemnie lub elektronicznie o przyczynach odmowy któregokolwiek z wyżej wymienionych praw w ciągu 14 dni od otrzymania żądania.

* Wszystkie okresy realizacji praw osób uprawnionych określa pracodawca, pamiętając o maksymalnie 1-miesięcznym terminie wynikającym z pkt 59 preambuły RODO. We wzorze zostały podane jedynie przykładowe terminy.

Rodzaj dokumentu

Powód braku aktualizacji

Uwagi

Wystawione przez pracodawcę upoważnienia dla osób przetwarzających w jego imieniu dane osobowe kandydatów do pracy i pracowników.

Art. 29 RODO wymaga upoważnienia do przetwarzania danych osobowych w imieniu i na polecenie administratora danych, ale nie konkretyzuje treści takiego dokumentu.

Aktualizacja polegająca na usunięciu informacji o ustawie o ochronie danych osobowych będzie konieczna, jeśli jako podstawa prawna upoważnienia został wpisany w treści tego dokumentu art. 37 tego aktu prawnego, który zniknie z porządku prawnego 25 maja 2018 r. - patrz wzór poniżej.

Ewidencja osób upoważnionych do przetwarzania danych

RODO nie przewiduje takiego dokumentu.

Zmiana może być efektem ustalenia innej zawartości ewidencji niż określona w art. 39 obecnej ustawy o ochronie danych osobowych.

Dokumentacja pracownicza (dokumenty związane ze stosunkiem pracy i akta osobowe)

RODO nie zajmuje się takimi dokumentami.

Zmiany mogą być wynikiem aktualizacji zgód na przetwarzanie danych osobowych i klauzul informacyjnych.

……………………………………………………

(data i miejsce wystawienia)

………………………………..

………………………………..

………………………………..

(nazwa i adres pracodawcy

jako administratora danych)

Upoważnienie do przetwarzania danych osobowych

1. Zgodnie z art. 29 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE. L. z 2016 r. Nr 119, str.1) upoważniam Pana/Panią ……………………………………………..…………, zatrudnionego na

(podać imię i nazwisko)

stanowisku ………………….…………………………………………..….. do przetwarzania danych

(wpisać stanowisko pracy)

zawartych w dokumentacji pracowniczej oraz innych zbiorach firmy …………………………………………………………………………………………………….………………………

(podać pełną nazwę pracodawcy)

w celu realizacji praw i obowiązków wynikających z procesów rekrutacyjnych i stosunków pracy.

2. Upoważnienie obejmuje dane osobowe kandydatów do pracy przetwarzane w związku z procesami rekrutacji oraz dane osobowe pracowników i byłych pracowników przetwarzane w związku z ich zatrudnianiem.

3. Upoważnienie wygasa z chwilą rozwiązania/wygaśnięcia umowy o pracę lub zmiany stanowiska pracy.

4. W związku z dostępem do danych objętych upoważnieniem obowiązuje zachowanie w tajemnicy przetwarzanych danych osobowych oraz sposobu ich zabezpieczenia.

……………….………………………………….………………………………..

(podpis pracodawcy lub osoby/osób działającej w jego imieniu)