Co teraz? Zamiast (jak normalny cz\u0142owiek) pokr\u0119ci\u0107 si\u0119 po stronie, od razu szukam dziury w ca\u0142ym \u2013 na przyk\u0142ad w zak\u0142adce z polityk\u0105 prywatno\u015bci albo klauzul\u0105 informacyjn\u0105. \u201eNiestety\u201d, dawno nie widzia\u0142em dokument\u00f3w skonstruowanych w tak uczciwy i przejrzysty spos\u00f3b.<\/strong> A\u017c szkoda, \u017ce to nie ja si\u0119 mog\u0119 pochwali\u0107 ich autorstwem \u2013 mam zreszt\u0105 podejrzenia, kto mo\u017ce\u2026 ale o tym za moment.<\/p>\n\n\n\n P\u00f3ki co zatrzymajmy si\u0119 na analizie dokument\u00f3w. Dowiaduj\u0119 si\u0119 z nich nie tylko podstaw (np. pe\u0142nej nazwy i adresu HRnest), ale te\u017c na jakiej podstawie i w jakim celu czyje dane s\u0105 przetwarzane przez jaki czas. Trudno si\u0119 przyczepi\u0107 \u2013 poinstruowano mnie zreszt\u0105, jak to robi\u0107 i korzysta\u0107 z innych nale\u017cnych mi z RODO praw, typu usuni\u0119cie czy dost\u0119p do danych.<\/strong> Wiem te\u017c, z kim \u201ez zewn\u0105trz\u201d firma dzieli si\u0119 danymi.<\/p>\n\n\n\n A co do autora \u2013 mo\u017cliwe, \u017ce jest nim pewien Inspektor. Konkretnie IOD, czyli Inspektor Ochrony Danych \u2013 bo HRnest wyznaczy\u0142 takiego kogo\u015b i bardzo dobrze. Ta osoba czuwa nad wewn\u0119trznymi papierami i procedurami, dba o przeszkolenie za\u0142ogi i jest punktem kontaktowym dla mnie jako kogo\u015b, kogo dane s\u0105 przetwarzane. To poprzez maila IOD mog\u0119 realizowa\u0107 swoje prawa czy dopytywa\u0107 o szczeg\u00f3\u0142y.<\/p>\n\n\n\n Okej, to jak wywo\u0142a\u0142em ju\u017c to s\u0142owo\u2026 procedury i dokumenty \u201ewewn\u0119trzne\u201d. Niestety wiele os\u00f3b lub zapomina\u0107, \u017ce \u201eRODO na stron\u0119\u201d to tylko wygodne sformu\u0142owanie, ale na tre\u015bci checkbox\u00f3w czy polityk si\u0119 nie ko\u0144czy. A raczej \u2013 nie zaczyna, bo to one powinny by\u0107 w\u0142a\u015bnie fina\u0142em i wyci\u0105giem z wewn\u0119trznych procedur i zasad.<\/p>\n\n\n\n W mojej wycieczce wchodz\u0119 zatem jeszcze g\u0142\u0119biej. Na przyk\u0142ad \u2013 po prostu odwiedzaj\u0105c siedzib\u0119 firmy. Niby by\u0142em tam nagra\u0107 z Markiem rolk\u0119, ale tak naprawd\u0119 chcia\u0142em co\u015b nabroi\u0107. Nie da\u0142o si\u0119 \u2013 po pierwsze spryciarze nagrywali w specjalnie wydzielonym pomieszczeniu bez dost\u0119pu do \u017cadnych danych, a po drugie nie spuszczali mnie z oka. Nawet jednak gdyby spu\u015bcili (pr\u00f3bowa\u0142em si\u0119 zerwa\u0107 pod pretekstem toalety!) to ka\u017cde z pomieszcze\u0144 wymaga dost\u0119pu, a po drodze nie ma \u017cadnych fajnych stos\u00f3w papier\u00f3w czy drukarek wypluwaj\u0105cych dane osobowe.<\/strong> Po prostu \u2013 nie ma w czym grzeba\u0107.<\/p>\n\n\n\n Jak si\u0119 dowiedzia\u0142em \u2013 ale tutaj nie b\u0119d\u0119 zdradza\u0142 za du\u017co, po prostu to uwypukl\u0119 \u2013 za\u0142oga jest przeszkolona z RODO i cyklicznie od\u015bwie\u017ca swoj\u0105 wiedz\u0119. Istniej\u0105 wewn\u0119trzne dokumenty w tym zakresie \u2013 rejestr czynno\u015bci przetwarzania, procedura reakcji na wyciek danych i wiele innych.<\/strong> I co najwa\u017cniejsze (ale tu ju\u017c naprawd\u0119 k\u0142ad\u0119 palec na ustach) istniej\u0105 zabezpieczenia dost\u0119pu do poszczeg\u00f3lnych grup danych zar\u00f3wno przez osoby z zewn\u0105trz, jak i pracownik\u00f3w.<\/p>\n\n\n\n Zosta\u0142 jeszcze ostatni aspekt, ale wcale nie najmniej wa\u017cny.. Co z ochron\u0105 danych osobowych, gdy po prostu Twoja firma u\u017cywa narz\u0119dzia? Przecie\u017c si\u0142\u0105 rzeczy s\u0105 tam dane pracownik\u00f3w. Na jakiej w og\u00f3le zasadzie si\u0119 tam wzi\u0119\u0142y?<\/p>\n\n\n\n Twoja firma nadal jest administratorem danych Twoich pracownik\u00f3w. HRnest jest natomiast tak zwanym podmiotem przetwarzaj\u0105cym.<\/strong> Na podstawie umowy powierzenia dane osobowe s\u0105 przetwarzane, a HRnest zobowi\u0105zuje si\u0119 do dbania o nie. Robi to zreszt\u0105 na zasadach, o kt\u00f3rych ju\u017c wspomnia\u0142em m\u00f3wi\u0105c o dokumentacji wewn\u0119trznej.<\/p>\n\n\n\n A co si\u0119 dzieje odno\u015bnie RODO, gdy po prostu klikamy sw\u00f3j wniosek? Albo gdy jeste\u015bmy odbiorc\u0105 tego klikni\u0119cia? Zacznijmy od tego, \u017ce wcale nie tak \u0142atwo si\u0119 tam znale\u017ali\u015bmy. Logowali\u015bmy si\u0119 dwuetapowo, co utrudnia dost\u0119p os\u00f3b niepo\u017c\u0105danych. Podali\u015bmy tylko tyle danych, ile trzeba \u2013 nic wi\u0119cej, bo po co zbiera\u0107 co\u015b niepotrzebnego. Co do \u201eniepotrzebno\u015bci\u201d \u2013 HRnest zadba\u0142 r\u00f3wnie\u017c o ograniczenie czasu przechowywania danych osobowych.<\/strong><\/p>\n\n\n\n Osobno warto zaznaczy\u0107 poziom dost\u0119pu. Nie widz\u0119 \u201epapier\u00f3w\u201d innych pracownik\u00f3w, je\u015bli jestem jednym z tych pracownik\u00f3w.<\/strong> Je\u015bli jestem odbiorc\u0105 przyk\u0142adowo wniosk\u00f3w urlopowych \u2013 te\u017c mam dost\u0119p tylko do swojego w\u0142a\u015bciwego wycinka. Nic za du\u017co.<\/p>\n\n\n\nOd \u015brodka<\/h2>\n\n\n\n
U\u017cywaj\u0105c narz\u0119dzia<\/h2>\n\n\n\n
![\"\"](\"https:\/\/hrnest.pl\/blog\/wp-content\/uploads\/2024\/12\/Tomasz-Palak-content-logo-700x210.jpg\"){kind=logo}
<\/figure>\n","protected":false},"excerpt":{"rendered":"