Zgoda personelu na przetwarzanie danych osobowych

[puciol]

Jak macie rozwiązaną kwestię zgody na przetwarzanie danych osobowych personelu ujętego w umowie z NFZ? Podpisują jakiś dokument przy zatrudnieniu, mają to ujęte w zakresie obowiązków, czy może istnieje jakaś niepisana umowa między pracodawcą a pracownikiem? A może nie ma takiej potrzeby wyrażania (lub nie) zgody na przetwarzanie danych w ramach realizacji umowy z NFZ? Jestem ciekaw, bo u mnie jeden z rehabilitantów napisał pismo, że wycofuje zgodę (choć nigdy jej nie wyrażał) co moim zdaniem kwalifikuje się do wycofania go z umowy.

[kalilech]

U mnie te sprawy reguluje Polityka Bezpieczeństwa Informacji, wdrożenie której w zakładzie jest zdaje się obowiązkowe. Jeśli pracownik nie wyraża zgody na przetwarzanie jego danych to i pensji otrzymać nie może, bo księgowość to też przetwarzanie jego danych. Również nie może mieć dostępu do danych pacjentów.

[puciol]

Jeśli pracownik nie wyraża zgody na przetwarzanie jego danych to i pensji otrzymać nie może, bo księgowość to też przetwarzanie jego danych. Również nie może mieć dostępu do danych pacjentów.

Chętnie bym mu ją odebrał. Ale nie wyraził zgody konkretnie na "przetwarzanie danych w ramach umowy z NFZ".

[kalilech]

To n ie może być pracownikiem ujętym w umowie z NFZ ani wykonywać żadnych czynności związanych z tą umową. Spytaj go, czy jak będzie pacjentem to również nie złoży deklaracji i nie zachce recepty - to też przetwarzanie danych 
Powodzenia z takim pracownikiem. Może poproś go o zapoznanie się z ustawą o ochronie danych i z regulaminem zakładu pracy ..

[dana51]

U mnie jest to jednoznaczne z wypowiedzeniem umowy, jeśli pracował w ramach umowy z nfz.

[puciol]

U mnie jest to jednoznaczne z wypowiedzeniem umowy, jeśli pracował w ramach umowy z nfz.

Nasza działalność nie opiera się tylko na umowach z NFZ. Gdyby tak było, ten pracownik nie byłby mi już do niczego potrzebny. Widocznie gdzieś ktoś stwierdził, że stać nas na trzymanie pracownika, którego praca nie przynosi dochodów. Nic na to nie poradzę...
A wracając do myśli przewodniej postu: u Ciebie pracownik podpisuje w momencie zatrudnienia jakiś papier, że wyraża zgodę na przetwarzanie danych osobowych w ramach realizacji umowy z NFZ?

[Paweł]

A mnie zastanawia jedno. NFZ czy pracodawca przetwarza te dane według tego pracownika? Ktoś gdzieś sprzedaje te dane? Są gdzieś wykorzystywane (oprócz załącznika do umowy)?
Może niech się ten pracownik określi się co rozumie przez to pismo?
Czy podpisując umowę z bankiem o prowadzenie rachunku pisze do nich pismo: nie wyrażam zgody na przetwarzanie moich danych osobowych w ramach prowadzenia rachunku?
Może pracownik czegoś mocno nie zrozumiał? Za dużo siedzi na internecie po pijaku i ubzdurał sobie coś?

[gringo]

A mnie zastanawia jedno. NFZ czy pracodawca przetwarza te dane według tego pracownika? Ktoś gdzieś sprzedaje te dane? Są gdzieś wykorzystywane (oprócz załącznika do umowy)?
Może niech się ten pracownik określi się co rozumie przez to pismo?
Czy podpisując umowę z bankiem o prowadzenie rachunku pisze do nich pismo: nie wyrażam zgody na przetwarzanie moich danych osobowych w ramach prowadzenia rachunku?
Może pracownik czegoś mocno nie zrozumiał? Za dużo siedzi na internecie po pijaku i ubzdurał sobie coś?

Teraz to się wycwanili. Dają w banku, czy telekomie umowę do podpisania z trzema klauzulami:
-zgoda na przetwarzanie danych w ramach usługi objętej umową,
-zgoda na przetwarzanie danych w celach marketingowych
-zgoda na przetwarzanie danych i przesyłanie ofert handlowych od pomiotów trzecich...

Jak zaznaczysz wszystkie 3, to za-spamują cię 

[Paweł]

Dlatego trzeba czytać co dają do podpisania Ja zaznaczam tylko, że zapoznałem się z regulaminem. A jeżeli już trzeba do daję e-maila stworzonego specjalnie dla takich sytuacji

[puciol]

Może pracownik czegoś mocno nie zrozumiał? Za dużo siedzi na internecie po pijaku i ubzdurał sobie coś?

Nie mam pojęcia co miał na myśli pisząc pismo i skąd ten pomysł. Jak by nie było jego "dane wrażliwe" umieściłem w SZOI, co miesiąc "obracałem" nimi wysyłając w raportach do NFZ. Pewnie uznał, że jak nie będę mógł przetwarzać jego danych, to on nie będzie musiał zajmować się papierologią związaną z umową z NFZ. Zresztą zawsze na to narzekał.. Wycofałem więc z umowy, resztę zostawiłem jego przełożonemu

[Paweł]

Dane wrażliwe, dane wrażliwe - ludzie to są przewrażliwieni na tym punkcie. Podejdź na ulicy i zapytaj dowolnej osoby jak się nazywa i gdzie mieszka, ciekawe czy ktokolwiek ci zdradzi.
A dokładnie te same osoby na "fejsie" wrzucą wszystko o sobie: gdzie mieszkają, jaki samochód mają, gdzie pracują, ile zarabiają, z kim spali wczorajszej nocy, kiedy wyjeżdżają za granicę tak żeby można ich było okraść, swoje gołe dupy, gołe dzieci dla pedofilów, info o tym, że idą srać z rana. Do tego klikają we wszystko jak leci jak tylko zobaczą, że gimnazjalistki bawiły się w słoneczko, w ten sposób rozsyłając scam we wszystkie strony. I wszystko jest ok.

[kalilech]

Według mnie, to umieszczane w SZOI dane nie są danymi wrażliwymi (dane sensytywne). Dane te określone są w Ustawie o ochronie danych osobowych z 29.08.1997r. (Rozdział 3, Art. 27) Przetwarzanie danych to nie tylko ich przekazywanie ale również zbieranie i przechowywanie. Prawo do przetwarzania określa  między innymi Art. 23. Ten artykuł powinien wyjaśnić Twoje wątpliwości co do pretensji pracownika, który nie ma racji. Zgodę na przetwarzanie swoich danych osobowych powinien podpisać przed podjęciem pracy.

[przemyslaw.zelek]

Nie jestem prawnikiem, więc chętnie zabiorę głos w tej sprawie
Wydaje mi się, że kwestie przetwarzania/przekazywania podmiotom upoważnionym danych pracownika przez pracodawcę reguluje Kodeks Pracy - o ile jest to umowa o pracę. W przypadku umowy zlecenia/o dzieło / samozatrudnienia - musi to być zawarte w umowie, bo obowiązujący tu Kodeks Cywilny tych spraw nie reguluje.

Podobnie jest z danymi pacjentów. Możemy je przetwarzać i przekazywać nie na podstawie ind. zgody pacjenta, lecz na podstawie ustawy o świadczeniach zdrowotnych i zależnych rozporządzeniach.

W tej konkretnej sytuacji podstawą jest jak jest zatrudniony pracownik:
1. jeśli umowa o pracę i w zakresie obowiązków ma wykonywanie zabiegów na rzecz pacjentów NFZ - to sobie może cofać co tylko chce - i tak jest to nieskuteczne, bo przepisy wyższej rangi dają Ci prawo do przetwarzania jego danych osobowych
2. jw, ale nie "obsługuje" pacjentów NFZ - to i tak jego danych nie wysyłasz do NFZ - bo po co?
3. Umowa zlecenie/kontrakt jako podwykonawca (własna działalność gosp. pracownika) - zgody muszą być wyrażone przez pracownika w umowie.

Tak ja to widzę.

--
pozdrawiam
Przemek

[puciol]

jeśli umowa o pracę i w zakresie obowiązków ma wykonywanie zabiegów na rzecz pacjentów NFZ - to sobie może cofać co tylko chce - i tak jest to nieskuteczne, bo przepisy wyższej rangi dają Ci prawo do przetwarzania jego danych osobowych

Obawiam się, że w czasach kiedy został zatrudniony (wiele lat przed pierwszą umową z NFZ) nikt nawet nie wiedział co to są dane osobowe, a już na pewno nie pomyślał o wpisaniu tego w umowę o pracę czy zakres obowiązków
Poprosiłem naszego prawnika o opinię w tej kwestii, jak się wypowie to napiszę co i jak.