Ochrona danych osobowych

Czy pracodawca może używać imiennego adresu e-mail byłego pracownika?

Podstawa przetwarzania danych

Imienny adres e-mail zawiera dane z zakresu tzw. „danych zwykłych”, których przetwarzanie regulowane jest w RODO (art. 6 ust. 1). Oznacza to, że przetwarzanie takich danych osobowych jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek wskazanych w tym przepisie.


Jeżeli pracodawca nadal posiada aktywny adres poczty elektronicznej byłego pracownika, który był przypisany do niego w trakcie pełnienia obowiązków, to pozostaje nadal administratorem tych danych (artykuł 4 ust. 7 RODO). Z przepisów jednoznacznie wynika, że administratorem danych jest ten podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. W omawianym przypadku podstawą przetwarzania danych byłego pracownika zawartych w adresie mailowym może być realizacja prawnie uzasadnionego interesu administratora (artykuł 6 ust. 1 lit. f RODO).

Dodatkowo proces przetwarzania danych osobowych musi być zgodny z zasadami ustanowionymi w RODO (artykuł 5 ust. 1 RODO). Do zasad tych zalicza się m.in.: ograniczenie celu przetwarzania lub minimalizację przetwarzanych danych. Wspomniane zasady wymagają, aby proces przetwarzania był ukierunkowany na konkretny, wyraźny i prawnie uzasadniony cel, a także by zakres danych osobowych przetwarzanych na rzecz określonego celu był ograniczony do jak najmniejszego.

Odwołując się do omawianego przypadku, trzeba zaznaczyć, że jeżeli byłego pracownika łączyła z pracodawcą umowa, zgodnie z którą był odpowiedzialny m.in. za kontakt z kontrahentami, to po zakończeniu współpracy pracodawca może chcieć nadal wykorzystywać ten adres mailowy, aby nie tracić możliwości nawiązania kontaktu z kontrahentami lub klientami. Możne się to dokonać np. za pomocą automatycznej odpowiedzi kierowanej do klientów lub kontrahentów. Jeśli komunikat obejmuje informację o tym, że dany pracownik nie jest już zatrudniony oraz wskazanie, pod jakim adresem mailowym można kontaktować się z aktualnymi przedstawicielami danego podmiotu, to w ocenie Prezesa UODO tego rodzaju działanie można potraktować jako prawnie uzasadniony interes administratora danych.

Ważne, żeby administrator miał świadomość, że prawnie uzasadnione interesy administratora mogą stanowić podstawę do przetwarzania tylko w sytuacji, w której mają one nadrzędny charakter w stosunku do interesów lub podstawowych praw i wolności osób, której dane dotyczą (zgodnie z art. 6 ust. 1 lit. f oraz motywem 47 RODO). W omawianym przypadku interes realizowany przez pracodawcę ma taki charakter.

Ograniczenia

Dane byłego pracownika mogą być używane przez pracodawcę jedynie w sytuacjach, gdy klient podejmuje próbę kontaktu i jedynie w celu wskazania aktualnych danych kontaktowych. Adres mailowy zawierający imię i nazwisko byłego pracownika nie może być aktywnie wykorzystywany przez administratora, np. do pozyskiwania nowych klientów.

W omawianym przypadku konieczne dla ochrony uzasadnionego interesu pracodawcy jest, by poinformować kontrahentów, podejmujących próby nawiązania kontaktu z danym podmiotem poprzez adres mailowy opatrzony danymi, o aktualnych ścieżkach kontaktu.

Co więcej, trwający proces przetwarzania powinien odbywać się z poszanowaniem dla wskazanych zasad, zarówno w związku z ograniczonym celem przetwarzania, jak i ograniczeniem zakresu przetwarzanych danych byłego pracownika do adresu mailowego składającego się z imienia i nazwiska oraz informacji o tym, że nie jest już pracownikiem tego podmiotu.

 

Obserwuj nas na:

Potrzebujesz porady prawnej?

KOMENTARZE (0)

Nie dodano jeszcze żadnego komentarza. Bądź pierwszy!!


Dodaj komentarz

DODAJ KOMENTARZ

ZOBACZ TAKŻE:

NA SKÓTY