[b]Tak.[/b] Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Tak wynika z art. 37 [link=http://aktyprawne.rp.pl/aktyprawne/akty/akt.spr?id=166335]ustawy o ochronie danych osobowych[/link]. A w stosunkach pracowniczych to pracodawca jest administratorem danych. Od art. 37 ustawy nie ma wyjątków.
A to oznacza, że osoby zatrudnione na stanowiskach, z którymi łączy się przetwarzanie danych osobowych, będą musiały mieć upoważnienie od pracodawcy. Dotyczyć to będzie m.in. pracowników działów kadr. To one bowiem gromadzą wszelkie dokumenty zawierające dane osobowe pracujących w firmie.
Przepisy nie określają formy ani treści takiego upoważnienia. Ze względów dowodowych przyjmuje się jednak, że powinno ono być wydane na piśmie. Powinno mieć charakter imienny – w jego treści należy wyraźnie wskazać osobę nim dysponującą oraz zakres przetwarzania danych osobowych realizowany na jego podstawie. W praktyce należy wydać je w dwóch egzemplarzach. Jeden wręcza się pracownikowi, drugi pozostaje w jego aktach osobowych (część B).
Co więcej, takie upoważnione osoby powinny zostać uwzględnione w ewidencji prowadzonej przez pracodawcę. Zgodnie bowiem z art. 39 ustawy administrator danych prowadzi ewidencję osób upoważnionych do ich przetwarzania, która powinna zawierać:
- imię i nazwisko osoby upoważnionej,
- datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych,
- identyfikator, jeżeli dane są przetwarzane w systemie informatycznym.
Osoby, które zostały upoważnione do przetwarzania danych, są obowiązane zachować w tajemnicy te dane oraz sposoby ich zabezpieczenia.
[i]Podstawa prawna: art. 37 [link=http://aktyprawne.rp.pl/aktyprawne/akty/akt.spr?id=166335]ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. DzU z 2002 r. nr 101, poz. 926 ze zm.)[/link][/i]
