Obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych a poziom zatrudnienia

• Autorzy: Arkadiusz Sobczyk

Warianty tytułu

The Duty to Maintain a Record of Processing Activities Concerning Personal Data in the Context of the Level of Employment

• Języki publikacji: PL

Abstrakty

Przetwarzanie danych osobowych na podstawie RODO jest niewątpliwie uciążliwością dla przedsiębiorców. Z tego powodu RODO wprowadza rozwiązania uprzywilejowujące w zakresie prowadzenia rejestru czynności przetwarzania danych osobowych przez mikro, małe i średnie przedsiębiorstwa, definiowane przez wielkość zatrudnienia. Zdaniem autora rodzi to potrzebę analizy relacji RODO do polskich rozwiązań prawnych w kontekście konstrukcji tzw. pracodawcy wewnętrznego oraz pojęcia zatrudnianie pracowników. Istnieje też konieczność ustalenia punktów odniesienia w celu określenia wielkości zatrudnienia, którym powinien być podmiot będący administratorem danych osobowych. Oznacza to, że w ramach osób prawnych osoby zatrudnione mogą być zaliczane do różnych struktur w zależności od zakresu przetwarzanych danych. Zwłaszcza jeśli się przyjmie, że pracodawcy wewnętrzni lub państwowe jednostki organizacyjne są administratorami danych pracowniczych w imieniu własnym, nie będąc autonomicznym administratorem w zakresie przetwarzania innych danych. (abstrakt oryginalny)

EN

Personal data proceeding based on GDPR is an undoubtable inconvenience for entrepreneurs. Due to this fact, GDPR introduces more favourable solutions within the scope of maintaining a record of processing activities when it comes to microenterprises, small enterprises and medium enterprises, as defined by their level of employment. The above causes a need to analyse the mutual relation between GDPR and the provisions of Polish legal acts within the context of the concept of, co called, internal employer, and within the context of the notion of employment. Regardless of the above, there is a need to set the reference points in order to determine the level of employment, which should be the entity being the controller of the personal data. The above means that within the legal persons, the employees may be included in various structures, depending on the scope of proceeding. Especially if one assumes that the internal employers or state organisational entities are controllers on their own behalf, while not being independent controllers within the scope of proceeding of the other data. (original abstract)

Słowa kluczowe

PL

Mikroprzedsiębiorstwo; Małe i średnie przedsiębiorstwa; Ochrona danych osobowych; Przetwarzanie danych; Regulacje prawne

EN

Micro-enterprise; Small business; Personal data protection; Data processing; Legal regulations

• Czasopismo: Praca i Zabezpieczenie Społeczne
• Rocznik: 2018
• Numer: nr 10
• Strony: 2--7

Twórcy

autor

Arkadiusz Sobczyk

• Uniwersytet Jagielloński w Krakowie

Bibliografia

• Lubasz, D. (2018). Komentarz do artykułu 30 RODO. W: E. Bielak-Jomaa, D. Lubasz (red.), Ogólne rozporządzenie o ochronie danych. Komentarz. Warszawa.
• Sobczyk, A. (2018). Podmiotowość pracy a towarowość usług. Kraków.
• Wygoda, K. (2018). Komentarz do artykułu 30 RODO. W: M. Sakowska-Baryła (red.), Ogólne rozporządzenie o ochronie danych osobowych. Komentarz. Warszawa.