Wytyczne Urzędu Ochrony Danych Osobowych z dnia 25 maja 2020 roku odpowiadają na pytanie, które może nurtować pracodawców:
Czy konieczne jest wypełnienie obowiązku informacyjnego wobec członków rodzin pracownika, zgłaszanych przez pracodawcę do ubezpieczenia zdrowotnego? W kontekście obowiązków związanych z RODO, istotne jest również uwzględnienie wtórnego obowiązku informacyjnego RODO.
Urząd Ochrony Danych przyjął, że w świetle niektórych przepisów o uprawnieniach do ubezpieczeń społecznych — w tym ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych — zachodzi podstawa do zwolnienia pracodawców z obowiązku przekazania informacji, o których mowa w art. 14 RODO (tzw. wtórny obowiązek informacyjny)
Wyjątek ten wynika z art. 14 ust. 5 pkt c) RODO. Przepis ten stanowi, że art. 14 ust. 1–4 nie obowiązuje, gdy pozyskiwanie lub ujawnienie danych jest wyraźnie uregulowane prawem Unii lub państwa członkowskiego. Dodatkowo przepisy te muszą przewidywać odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą.
Decyzja Urzędu powinna rozwiać wątpliwości pracodawców, czy konieczne jest przekazywanie członkom rodzin pracowników szczegółowych informacji. W praktyce mogłoby to wiązać się z poważnymi trudnościami związanymi z wtórnym obowiązkiem.
Sposób sformułowania przepisu RODO może jednak budzić pewne wątpliwości. Dotyczy to zwłaszcza wyrażenia „odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą”.
W ocenie komentatorów ten wymóg odnosi się do legislatora. Dlatego możemy uznać, że wykładnia zaproponowana przez UODO jest rozsądna. Należy się cieszyć, że organ nadzoru przyjął właśnie taką interpretację.
Tym bardziej, że spełnienie wtórnego obowiązku informacyjnego według RODO nie jest łatwe. Kary za niedopełnienie tych obowiązków — które wiążą się z wysiłkiem organizacyjnym i finansowym — mogą być bardzo wysokie.
Sprawdź nasze bezpłatne narzędzia, które mogą wspomóc Twoje przedsiębiorstwo w analizie prawnej: Link