Niedawna nowelizacja Kodeksu pracy usankcjonowała zasady świadczenia pracy zdalnej w ramach stosunku pracy. Wprowadziła także szczególne zasady dotyczące ochrony danych osobowych w przypadku pracy zdalnej. Co zmienia nowelizacja w odniesieniu do pracy zdalnej? Jakie szczególne reguły obowiązują pracodawcę w obszarze ochrony danych osobowych? O jakich ogólnych zasadach ochrony danych wynikających z Kodeksu pracy pracodawca powinien pamiętać? Czym jest praca zdalna? Dowiesz się z poniższego artykułu!
Praca zdalna – najważniejsze informacje
Praca może być wykonywana całkowicie lub częściowo w miejscu wskazanym przez pracownika i każdorazowo uzgodnionym z pracodawcą, w tym pod adresem zamieszkania pracownika, w szczególności z wykorzystaniem środków bezpośredniego porozumiewania się na odległość.
Praca zdalna nie obejmuje prac:
- szczególnie niebezpiecznych;
- w których wyniku następuje przekroczenie dopuszczalnych norm czynników fizycznych określonych dla pomieszczeń mieszkalnych;
- z czynnikami chemicznymi stwarzającymi zagrożenie, o których mowa w przepisach w sprawie bezpieczeństwa i higieny pracy związanej z występowaniem czynników chemicznych w miejscu pracy;
- związanych ze stosowaniem lub wydzielaniem się szkodliwych czynników biologicznych, substancji radioaktywnych oraz innych substancji lub mieszanin wydzielających uciążliwe zapachy;
- powodujących intensywne brudzenie.
Uzgodnienie między stronami umowy o pracę dotyczące wykonywania pracy zdalnej przez pracownika może nastąpić przy zawieraniu umowy o pracę albo w trakcie zatrudnienia.
Zasady wykonywania pracy zdalnej określa się w porozumieniu zawieranym między pracodawcą i zakładową organizacją związkową, a w przypadku gdy u pracodawcy działa więcej niż jedna zakładowa organizacja związkowa – w porozumieniu między pracodawcą a tymi organizacjami.
Pracodawca jest obowiązany:
- zapewnić pracownikowi wykonującemu pracę zdalną materiały i narzędzia pracy, w tym urządzenia techniczne, niezbędne do wykonywania pracy zdalnej;
- zapewnić pracownikowi wykonującemu pracę zdalną instalację, serwis, konserwację narzędzi pracy, w tym urządzeń technicznych, niezbędnych do wykonywania pracy zdalnej lub pokryć niezbędne koszty związane z instalacją, serwisem, eksploatacją i konserwacją narzędzi pracy, w tym urządzeń technicznych niezbędnych do wykonywania pracy zdalnej, a także pokryć koszty energii elektrycznej oraz usług telekomunikacyjnych niezbędnych do wykonywania pracy zdalnej;
- pokryć inne koszty niż koszty określone powyżej bezpośrednio związane z wykonywaniem pracy zdalnej, jeżeli zwrot takich kosztów został określony w porozumieniu, regulaminie, poleceniu albo porozumieniu, o którym mowa w przepisach;
- zapewnić pracownikowi wykonującemu pracę zdalną szkolenia i pomoc techniczną niezbędne do wykonywania tej pracy.
Pracownik wykonujący pracę zdalną i pracodawca przekazują informacje niezbędne do wzajemnego porozumiewania się za pomocą środków bezpośredniego porozumiewania się na odległość lub w inny sposób uzgodniony z pracodawcą.
Pracownik wykonujący pracę zdalną nie może być traktowany mniej korzystnie w zakresie nawiązania i rozwiązania stosunku pracy, warunków zatrudnienia, awansowania oraz dostępu do szkolenia w celu podnoszenia kwalifikacji zawodowych niż inni pracownicy zatrudnieni przy takiej samej lub podobnej pracy, z uwzględnieniem odrębności związanych z warunkami wykonywania pracy zdalnej. Pracownik nie może być w żaden sposób dyskryminowany z powodu wykonywania pracy zdalnej, jak również z powodu odmowy wykonywania takiej pracy.
Pracodawca umożliwia pracownikowi wykonującemu pracę zdalną przebywanie na terenie zakładu pracy, kontaktowanie się z innymi pracownikami oraz korzystanie z pomieszczeń i urządzeń pracodawcy, zakładowych obiektów socjalnych i prowadzonej działalności socjalnej – na zasadach przyjętych dla ogółu pracowników.
Nowe zasady pracy zdalnej a ochrona danych osobowych
Na potrzeby wykonywania pracy zdalnej pracodawca określa procedury ochrony danych osobowych oraz przeprowadza, w miarę potrzeby, instruktaż i szkolenie w tym zakresie.
Pracownik wykonujący pracę zdalną potwierdza w postaci papierowej lub elektronicznej zapoznanie się z procedurami, o których mowa powyżej, oraz jest obowiązany do ich przestrzegania.
Kontrolę przeprowadza się w porozumieniu z pracownikiem w miejscu wykonywania pracy zdalnej w godzinach pracy pracownika.
Pracodawca dostosowuje sposób przeprowadzania kontroli do miejsca wykonywania pracy zdalnej i jej rodzaju. Wykonywanie czynności kontrolnych nie może naruszać prywatności pracownika wykonującego pracę zdalną i innych osób ani utrudniać korzystania z pomieszczeń domowych w sposób zgodny z ich przeznaczeniem.
Jeżeli pracodawca w trakcie kontroli pracy zdalnej stwierdzi uchybienia w przestrzeganiu wymogów w zakresie bezpieczeństwa i ochrony informacji, w tym procedur ochrony danych osobowych:
- zobowiązuje pracownika do usunięcia stwierdzonych uchybień we wskazanym terminie;
- cofa zgodę na wykonywanie pracy zdalnej przez tego pracownika.
Pozostałe zasady dotyczące danych osobowych – zakres zbieranych danych
Zgodnie z Kodeksem cywilnym pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:
- imię (imiona) i nazwisko;
- datę urodzenia;
- dane kontaktowe wskazane przez taką osobę;
- wykształcenie;
- kwalifikacje zawodowe;
- przebieg dotychczasowego zatrudnienia.
Pracodawca żąda podania danych osobowych, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.
Pracodawca żąda od pracownika podania dodatkowo danych osobowych obejmujących:
- adres zamieszkania;
- numer PESEL, a w przypadku jego braku – rodzaj i numer dokumentu potwierdzającego tożsamość;
- inne dane osobowe pracownika, a także dane osobowe dzieci pracownika i innych członków jego najbliższej rodziny, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy;
- wykształcenie i przebieg dotychczasowego zatrudnienia, jeżeli nie istniała podstawa do ich żądania od osoby ubiegającej się o zatrudnienie;
- numer rachunku płatniczego, jeżeli pracownik nie złożył wniosku o wypłatę wynagrodzenia do rąk własnych.
Pracodawca żąda podania innych danych osobowych niż określone powyżej, gdy jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.
Brak zgody lub jej wycofanie nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie lub pracownika, a także nie może powodować wobec nich żadnych negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia, wypowiedzenie umowy o pracę lub jej rozwiązanie bez wypowiedzenia przez pracodawcę.
Pozostałe zasady dotyczące danych osobowych – monitoring
Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej).
Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika.
Pracodawca informuje pracowników o wprowadzeniu monitoringu, w sposób przyjęty u danego pracodawcy, nie później niż 2 tygodnie przed jego uruchomieniem.
Pracodawca przed dopuszczeniem pracownika do pracy przekazuje mu na piśmie informacje, o których mowa powyżej.