[b]Tak.[/b] Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Tak wynika z art. 37 [link=http://aktyprawne.rp.pl/aktyprawne/akty/akt.spr?id=166335]ustawy o ochronie danych osobowych[/link]. A w stosunkach pracowniczych to pracodawca jest administratorem danych. Od art. 37 ustawy nie ma wyjątków.
A to oznacza, że osoby zatrudnione na stanowiskach, z którymi łączy się przetwarzanie danych osobowych, będą musiały mieć upoważnienie od pracodawcy. Dotyczyć to będzie m.in. pracowników działów kadr. To one bowiem gromadzą wszelkie dokumenty zawierające dane osobowe pracujących w firmie.
Przepisy nie określają formy ani treści takiego upoważnienia. Ze względów dowodowych przyjmuje się jednak, że powinno ono być wydane na piśmie. Powinno mieć charakter imienny – w jego treści należy wyraźnie wskazać osobę nim dysponującą oraz zakres przetwarzania danych osobowych realizowany na jego podstawie. W praktyce należy wydać je w dwóch egzemplarzach. Jeden wręcza się pracownikowi, drugi pozostaje w jego aktach osobowych (część B).
Co więcej, takie upoważnione osoby powinny zostać uwzględnione w ewidencji prowadzonej przez pracodawcę. Zgodnie bowiem z art. 39 ustawy administrator danych prowadzi ewidencję osób upoważnionych do ich przetwarzania, która powinna zawierać:
- imię i nazwisko osoby upoważnionej,
