Łukasz Rutkowski | Co do zasady

W ostatnich latach dynamicznie rozwija się tzw. gig economy – gospodarka oparta o model elastycznego zatrudnienia z wykorzystaniem platform internetowych. Szacuje się, że w 2025 r. w UE 43 miliony osób będą zatrudnione za pośrednictwem takich platform. Trwa gorąca dyskusja na temat nowych przepisów w tym sektorze, w szczególności dotyczących modelu zatrudnienia takich pracowników, ale także podejmowania wobec nich zautomatyzowanych decyzji z wykorzystaniem różnego rodzaju algorytmów. O czym już teraz w świetle przepisów RODO powinny pamiętać podmioty organizujące platformy pracownicze? Omówimy to na przykładzie decyzji dotyczących platform food delivery wydanych przez włoski organ nadzorczy.

Rozpowszechnienie pracy zdalnej w połączeniu z rozwojem technologii monitorowania spowodowały, że pracodawcy na całym świecie wdrażają różne, czasem technologicznie zaawansowane metody, aby sprawdzić wydajność pracowników i stopień ich zaangażowania w pracę. Coraz większą popularność w tym zakresie zdobywają rozwiązania informatyczne i programy, które potocznie nazywa się bossware (od połączenia słów „boss” oraz „software”).

Zbliżająca się nowelizacja Kodeksu pracy dotycząca pracy zdalnej kompleksowo ureguluje szereg zagadnień i relacji pomiędzy pracodawcą i pracownikiem, istotnie zmieniając dotychczasowy krajobraz prawny świadczenia pracy z domu. Nowelizacja dotyka również kwestii związanych z przetwarzaniem danych osobowych. Chociaż prace nad projektem nadal trwają, wydaje się, że omawiane poniżej przepisy nie ulegną już istotnej zmianie, a zatem warto im się bliżej przyjrzeć już na tym etapie.

Podmioty, które transferują dane osobowe poza Europejski Obszar Gospodarczy na bazie nieobowiązujących już standardowych klauzul umownych (a transfer ten rozpoczął się przed 27 września 2021 r.), powinny do 27 grudnia 2022 r. zawrzeć umowy bazujące na nowych klauzulach.

Na stronie internetowej UODO pojawiła się lista pytań dotyczących przestrzegania przepisów RODO o inspektorze ochrony danych, do których będą musieli odnieść się wezwani przez UODO administratorzy i podmioty przetwarzające.