Przekazanie danych pracownika do banku – potrzebna zgoda

Do naszej instytucji trafił wniosek od banku o udostępnienie danych osobowych jednego z pracowników. Czy musimy mieć zgodę tej osoby na udostępnienie jego danych? Czy taka klauzula powinna zawierać zgodę na udostępnienie danych do konkretnej instytucji (w tym przypadku banku), czy może być to ogólna zgoda na udostępnienie danych?

Czy jako cel w takiej klauzuli można wskazać udostępnianie danych osobowych podmiotom współpracującym?

Zgodnie z art. 23 ust. 1 pkt 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych przetwarzanie danych jest dopuszczalne tylko wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę. Zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści. Zgoda musi być udzielona dobrowolnie i może być odwołana w każdym czasie.

W szczególności nie można domniemywać, że zgoda na przekazanie danych pracownika do banku wynika z uprawnienia pracodawcy do przetwarzania danych pracownika wyszczególnionych w art. 22¹ §1 i §2 Kodeksu pracy, takich jak imię i nazwisko, miejsce zamieszkania czy numer PESEL.

Dane te są bowiem udostępnione pracodawcy wyłącznie na cele związane ze stosunkiem pracy, a nie na cele działalności prowadzonej przez pracodawcę.

Zgoda pracownika musi zawierać tzw. elementy konieczne. Jednym z nich jest nazwa administratora danych osobowych oraz jego siedziba (adres). Ta zgoda nie może więc być ogólna.

Zgoda na przetwarzanie danych osobowych nie oznacza też automatycznie, że dane te mogą być przekazywane przez administratora osobom trzecim, np. „podmiotom współpracującym”. W przypadku gdy odbierający oświadczenie (przyszły administrator danych) planuje przekazywanie danych osobowych dalej, wówczas musi uzyskać na to osobną zgodę.

Wynika to z wyroku Naczelnego Sądu Administracyjnego z 19 listopada 2001 r. (II SA 2748/00). Sąd orzekł w nim, że zgoda na udostępnienie danych osobom trzecim musi być odrębnym oświadczeniem woli.