- Sygnatura akt
- DS.523.1436.2022
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 23 listopada 2022 r.
- Rozstrzygnięcie
- Upomnienie
- Opublikowano w portalu
- 21 września 2023 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
UODO udzielił W. upomnienia za dostęp przełożonej do danych o zwolnieniu pracownicy
Spór
Skarżąca, zatrudniona w W., zarzucała swojej bezpośredniej przełożonej, że uzyskała dostęp do jej danych o zwolnieniach lekarskich na Platformie U. bez podstawy prawnej.
Ustalenia sądu
Przełożona przeglądała grafik czasu pracy podległego personelu w systemie A. i tam skorzystała z listy zwolnień, co automatycznie połączyło system z kontem ZUS skarżącej. Według W. przełożona nie logowała się bezpośrednio do konta P. skarżącej i nie zapoznała się z danymi szczególnej kategorii, jednak nie była lekarzem skarżącej.
Rozstrzygnięcie
Prezes UODO udzielił W. upomnienia za naruszenie art. 9 ust. 1 w zw. z art. 5 ust. 1 lit. a oraz b RODO, a w pozostałym zakresie odmówił uwzględnienia wniosku.
Dlaczego
Zauważyć należy, że nie ma przepisów, które legalizowałyby pozyskiwanie przez lekarzy dostępu do danych osobowych za pośrednictwem systemów medycznych, w celu innym niż udzielanie świadczeń medycznych. Odmowę zakazu przetwarzania uzasadniono tym, że W. jako pracodawca musi przetwarzać dane o zwolnieniach lekarskich na podstawie art. 9 ust. 2 lit. b RODO.
Dla firm
Informacja o zwolnieniu lekarskim pracownika jest daną o zdrowiu, więc jej przeglądanie wymaga podstawy z art. 9 ust. 2 RODO. Samo upoważnienie do przetwarzania danych w systemie tej podstawy nie zastępuje.
Więcej o sprawie
Przełożona sprawdzała grafik czasu pracy podwładnej, a system medyczny sam połączył się z jej kontem w ZUS. Pracownica nie była pacjentką tej lekarki.
- Rozstrzygnięcie
- Upomnienie
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DS.523.1436.2022
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DS.523.1436.2022 (PDF).
Hasła tematyczne: ochrona danych osobowych
302 dni od wyroku do publikacji
- Wyrok 23 listopada 2022 r.
- Portal: 21 września 2023 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.