Zgodnie z aktualnie obowiązującymi przepisami pracodawca żąda (a więc ma obowiązek w tym zakresie) od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:
- imię (imiona) i nazwisko;
- datę urodzenia;
- dane kontaktowe wskazane przez taką osobę;
- wykształcenie;
- kwalifikacje zawodowe;
- przebieg dotychczasowego zatrudnienia.
Należy zwrócić uwagę, że § 2 analizowanego artykułu określa, że pracodawca żąda podania danych osobowych, o których mowa w § 1 pkt 4-6, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.
Art. 221 § 3 kodeksu pracy nakłada na pracodawcę obowiązek żądania od pracownika podania dodatkowo także dane obejmujące:
- adres zamieszkania;
- numer PESEL, a w przypadku jego braku - rodzaj i numer dokumentu potwierdzającego tożsamość;
- inne dane osobowe pracownika, a także dane osobowe dzieci pracownika i innych członków jego najbliższej rodziny, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy;
- wykształcenie i przebieg dotychczasowego zatrudnienia, jeżeli nie istniała podstawa do ich żądania od osoby ubiegającej się o zatrudnienie;
- numer rachunku płatniczego, jeżeli pracownik nie złożył wniosku o wypłatę wynagrodzenia do rąk własnych.
Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której one dotyczą. Pracodawca może żądać udokumentowania danych osobowych osób, o których mowa powyżej, w zakresie niezbędnym do ich potwierdzenia. Ponadto pracodawca żąda podania również innych danych osobowych niż wskazane powyżej, jeżeli jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.
W zakresie wskazanym w art. 221 kodeksu pracy pracodawca przetwarza dane osobowe na podstawie przepisu prawa, dla celów nawiązania stosunku pracy i realizowania wszelkich obowiązków z nim związanych, w tym obowiązków publicznoprawnych. Jeśli natomiast pracodawca decyduje się na pozyskanie innych danych osobowych niż wymienione w tym przepisie, to musi poinformować pracownika, na jakiej podstawie będzie je przetwarzał (np. uzasadniony interes pracodawcy/administratora danych, zgoda pracownika) i w jakim celu.
