Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy.
§ 1.Na potrzeby wykonywania pracy zdalnej pracodawca określa procedury ochrony danych osobowych oraz przeprowadza, w miarę potrzeby, instruktaż i szkolenie w tym zakresie.
§ 2.Pracownik wykonujący pracę zdalną potwierdza w postaci papierowej lub elektronicznej zapoznanie się z procedurami, o których mowa w § 1, oraz jest obowiązany do ich przestrzegania.
Art. 67 26 Kodeksu pracy wprowadza regulacje dotyczące ochrony danych osobowych w kontekście pracy zdalnej. Przepis ten składa się z dwóch paragrafów. Pierwszy z nich nakłada na pracodawcę obowiązek określenia szczegółowych procedur ochrony danych osobowych niezbędnych do prawidłowego wykonywania pracy zdalnej. Ponadto pracodawca ma obowiązek przeprowadzenia, w razie potrzeby, instruktażu oraz szkoleń dotyczących tych procedur. Drugi paragraf określa obowiązki pracownika wykonującego pracę zdalną, który musi potwierdzić zapoznanie się z obowiązującymi procedurami, czy to w formie papierowej, czy elektronicznej, a także przestrzegać ustalonych zasad ochrony danych.
Przepis ma zastosowanie w sytuacji, gdy pracownik wykonuje pracę poza tradycyjnym miejscem pracy, czyli zdalnie, na przykład z domu. W takiej sytuacji ochrona danych osobowych, które mogą być przetwarzane podczas wykonywania obowiązków służbowych, wymaga szczególnych procedur i zabezpieczeń, które ustala pracodawca. Instruktaż i szkolenia są ważne dla zapewnienia, że pracownicy rozumieją zasadność i sposób przestrzegania tych procedur, co minimalizuje ryzyko naruszenia ochrony danych.
Przykładem zastosowania art. 67 26 KP może być sytuacja, gdy firma decyduje o wdrożeniu pracy zdalnej w swoim zespole obsługi klienta. Pracodawca opracowuje procedury, które dotyczą sposobu przechowywania danych klientów na laptopach, przekazywanych w warunkach domowych oraz metod ich przesyłania. Następnie organizuje szkolenie online, podczas którego wyjaśnia zasady ochrony danych. Pracownicy potwierdzają zapoznanie się z procedurami poprzez podpis elektroniczny i zobowiązują się do ich przestrzegania podczas pracy zdalnej.
Częstymi nieporozumieniami przy stosowaniu przepisu art. 67 26 KP są: brak formalnego potwierdzenia zapoznania się pracownika z procedurami, co może skutkować trudnościami dowodowymi oraz nieuwzględnienie konieczności przeprowadzenia szkoleń, jeśli zachodzi taka potrzeba. Ponadto, pracodawcy czasem nie określają jasno stosowanych procedur, co wpływa na niejednolite praktyki wśród pracowników i może prowadzić do wycieku informacji. Warto pamiętać, że zgodność z przepisem to nie tylko formalność, ale element zapewniający bezpieczeństwo danych i zgodność z szerszymi regulacjami o ochronie danych osobowych. W sytuacji indywidualnej zagadnienia związane z tym przepisem warto konsultować z prawnikiem specjalizującym się w prawie pracy lub ochronie danych osobowych.
To wyjaśnienie ma charakter informacyjny i nie stanowi porady prawnej. W sprawach indywidualnych skonsultuj się z profesjonalnym prawnikiem.
Pracodawca musi określić procedury ochrony danych osobowych oraz w razie potrzeby przeprowadzić szkolenie lub instruktaż dla pracowników.
Tak, pracownik wykonujący pracę zdalną jest zobowiązany do potwierdzenia tego w formie papierowej lub elektronicznej.
Szkolenie przeprowadza się w miarę potrzeby, gdy pracodawca uzna je za konieczne do właściwej ochrony danych.
Pracownik może potwierdzić zapoznanie się zarówno w formie papierowej, jak i elektronicznej.
Naruszenie procedur może skutkować odpowiedzialnością porządkową i zwiększonym ryzykiem naruszenia prawa, dlatego istotne jest ich przestrzeganie.
Powiadomimy Cię, gdy pojawią się nowe orzeczenia lub nowelizacje.
Skorzystaj z naszego asystenta AI, który wyjaśni Ci ten przepis prostym językiem.
Zapytaj AI