#### 1. Zgoda na przetwarzanie danych osobowych

Art. 22^1b Kodeksu pracy wprowadza szczególne zasady dotyczące przetwarzania danych osobowych przez pracodawcę, w szczególności danych wrażliwych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679 (RODO). Zgodnie z tym przepisem, zgoda osoby ubiegającej się o zatrudnienie lub pracownika może stanowić podstawę przetwarzania takich danych wyłącznie w przypadku, gdy przekazanie tych danych następuje z inicjatywy tej osoby. Oznacza to, że pracodawca nie może wymagać od kandydata lub pracownika przekazania danych wrażliwych, chyba że to oni sami zdecydują się na ich udostępnienie.

#### 2. Przetwarzanie danych biometrycznych

Przepis ten również reguluje kwestie przetwarzania danych biometrycznych pracowników. Przetwarzanie takich danych jest dopuszczalne w dwóch przypadkach:
- gdy podanie danych biometrycznych jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę,
- gdy podanie danych biometrycznych jest niezbędne do kontroli dostępu do pomieszczeń wymagających szczególnej ochrony.

Oznacza to, że pracodawca może przetwarzać dane biometryczne pracowników tylko wtedy, gdy jest to absolutnie konieczne dla ochrony istotnych interesów przedsiębiorstwa.

#### 3. Upoważnienie do przetwarzania danych

Art. 22^1b Kodeksu pracy wprowadza również wymóg, aby do przetwarzania danych osobowych, o których mowa w § 1, były dopuszczone wyłącznie osoby posiadające pisemne upoważnienie wydane przez pracodawcę. Osoby te są zobowiązane do zachowania tajemnicy w zakresie przetwarzanych danych. W praktyce oznacza to, że pracodawca musi dokładnie kontrolować, kto ma dostęp do danych wrażliwych i zapewnić, że osoby te są odpowiednio przeszkolone i świadome swoich obowiązków w zakresie ochrony danych osobowych.

#### 4. Odpowiednie stosowanie art. 221a § 2

Przepis art. 221a § 2 Kodeksu pracy, do którego odwołuje się art. 22^1b, dotyczy zasad przetwarzania danych osobowych pracowników, w tym obowiązku informacyjnego pracodawcy oraz zasad przechowywania danych. Odpowiednie stosowanie tego przepisu oznacza, że pracodawca musi przestrzegać tych samych zasad również w kontekście przetwarzania danych wrażliwych i biometrycznych.

#### Podsumowanie

Art. 22^1b Kodeksu pracy wprowadza istotne ograniczenia i wymogi dotyczące przetwarzania danych osobowych, w szczególności danych wrażliwych i biometrycznych, przez pracodawcę. Przepis ten ma na celu ochronę prywatności osób ubiegających się o zatrudnienie oraz pracowników, a także zapewnienie, że przetwarzanie takich danych odbywa się wyłącznie w uzasadnionych przypadkach i z zachowaniem odpowiednich środków bezpieczeństwa. Pracodawcy muszą być świadomi tych wymogów i przestrzegać ich, aby uniknąć naruszeń przepisów o ochronie danych osobowych.

Kodeks pracy

Art. 84aa Prawa budowlanego wprowadza szczegółowe regulacje dotyczące przetwarzania danych osobowych przez organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego. Przepis ten odnosi się do zgodności z ogólnym rozporządzeniem o ochronie danych (RODO), a w szczególności z art. 15 ust. 1 lit. g RODO, który dotyczy prawa do uzyskania informacji o przetwarzaniu danych osobowych.

#### 1. Zakres stosowania
Przepis ten ma zastosowanie w kontekście realizacji zadań określonych w ustawie Prawo budowlane, co oznacza, że dotyczy wszelkich działań administracyjnych związanych z procesem budowlanym, takich jak wydawanie pozwoleń na budowę, nadzór nad realizacją inwestycji, kontrola zgodności z przepisami budowlanymi, itp.

#### 2. Ograniczenie prawa do informacji
Art. 84aa wprowadza ograniczenie prawa do informacji, o którym mowa w art. 15 ust. 1 lit. g RODO, w zakresie, w jakim nie wpływa to na ochronę praw i wolności osoby, od której dane pozyskano. Oznacza to, że organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego mogą ograniczyć udzielanie informacji o przetwarzaniu danych osobowych, jeżeli jest to konieczne dla realizacji ich zadań i nie narusza to praw i wolności osoby, której dane dotyczą.

#### 3. Obowiązek informacyjny
Organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego mają obowiązek informowania o ograniczeniu prawa do informacji przy pierwszej czynności skierowanej do osoby, której dane dotyczą. W przypadku organów administracji architektoniczno-budowlanej, informacja ta może być również przekazana w trybie określonym w art. 49 Kodeksu postępowania administracyjnego, co oznacza, że może być zawarta w decyzji administracyjnej lub innym dokumencie urzędowym.

#### 4. Okres przechowywania danych
Jeżeli okres przechowywania danych osobowych nie wynika z przepisów ustawy o narodowym zasobie archiwalnym i archiwach lub innych przepisów odrębnych, organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego przechowują dane przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 i 2b tej ustawy. Oznacza to, że okres przechowywania danych musi być zgodny z zasadami archiwizacji dokumentów urzędowych.

#### 5. Zabezpieczenia danych osobowych
Dane osobowe przetwarzane przez organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego muszą być odpowiednio zabezpieczone przed nadużyciami oraz niezgodnym z prawem dostępem lub przekazaniem. Przepis wymaga co najmniej:
- Dopuszczenia do przetwarzania danych osobowych wyłącznie osób posiadających upoważnienie wydane przez administratora danych.
- Pisemnego zobowiązania osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

#### Podsumowanie
Art. 84aa Prawa budowlanego wprowadza istotne regulacje dotyczące przetwarzania danych osobowych przez organy administracji architektoniczno-budowlanej oraz organy nadzoru budowlanego, zgodnie z wymogami RODO. Przepis ten zapewnia ochronę danych osobowych, jednocześnie umożliwiając organom administracyjnym realizację ich zadań w sposób efektywny i zgodny z prawem. Wprowadzone ograniczenia i obowiązki informacyjne mają na celu zrównoważenie interesów publicznych i prywatnych, zapewniając jednocześnie odpowiedni poziom ochrony danych osobowych.

Tajemnica danych

Tajemnica danych w przepisach