{"id":8404,"date":"2019-05-30T14:12:29","date_gmt":"2019-05-30T14:12:29","guid":{"rendered":"https:\/\/posbistro.com\/blog\/?p=8404"},"modified":"2021-08-17T13:36:44","modified_gmt":"2021-08-17T13:36:44","slug":"rok-od-wejscia-w-zycie-rodo-w-gastronomii-adw-marta-kosecka","status":"publish","type":"post","link":"https:\/\/posbistro.com\/blog\/pl\/rok-od-wejscia-w-zycie-rodo-w-gastronomii-adw-marta-kosecka\/","title":{"rendered":"Rok od wej\u015bcia w \u017cycie RODO w gastronomii | Adw. Marta Kosecka"},"content":{"rendered":"

[*Artyku\u0142 zosta\u0142 przygotowany przy wsp\u00f3\u0142pracy z Adwokat Mart\u0105 Koseck\u0105, autork\u0105 bloga przepisnagastronomie.pl<\/a>]<\/i><\/p>\n

Chyba si\u0119 ze mn\u0105 zgodzisz, \u017ce ca\u0142y rok to ca\u0142kiem sporo czasu. Sporo czasu je\u017celi chodzi o biznes i jego rozw\u00f3j, ale tak\u017ce je\u017celi chodzi o wprowadzenie w \u017cycie i stosowanie nowych przepis\u00f3w prawa. Dlatego te\u017c chcia\u0142abym dla Was podsumowa\u0107 pierwszy rok stosowania RODO. <\/strong><\/p>\n

Chcia\u0142abym napisa\u0107 Ci o tym co moim subiektywnym zdaniem ju\u017c uda\u0142o si\u0119 w bran\u017cy gastronomicznej, ale te\u017c jakie wyzwania stoj\u0105 dopiero przed nami. Chcia\u0142abym Ci napisa\u0107 kilka s\u0142\u00f3w o b\u0142\u0119dach, jakie najcz\u0119\u015bciej pope\u0142niaj\u0105 restauratorzy wdra\u017caj\u0105c w swojej restauracji przepisy dotycz\u0105ce ochrony danych osobowych. Ale to jeszcze nie wszystko, bo chcia\u0142abym tak\u017ce napisa\u0107 Ci o nowo uchwalonych i obowi\u0105zuj\u0105cych przepisach maj\u0105cych na celu dostosowanie polskich ustaw do europejskiej regulacji. <\/span><\/p>\n

Polskie przepisy sp\u00f3\u017anione o rok<\/strong><\/span><\/h2>\n

Zacznijmy od tego, \u017ce polskie przepisy mia\u0142y by\u0107 dostosowane do RODO dok\u0142adnie.. 25 maja 2018 roku. Mia\u0142y by\u0107, jednak pami\u0119tnego 25 maja 2018 roku, kiedy nasze skrzynki pocztowe zala\u0142a fala maili stanowi\u0105cych wype\u0142nienie obowi\u0105zku informacyjnego, o kt\u00f3rym mowa w RODO, przepisy te by\u0142y zaledwie w fazie projektu, mimo i\u017c by\u0142y kraje, takie jak Niemcy, kt\u00f3re znowelizowa\u0142y przepisy krajowe na wiele miesi\u0119cy przed pocz\u0105tkiem stosowania RODO. W ka\u017cdym razie polski projekt ustawy uda\u0142o si\u0119 zmaterializowa\u0107 dopiero w dniu 21 lutego 2019 roku, kiedy to ustawa o zmianie niekt\u00f3rych ustaw w zwi\u0105zku z zapewnieniem stosowania rozporz\u0105dzenia RODO zosta\u0142a uchwalona, a dok\u0142adniej w dniu 4 maja 2019 roku, kiedy to przepisy te wesz\u0142y w \u017cycie. <\/span><\/p>\n

Mo\u017cna zatem powiedzie\u0107, \u017ce dostali\u015bmy je w prezencie na rocznic\u0119 stosowania RODO. Tytu\u0142 ustawy wspomina o niekt\u00f3rych ustawach, zdradz\u0119 Ci zatem, \u017ce jest ich niemal 170, a w\u015br\u00f3d nich znajduj\u0105 si\u0119 takie ustawy jak Prawo lotnicze, Prawo atomowe, ustawy o transporcie drogowym czy \u017cegludze \u015br\u00f3dl\u0105dowej. Jak si\u0119 jednak s\u0142usznie domy\u015blasz, Ciebie jako restauratora dotycz\u0105 czy te\u017c interesuj\u0105 zmiany dokonane w kilku z nich, przede wszystkim za\u015b obszerne zmiany dokonane w kodeksie pracy.<\/span><\/p>\n

\"\"<\/p>\n

Cho\u0107 zanim przejd\u0119 do zmian, kt\u00f3re zosta\u0142y dokonane na gruncie kodeksu pracy, wspomn\u0119 ju\u017c tutaj, \u017ceby nam to nie umkn\u0119\u0142o, i\u017c ustawodawca w omawianej nowelizacji usankcjonowa\u0142 praktyk\u0119 wype\u0142niania obowi\u0105zku informacyjnego poprzez umieszczenie klauzuli informacyjnej w widocznym miejscu w restauracji oraz zamieszczenie odpowiedniej klauzuli na stronie internetowej restauracji, cho\u0107 nie jest to uprawnienie bezwarunkowe i jako takie zawsze musi podlega\u0107 indywidualnej ocenie, zw\u0142aszcza, i\u017c sama redakcja tego przepisu jest – delikatnie to ujmuj\u0105c – do\u015b\u0107 niejasna, co tym bardziej przekonuje o konieczno\u015bci dok\u0142adnego przeanalizowania na etapie wdra\u017cania RODO w Twojej restauracji w jakie formie powinien zosta\u0107 realizowany przez Ciebie obowi\u0105zek informacyjny. \u00a0<\/span><\/p>\n

Co wa\u017cne, ju\u017c od samego pocz\u0105tku stosowania RODO by\u0142y przypadki, w kt\u00f3rych rekomendowano i ja sama zreszt\u0105 r\u00f3wnie\u017c rekomendowa\u0142am, poprzestanie na zamieszczeniu klauzuli informacyjnej na stronie internetowej restauracji i wywieszenie jej w widocznym miejscu w restauracji<\/strong>, jak chocia\u017cby w przypadku zam\u00f3wie\u0144 na wynos. Co jednak wa\u017cniejsze, pami\u0119taj o tym, aby zamieszczana przez Ciebie klauzula informacyjna, czy to w restauracji czy na stronie internetowej czy te\u017c wr\u0119czana Klientom osobi\u015bcie, zawiera\u0142a wszelkie prawem wymagane informacje, dopiero to bowiem powoduje, \u017ce obowi\u0105zek informacyjny mo\u017cemy uzna\u0107 za spe\u0142niony<\/strong>.<\/span><\/p>\n

\"New<\/a><\/span><\/span><\/p>\n

Co si\u0119 za\u015b tyczy zmian w kodeksie pracy…<\/strong><\/h2>\n

Najwa\u017cniejsze zmiany dla bran\u017cy gastronomicznej, kt\u00f3ra w znakomitej wi\u0119kszo\u015bci stanowi przecie\u017c grono pracodawc\u00f3w i rekrutuj\u0105cych, niesie chyba jednak nowelizacja kodeksu pracy. Chcia\u0142oby si\u0119 powiedzie\u0107, \u017ce wreszcie bo po raz pierwszy od roku 2004 ustawodawca tak naprawd\u0119 znowelizowa\u0142 zasady przetwarzania danych osobowych pracownik\u00f3w oraz kandydat\u00f3w do pracy. Tak wi\u0119c mamy wreszcie podstaw\u0119 prawn\u0105 do przetwarzania danych kandydata do pracy w postaci danych kontaktowych (dot\u0105d mieli\u015bmy podstaw\u0119 do przetwarzania wy\u0142\u0105cznie adresu do korespondencji, na przetwarzanie innych danych kontaktowych kandydat do pracy musia\u0142 wyrazi\u0107 swoj\u0105 zgod\u0119). <\/span><\/p>\n

Do\u015b\u0107 enigmatyczne sformu\u0142owanie „pracodawca mo\u017ce \u017c\u0105da\u0107”, „pracodawca ma prawo \u017c\u0105da\u0107” zast\u0105piono wreszcie jednoznacznym wyra\u017ceniem „pracodawca \u017c\u0105da”. Wprowadzono tak\u017ce dwa dodatkowe przepisy, zgodnie z kt\u00f3rymi inne dane osobowe pracownika b\u0105d\u017a kandydata do pracy, niewymienione wyra\u017anie w kodeksie pracy (takie jak np. zdj\u0119cie kandydata do pracy), mog\u0105 by\u0107 przetwarzane wy\u0142\u0105cznie za zgod\u0105 pracownika lub kandydata do pracy, a co do zasady ich przekazanie mo\u017ce wynika\u0107 z inicjatywy obu stron, za wyj\u0105tkiem danych dotycz\u0105cych zdrowia, kt\u00f3rych przekazanie mo\u017ce wynika\u0107 tylko z inicjatywy pracownika lub kandydata do pracy. Szczeg\u00f3ln\u0105 ochron\u0105 obj\u0119to r\u00f3wnie\u017c dane dotycz\u0105ce wyrok\u00f3w skazuj\u0105cych, zawieraj\u0105ce informacje kt\u00f3re co do zasady w og\u00f3le nie mog\u0105 stanowi\u0107 przedmiotu przetwarzania danych osobowych przez pracodawc\u0119, przy czym musimy pami\u0119ta\u0107, \u017ce podstaw\u0119 przetwarzania informacji o skazaniu wyrokiem karnym, jak i informacji dotycz\u0105cych zdrowia pracownika b\u0105d\u017a kandydata do pracy mog\u0105 stanowi\u0107 tak\u017ce obowi\u0105zuj\u0105ce przepisy prawa i w\u00f3wczas zgoda nie jest oczywi\u015bcie potrzebna. Je\u017celi chodzi o wyroki karne, trudno szuka\u0107 odniesienia do bran\u017cy gastronomicznej, je\u017celi jednak chodzi o zdrowie pracownika, tak\u0105 podstaw\u0119 prawn\u0105 stanowi\u0105 chocia\u017cby przepisy<\/strong> obliguj\u0105ce do przeprowadzenia u pracownik\u00f3w bada\u0144 sanitarno-epidemiologicznych<\/strong>.<\/span><\/p>\n

Znowelizowane przepisy prawa pracy – na co wielu czeka\u0142o – odnosz\u0105 si\u0119 r\u00f3wnie\u017c do przetwarzania danych biometrycznych pracownik\u00f3w, takich jak przyk\u0142adowo odcisk ich palca<\/strong>. Wreszcie w przepisach prawa znajduje si\u0119 zatem oficjalna podstawa prawna do tego, aby takie dane pracownik\u00f3w przetwarza\u0107, cho\u0107 ich stosowanie zosta\u0142o ograniczone tylko do takich sytuacji, gdy dokonywana za ich pomoc\u0105 kontrola dost\u0119pu obejmuje szczeg\u00f3lnie wa\u017cne informacje, kt\u00f3rych ujawnienie mo\u017ce narazi\u0107 pracodawc\u0119 na szkod\u0119 lub dotyczy dost\u0119pu do pomieszcze\u0144 wymagaj\u0105cych szczeg\u00f3lnej ochrony, jednak wydaje si\u0119, \u017ce ochrona pomieszcze\u0144, w kt\u00f3rych przechowywane s\u0105 chocia\u017cby informacje stanowi\u0105ce tajemnic\u0119 przedsi\u0119biorstwa Twojej restauracji czy te\u017c dane osobowe<\/strong>, kt\u00f3rych jeste\u015b administratorem, jak najbardziej wyczerpuje przes\u0142anki, od kt\u00f3rych zale\u017cy u\u017cycie tego typu zabezpiecze\u0144.<\/span><\/p>\n

\"\"<\/p>\n

Pisz\u0105c o zmianach w kodeksie pracy w zakresie ochrony danych osobowych, chcia\u0142abym zwr\u00f3ci\u0107 Twoj\u0105 uwag\u0119 jeszcze na dwie kwestie. Po pierwsze zatem pami\u0119taj, \u017ce brak zgody lub jej wycofanie nie mo\u017ce by\u0107 przyczyn\u0105 niekorzystnego traktowania pracownika lub kandydata do pracy, nie mo\u017ce powodowa\u0107 po jego stronie \u017cadnych negatywnych konsekwencji. Po drugie za\u015b nie zapominaj, \u017ce osoby, kt\u00f3re dokonuj\u0105 przetwarzania danych osobowych Twoich pracownik\u00f3w (pisz\u0119 tutaj akurat o pracownikach, gdy\u017c omawiamy zmiany w kodeksie pracy, ale dotyczy to zasad ochrony danych w Twojej restauracji w og\u00f3le) musz\u0105 posiada\u0107 pisemne upowa\u017cnienie do przetwarzania takich danych ponadto za\u015b powinny r\u00f3wnie\u017c podpisa\u0107 pisemne zobowi\u0105zanie do zachowania w tajemnicy ujawnionych im danych osobowych. <\/span><\/p>\n

Wszystkie te zmiany kodeksowe, o kt\u00f3rych tutaj napisa\u0142am powoduj\u0105 r\u00f3wnie\u017c, \u017ce powiniene\u015b przejrze\u0107 stosowane klauzule informacyjne dla pracownik\u00f3w i kandydat\u00f3w do pracy<\/strong>, bo cho\u0107 omawiane zmiany nie s\u0105 rewolucyjne, to jednak wymagaj\u0105 zazwyczaj dokonania kilku korekt w poprzednio opracowanych klauzulach. \u00a0\u00a0\u00a0\u00a0<\/span><\/p>\n

Marketing bezpo\u015bredni i badania rynku zawsze za zgod\u0105<\/strong><\/h2>\n

Pr\u00f3cz kodeksu pracy ciekawe postanowienie zawiera r\u00f3wnie\u017c znowelizowana ustawa o \u015bwiadczeniu us\u0142ug drog\u0105 elektroniczn\u0105. W zmianie tej jednoznacznie przes\u0105dzono bowiem, \u017ce przetwarzanie danych naszych Klient\u00f3w dla cel\u00f3w reklamy, badania rynku oraz ich zachowa\u0144 i preferencji, maj\u0105cych na celu polepszenie jako\u015bci \u015bwiadczonych us\u0142ug wymaga zgody naszych Klient\u00f3w. Do tej pory obowi\u0105zywa\u0142 w tym zakresie pewnego rodzaju dualizm – cz\u0119\u015b\u0107 ekspert\u00f3w rzeczywi\u015bcie wskazywa\u0142a na konieczno\u015b\u0107 uzyskania zgody w celu rozsy\u0142ania wiadomo\u015bci czysto marketingowych czy te\u017c maj\u0105cych na celu przeprowadzenie bada\u0144 rynku, cz\u0119\u015b\u0107 jednak twierdzi\u0142a, \u017ce zar\u00f3wno marketing jak i badania rynku s\u0105 niezb\u0119dne do cel\u00f3w wynikaj\u0105cych z prawnie uzasadnionych interes\u00f3w realizowanych przez administratora, przetwarzanie w takim wypadku oprze\u0107 mo\u017cna na podstawie art. 6 ust. 1 lit. f) RODO, a \u017cadna zgoda nie jest potrzebna. Powiem Ci szczerze, \u017ce o ile taka argumentacja poniek\u0105d mnie przekonywa\u0142a, podejrzewa\u0142am, \u017ce intencj\u0105 ustawodawcy b\u0119dzie, aby w takim wypadku wymagane by\u0142o jednak uzyskanie zgody, jednocze\u015bnie wobec braku szczeg\u00f3\u0142owej regulacji zawsze \u00a0rekomendowa\u0142am stosowanie rozwi\u0105zania bezpieczniejszego, a wi\u0119c polegaj\u0105cego na obowi\u0105zku uzyskania zgody. <\/span><\/p>\n

Jest to rozwi\u0105zanie logiczne i to co najmniej z kilku powod\u00f3w, a wymieni\u0119 tutaj chocia\u017cby jeden z nich. Ot\u00f3\u017c rozwi\u0105zanie to wpisuje si\u0119 w trend ochrony konsumenta przed ilo\u015bci\u0105 zalewaj\u0105cego go marketingu i niechcianych ofert (pami\u0119tajmy, \u017ce na przes\u0142anie niezam\u00f3wionej oferty r\u00f3wnie\u017c nale\u017cy uzyska\u0107 zgod\u0119), dlatego te\u017c chc\u0105c rozsy\u0142a\u0107 newsletter swoim Klientom, kt\u00f3ry jest sk\u0105din\u0105d coraz cz\u0119\u015bciej stosowan\u0105 form\u0105 reklamy i marketingu w gastronomii, zawsze powiniene\u015b pami\u0119ta\u0107 o wcze\u015bniejszym uzyskaniu zgody na przetwarzanie danych osobowych swoich Klient\u00f3w, a nie tylko wype\u0142nieniu wobec nich obowi\u0105zku informacyjnego.<\/span><\/p>\n

Kilka s\u0142\u00f3w o b\u0142\u0119dach…<\/strong><\/h2>\n

Poniewa\u017c troch\u0119 si\u0119 ju\u017c rozpisa\u0142am, o b\u0142\u0119dach faktycznie napisz\u0119 kr\u00f3tko: zawsze dopasuj stosowane zasady ochrony danych osobowych do Twojej i tylko Twojej restauracji. To, \u017ce kto\u015b z konkurencji ma super klauzule informacyjne na swojej stronie internetowej nie oznacza niestety, \u017ce sprawdz\u0105 si\u0119 one r\u00f3wnie\u017c u Ciebie. Podobnie z innymi wzorami, kt\u00f3re kto\u015b mo\u017ce Ci udost\u0119pni\u0107, Tw\u00f3j przyjaciel restaurator lub np. ksi\u0119gowa. Wzory tak, oczywi\u015bcie, ale wzory dopasowane. Uwierzcie mi, \u017ce w ka\u017cdej jednej restauracji znajduje si\u0119 jaka\u015b pere\u0142ka, wymagaj\u0105ca zmiany wzor\u00f3w, ka\u017cda restauracja ma w sobie co\u015b co powoduje, \u00a0\u017ce trzeba wz\u00f3r odpowiednio zmodyfikowa\u0107, dlatego nie ma dw\u00f3ch takich samych wdro\u017ce\u0144, ka\u017cde czym\u015b si\u0119 r\u00f3\u017cni, uwierz mi prosz\u0119 na s\u0142owo. <\/span><\/p>\n

Nie ignoruj r\u00f3wnie\u017c ochrony danych osobowych – problem wycieku danych w dzisiejszych czasach jest realny i maksymalnie powinni\u015bmy si\u0119 przed nim broni\u0107, zw\u0142aszcza b\u0119d\u0105c administratorem danych osobowych innych os\u00f3b, naszych pracownik\u00f3w i klient\u00f3w, stosuj\u0105c w tym celu odpowiednie zabezpieczenia techniczne i organizacyjne. \u00a0Otwarte biuro, gadatliwy pracownik, kradzie\u017c komputera czy kom\u00f3rki – to wszystko potencjalne zagro\u017cenia wycieku danych. Pami\u0119taj r\u00f3wnie\u017c o klauzulach i uzyskaniu odpowiednich zg\u00f3d, odpowiednie stosowanie zasad ochrony danych osobowych – oczywi\u015bcie racjonalne i dostosowane do rozmiar\u00f3w prowadzonej przez Ciebie dzia\u0142alno\u015bci – naprawd\u0119 mo\u017ce uchroni\u0107 Ci\u0119 przed wieloma k\u0142opotami. <\/span><\/p>\n

Czas na podsumowanie<\/strong><\/span><\/h2>\n

Nie jest to moja pierwsza – tu na blogu POSbistro – pogadanka na temat RODO. Po roku czasu przysz\u0142a jednak pora na zaktualizowanie i od\u015bwie\u017cenie wiedzy przekazanej Wam poprzednio. Ta wiedza ca\u0142y czas si\u0119 bowiem zmienia, nie tylko wraz ze zmian\u0105 przepis\u00f3w, o kt\u00f3rej tak du\u017co napisa\u0142am powy\u017cej, ale zmienia si\u0119 tak\u017ce na podstawie zdobywanych do\u015bwiadcze\u0144 z tematem RODO w bran\u017cy gastronomicznej i nie tylko. Czy bran\u017ca HoReCa przez ten rok zd\u0105\u017cy\u0142a wdro\u017cy\u0107 RODO? Powiedzia\u0142abym, \u017ce tak \u00a0i nie. Wielu nadal trzeba przekonywa\u0107, \u017ce restauracja powinna chroni\u0107 dane osobowe, z drugiej strony wielu restaurator\u00f3w bardzo \u015bwiadomie podchodzi do ochrony danych osobowych w swojej restauracji. Na pewno wiele jest jeszcze w tym temacie do zrobienia. I nie mo\u017cna r\u00f3wnie\u017c zapomina\u0107, aby przestrzega\u0107 wdro\u017conych zasad ochrony danych osobowych i je uaktualnia\u0107, ochrona danych osobowych tylko wtedy b\u0119dzie bowiem skuteczna je\u017celi b\u0119dzie stosowana na co dzie\u0144. <\/span><\/p>\n

Adwokat Marta Kosecka<\/p>\n

\"New<\/a><\/span>