To stanowisko generalnego inspektora ochrony danych osobowych. [b]GIODO uważa, że status administratora danych osobowych pracowników tymczasowych przysługuje nie tylko agencji pracy tymczasowej jako podmiotowi zatrudniającemu te osoby, ale także pracodawcy użytkownikowi, na rzecz którego i pod którego kierownictwem praca jest wykonywana. [/b]
GIODO opiera się na art. 31 [link=http://aktyprawne.rp.pl/aktyprawne/akty/akt.spr?id=166335]ustawy o ochronie danych osobowych (DzU z 2002 r. nr 1010, poz. 926 ze zm., dalej ustawa)[/link]. Reguluje on zasady powierzania przetwarzania danych innym podmiotom.
Bez wątpienia agencja pracy tymczasowej (APT) jest administratorem danych osobowych tzw. czasowników. Jednocześnie stosunek pracy tymczasowej wymaga, aby APT zawarła z pracodawcą użytkownikiem umowę powierzenia przetwarzania danych osób świadczących pracę tymczasową. Określa ona zakres i cel przetwarzania przez niego danych. W tej sytuacji [b]pracodawca użytkownik będzie podmiotem, któremu powierzono przetwarzanie danych osobowych. Wolno mu to robić, ale wyłącznie w zakresie i celu przewidzianym w umowie.[/b]
To jednak nie wszystko. Konieczność wykonywania przez usługobiorcę niektórych (wymienionych w ustawie o zatrudnianiu pracowników tymczasowych) uprawnień i obowiązków pracodawcy powoduje, że w tym zakresie będzie ona administratorem danych osobowych osób świadczących u niego pracę tymczasową. Chodzi o np. ewidencję czasu pracy.
Inny problem dotyczy tego, czy zbiór danych pracowników podlega zgłoszeniu i rejestracji w biurze GIODO. [b]Zarówno zbiór pracowników prowadzony przez APT, jak i przez pracodawcę użytkownika nie musi być rejestrowany[/b]. Od obowiązku zgłaszania zbiorów danych osobowych do rejestracji istnieje bowiem wiele wyjątków. Wymienia je art. 43 ustawy. Co ważne, wystarczy, żeby tylko jeden z tych warunków został spełniony, aby nie trzeba było rejestrować zbioru danych. Do tego z danymi pracowników odnosi się art. 43 ust. 1 pkt 4 ustawy. Wskazuje on, że z obowiązku rejestracji zwolnieni są administratorzy przetwarzający dane osób u nich zatrudnionych, świadczących im usługi na podstawie umów cywilnych, a także dotyczące osób u nich zrzeszonych lub uczących się. Zatem zbiorów zawierających dane osobowe pracowników zarówno w APT, jak i w firmie, która korzysta z czasowników, nie rejestruje się w biurze GIODO.