Kontrola w firmie - czy kontroler może mieć wgląd w akta osobowe?

Do Urzędu Ochrony Danych Osobowych przedsiębiorcy zwracają się z pytaniami, czy w ramach przeprowadzanych kontroli instytucje, takie jak Zakład Ubezpieczeń Społecznych (ZUS) czy Państwowa Inspekcja Pracy (PIP), mogą mieć wgląd do akt osobowych pracowników. Kiedy instytucje państwowe wykonują czynności kontrolne w ramach przyznanych im uprawnień, mogą mieć wgląd w dokumentację pracownika?

Uprawnienia takie nadawane są na podstawie przepisów szczególnych. Należy mieć na uwadze, że RODO jest aktem o charakterze ogólnym, zatem wszędzie tam gdzie obowiązują przepisy szczegółowe, których przestrzeganie wiąże się z przetwarzaniem danych osobowych, będą miały one zastosowanie. Takimi aktami prawnymi mogą być na przykład ustawa o Państwowej Inspekcji Pracy czy ustawa o systemie ubezpieczeń społecznych. Wskazane przykładowo instytucje, realizując swoje zadania ustawowe, przetwarzają dane na podstawie przepisów szczególnych, co w RODO znajdzie odzwierciedlenie w art. 6 ust. 1 lit. c), który legalizuje przetwarzanie, gdy dochodzi do niego w związku z realizacją obowiązków wynikających z przepisów prawa.

Warto odnotować, że przesłanka obowiązku prawnego wskazana w art. 6 ust. 1 lit. c nie może występować samoistnie, a jedynie w połączeniu z przepisami prawa, które wymagają od administratora danych spełnienia tego obowiązku.