Tak, ale nie zawsze.
Zgodnie z art. 17 RODO, każda osoba – również pracownik – ma tzw. prawo do bycia zapomnianym, czyli możliwość żądania usunięcia swoich danych osobowych.
Jednak w kontekście zatrudnienia istnieją istotne ograniczenia prawne, które nie zawsze pozwalają pracodawcy spełnić takie żądanie.
Kiedy pracodawca NIE MOŻE usunąć danych?
Niektóre dane muszą być przechowywane z mocy prawa, niezależnie od woli pracownika:
- Akta osobowe i dokumentacja pracownicza – obowiązek przechowywania przez 10 lat po zakończeniu zatrudnienia (zgodnie z Kodeksem pracy).
- Dane do celów podatkowych i ubezpieczeniowych – muszą być przechowywane zgodnie z przepisami ordynacji podatkowej i ustawy o systemie ubezpieczeń społecznych.
- Informacje potrzebne do dochodzenia lub obrony roszczeń – np. w przypadku potencjalnego sporu sądowego.
W tych przypadkach żądanie usunięcia danych nie zostanie zrealizowane – i zgodnie z prawem nie musi być.
Kiedy usunięcie danych jest możliwe?
Jeśli dane są przetwarzane na podstawie zgody pracownika, np.:
- udział w akcjach marketingowych,
- publikacja zdjęcia lub wizerunku,
- udział w programach lojalnościowych, benefitach zewnętrznych,
- przetwarzanie danych poza obowiązkiem prawnym (np. zainteresowania, dodatkowe dane kontaktowe)
Cofnięcie zgody = obowiązek usunięcia danych.
Podsumowanie
Pracownik ma prawo żądać usunięcia danych, ale:
- nie dotyczy to danych przetwarzanych na podstawie obowiązku prawnego,
- może być zrealizowane tylko w zakresie danych dobrowolnych lub opartych na zgodzie.
Pracodawca musi każdorazowo ocenić, czy istnieje prawna podstawa dalszego przechowywania danych, zanim podejmie decyzję o ich usunięciu.
