Jak wynika z ustawy o ochronie danych osobowych…

W świetle ustawy z dnia 29.08.1997 r. o ochronie danych osobowych administrator danych osobowych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą (art. 26 ustawy). Dla przypomnienia warto też wskazać, iż ustawodawca wprowadza następujące zasady przetwarzania danych: legalność, merytoryczną poprawność, celowość, adekwatność oraz ograniczenie czasowe.

W przypadku tzw. outsourcingu usług zatrudniający został zobowiązany dodatkowo do zawarcia pisemnej umowy o przetwarzanie danych osobowych z innym podmiotem, co wynika wprost z art. 31 ustawy o ochronie danych osobowych. Wydaje się, iż zawarcie w umowie o współpracy z podmiotem zewnętrznym jedynie ogólnej klauzuli dotyczącej przetwarzania danych osobowych może okazać się niewystarczające, zgodnie bowiem z art. 31 § 2 ustawy podmiot może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.

Zdaniem Generalnego Inspektora Ochrony Danych Osobowych…

W omawianej kwestii w 2012 roku wypowiedział się GIODO (publ.: prawo.rp.pl). W swoim wyjaśnieniu jako kluczowe zagadnienie wskazał status zleceniobiorcy, a mianowicie: czy zleceniobiorca jest osobą, która wykonuje pracę na rzecz swojego pracodawcy czy też nie? Generalny Inspektor odwołał się także do definicji pracownika zawartej w ustawie z dnia 13 października 1998 r.
o systemie ubezpieczeń społecznych.

Zgodnie z przepisem art. 8a ust. 1 pkt 2a tejże ustawy za pracownika uważa się także osobę wykonującą pracę na podstawie umowy agencyjnej, umowy zlecenia lub innej umowy o świadczenie usług, do której zgodnie z Kodeksem cywilnym stosuje się przepisy dotyczące zlecenia, albo umowy o dzieło,

• jeżeli umowę taką zawarła z pracodawcą, z którym pozostaje w stosunku pracy, lub
• jeżeli w ramach takiej umowy wykonuje pracę na rzecz pracodawcy, z którym pozostaje w stosunku pracy.

GIODO uzasadniając swoją interpretację wskazuje, iż „skoro zatem osoba taka traktowana jest jak pracownik, to jej pracodawca jest płatnikiem składek na ubezpieczenie emerytalne, rentowe, chorobowe i wypadkowe z tytułu tej umowy. Dlatego, celem odprowadzania odpowiedniej kwoty składek do Zakładu Ubezpieczeń Społecznych, musi posiadać informacje o wszystkich przychodach, osiągniętych przez pracownika (ubezpieczonego)”.

Podsumowując…

GIODO odniósł się także do orzecznictwa Sądu Najwyższego, w którym powołany przepis art. 8 ust. 1 pkt 2a ustawy rozszerza definicję pracownika poza sferę samego stosunku pracy. Dotyczyć to będzie zarówno zatrudniania własnego pracownika dodatkowo na podstawie umowy zlecenia jak również przez inny podmiot lecz na rzecz tegoż pracodawcy.

Konkludując GIODO podkreślił, iż „żeby pracodawca mógł wywiązać się z obowiązków wynikających z powołanych wyżej przepisów, może pozyskać informacje o wynagrodzeniu, które uzyskał jego pracownik z tytułu wykonanej umowy o dzieło czy umowy zlecenia. Takie działanie pracodawcy będzie można uznać za legalne, bowiem przetwarzanie danych pracownika (pozyskanie informacji o jego wynagrodzeniu od zleceniodawcy) jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratora danych - pracodawcę (art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych)”.