Czy podmiot, który gromadzi dane osób poszukujących pracy w celu ich udostępnienia innym, ewentualnym pracodawcom, ma obowiązek rejestracji u GIODO utworzonego w ten sposób zbioru danych osobowych?

Na podstawie DRZDO/405/26/10/22576

Odpowiedź

Tak, gdyż z ustawy o ochronie danych osobowych wynika obowiązek administratorów takich zbiorów do ich zgłoszenia do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych.

Uzasadnienie

Zgodnie z art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), chyba że zachodzi jedna z przesłanek zwalniających z tego obowiązku, określonych w art. 43 ust. 1 pkt 1-11 ustawy. Przykładowo z obowiązku rejestracji zbiorów danych zwolnieni są administratorzy danych osób u nich zatrudnionych – art. 43 ust. 1 pkt 4 ustawy. Oznacza to, że pracodawcy nie muszą rejestrować u Generalnego Inspektora Ochrony Danych Osobowych zbiorów danych swoich pracowników, przy czym dotyczy to nie tylko aktualnych, ale też byłych pracowników, a także kandydatów do pracy.

Natomiast podmiot, który na zasadach określonych w ustawie z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy, nie zatrudnia osób, a jedynie gromadzi ich dane w celu ich udostępnienia ewentualnym pracodawcom (np. agencja zatrudnienia) ma obowiązek zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych. Skoro bowiem podmiot ten nie prowadzi zbiorów osób zatrudnionych, które podlegają wyłączeniu z rejestracji, to ma obowiązek zgłosić do rejestracji GIODO prowadzone przez siebie zbiory danych.