Udostępnienie osobom trzecim skierowania pracownika na badania okresowe z danymi osobowymi.

Dzień dobry. 1. Przekazanie skierowania na badania okresowe osobom nieuprawnionym jest bezprawne i stanowi naruszenie przepisów ogólnego rozporządzenia o ochronie danych (RODO) oraz Kodeksu pracy. Skierowanie na badania profilaktyczne zawiera dane osobowe podlegające ścisłej ochronie (w tym imię, nazwisko, numer PESEL, stanowisko pracy oraz opis narażenia na czynniki szkodliwe i uciążliwe). Zgodnie z zasadą integralności i poufności (art. 5 ust. 1 lit. f oraz art. 32 RODO) pracodawca ma obowiązek zapewnić bezpieczeństwo tych danych i chronić je przed nieuprawnionym ujawnieniem lub dostępem osób trzecich. 2. Dostęp do skierowania mogą mieć wyłącznie pracownicy posiadający imienne upoważnienie pracodawcy do przetwarzania takich danych (np. pracownicy działu kadr, na podstawie art. 29 RODO w zw. z art. 22¹b § 2 Kodeksu pracy) oraz placówka medycyny pracy realizująca badanie. Przekazanie tego dokumentu innym współpracownikom, osobom prywatnym, podmiotom zewnętrznym bez zawartej umowy powierzenia przetwarzania danych lub pozostawienie go w miejscu ogólnodostępnym stanowi incydent bezpieczeństwa (naruszenie ochrony danych w rozumieniu art. 4 pkt 12 RODO). 3. W związku z powyższym przysługuje Panu prawo do złożenia pisemnego zawiadomienia o naruszeniu do pracodawcy (lub powołanego w zakładzie Inspektora Ochrony Danych) z żądaniem wyjaśnień i wdrożenia środków naprawczych. Ponadto może Pan złożyć formalną skargę na bezprawne działanie pracodawcy do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Jeżeli w wyniku bezprawnego ujawnienia Pana danych doszło do naruszenia dóbr osobistych lub wystąpienia szkody (zarówno materialnej, jak i niemajątkowej w postaci krzywdy moralnej), przysługuje Panu również roszczenie o odszkodowanie lub zadośćuczynienie dochodzone przed sądem powszechnym na podstawie art. 82 RODO oraz art. 23 i 24 Kodeksu cywilnego. Pozdrawiam. Adw. Tomasz R. Weigt, tel. 601-225-208.