Zakazane jest zbieranie przez pracodawców danych, o których mowa w art. 10 RODO, a więc dotyczących wyroków skazujących oraz czynów zabronionych, tj. danych o karalności. Przetwarzanie tego rodzaju danych przez pracodawców będzie możliwe wyłącznie wtedy, gdy istnieje ku temu szczególna podstawa prawna.
Czytaj także: RODO: zmiany w ponad 160 ustawach
Przykład
Szczególną podstawą do żądania zaświadczenia o niekaralności jest ustawa z 12 czerwca 2018 r. o zasadach pozyskiwania informacji o niekaralności osób ubiegających się o zatrudnienie i osób zatrudnionych w podmiotach sektora finansowego. Uprawnia ona objętych jej zastosowaniem pracodawców do legalnego prowadzenia criminal check.
Dobrowolnie i świadomie
Nowelizacja usuwa zatem trwające od lat dywagacje prawne co do możliwości przetwarzania danych pracowniczych na podstawie zgody, podważanej jako wymuszona, a nie dobrowolna, z uwagi na relację podrzędności pracownika względem pracodawcy. Do tej pory GIODO oraz sądy administracyjne często kwestionowali dobrowolność zgody udzielanej przez pracownika ze względu na nierówność stron stosunku pracy, którego silniejszą stroną jest pracodawca. W świetle takich poglądów dobrowolność zgody była wątpliwa z uwagi na łatwość jej wymuszenia (np. wyrok Naczelnego Sądu Administracyjnego z 1 grudnia 2009 r., I OSK 249/09).