Wnioski pracowników o kopie dokumentów – jak obsłużyć, by nie naruszyć RODO

Wnioski pracowników o udostępnienie kopii dokumentów kadrowych należą do sytuacji, które w praktyce działów HR występują coraz częściej. Dotyczą one zarówno byłych pracowników przygotowujących się do sporu sądowego, jak i obecnych zatrudnionych, którzy chcą zweryfikować treść dokumentacji lub skorzystać z prawa dostępu do danych osobowych.

Choć sama czynność wydaje się prosta – „wydać kopię dokumentu” – w rzeczywistości wiąże się z szeregiem obowiązków wynikających z przepisów o ochronie danych osobowych, prawa pracy oraz zasad przechowywania dokumentacji pracowniczej.

Nieprawidłowa obsługa wniosku może skutkować:

naruszeniem RODO,
ujawnieniem danych osób trzecich,
odpowiedzialnością administracyjną,
roszczeniami cywilnymi,
negatywnymi konsekwencjami podczas kontroli.

Celem artykułu jest pokazanie, jak bezpiecznie i zgodnie z przepisami obsługiwać wnioski pracowników o kopie dokumentów, z uwzględnieniem zasad minimalizacji danych, poufności i rozliczalności.

Podstawa prawna udostępniania dokumentów pracowniczych

Obsługa wniosków pracowników wymaga rozróżnienia dwóch podstaw prawnych:

Prawo dostępu do danych osobowych (RODO)
Każda osoba, której dane są przetwarzane, ma prawo uzyskać potwierdzenie, czy jej dane są przetwarzane, oraz otrzymać kopię tych danych.
Prawo pracy – dostęp do dokumentacji pracowniczej
Pracodawca ma obowiązek prowadzenia i przechowywania dokumentacji pracowniczej oraz udostępniania jej pracownikowi lub byłemu pracownikowi.

Choć oba reżimy mogą się nakładać, nie są tożsame. Prawo dostępu z RODO dotyczy danych osobowych jako takich, natomiast przepisy prawa pracy odnoszą się do dokumentacji pracowniczej jako zbioru dokumentów.

W praktyce HR powinien każdorazowo ustalić, czy wniosek:

jest wnioskiem w trybie RODO,
dotyczy konkretnych dokumentów kadrowych,
czy też ma charakter dowodowy (np. przed planowanym sporem).

Czego najczęściej dotyczą wnioski pracowników

W praktyce wnioski obejmują najczęściej:

kopie umowy o pracę i aneksów,
zakresy obowiązków,
dokumenty dotyczące wynagrodzenia,
ewidencję czasu pracy,
dokumentację urlopową,
kary porządkowe,
notatki służbowe,
dokumenty dotyczące rozwiązania umowy.

Coraz częściej pracownicy wnoszą również o:

pełną kopię akt osobowych,
kopię korespondencji e-mailowej,
dokumenty dotyczące postępowań wyjaśniających.

Każdy z tych przypadków wymaga indywidualnej analizy.

Pierwszy krok: weryfikacja tożsamości

Jednym z najważniejszych elementów bezpiecznej obsługi wniosku jest potwierdzenie tożsamości osoby składającej żądanie.

Udostępnienie dokumentów bez właściwej weryfikacji może prowadzić do naruszenia poufności danych. W przypadku:

obecnych pracowników – identyfikacja jest zazwyczaj prosta,
byłych pracowników – konieczne może być dodatkowe potwierdzenie danych.

Weryfikacja powinna być adekwatna do ryzyka, ale nie nadmierna. Nie należy żądać więcej danych, niż jest to konieczne do potwierdzenia tożsamości.

Zakres udostępnianych danych a zasada minimalizacji

Jedną z podstawowych zasad RODO jest zasada minimalizacji danych. Oznacza ona, że należy udostępnić wyłącznie te informacje, które są objęte wnioskiem i które dotyczą osoby składającej żądanie.

Jeżeli dokument zawiera dane innych osób (np. świadków, współpracowników, przełożonych), przed jego udostępnieniem należy rozważyć:

anonimizację danych osób trzecich,
ograniczenie zakresu kopii,
udostępnienie wyciągu zamiast pełnego dokumentu.

Bezrefleksyjne przekazanie pełnej dokumentacji może prowadzić do ujawnienia danych, do których pracownik nie ma prawa.

Czy trzeba udostępniać kopię całych akt osobowych?

Pracownik może zażądać kopii całości akt osobowych. W takiej sytuacji pracodawca powinien:

ustalić, czy żądanie dotyczy prawa dostępu do danych osobowych,
czy też jest realizacją prawa dostępu do dokumentacji pracowniczej.

W praktyce dopuszczalne jest wydanie kopii akt osobowych, jednak należy pamiętać o:

ochronie danych osób trzecich,
zachowaniu kompletności dokumentacji,
udokumentowaniu przekazania kopii.

Wydanie kopii nie zwalnia pracodawcy z obowiązku dalszego przechowywania oryginałów.

Terminy realizacji wniosku

W przypadku wniosku w trybie RODO pracodawca ma obowiązek odpowiedzieć bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.

W sytuacjach szczególnie skomplikowanych termin może zostać przedłużony, jednak wymaga to poinformowania wnioskodawcy o przyczynach opóźnienia.

W przypadku udostępniania dokumentacji pracowniczej na podstawie przepisów prawa pracy, przepisy nie określają sztywnego terminu, jednak obowiązuje zasada działania bez nieuzasadnionej zwłoki.

Opłaty za kopie dokumentów

RODO przewiduje, że pierwsza kopia danych jest udostępniana bezpłatnie. W przypadku kolejnych kopii możliwe jest pobranie opłaty odpowiadającej kosztom administracyjnym.

W praktyce HR powinien:

dokumentować liczbę wniosków,
określić wewnętrzną procedurę naliczania ewentualnych opłat,
zapewnić przejrzystość zasad.

Nieuzasadnione pobieranie opłat może zostać zakwestionowane.

Forma udostępnienia dokumentów

Dokumenty mogą być udostępnione:

w formie papierowej,
w formie elektronicznej,
poprzez umożliwienie wglądu.

Wybór formy powinien uwzględniać:

preferencję pracownika,
bezpieczeństwo przekazu,
charakter dokumentów.

W przypadku przesyłania dokumentów elektronicznie należy zadbać o odpowiednie zabezpieczenia, np. hasło przekazane odrębnym kanałem.

Korespondencja e-mailowa jako przedmiot wniosku

Szczególną trudność budzą wnioski obejmujące korespondencję e-mailową.

Należy pamiętać, że:

prawo dostępu dotyczy danych osobowych, a nie całej korespondencji,
nie każda wiadomość e-mail stanowi dokumentację pracowniczą,
należy oddzielić dane osobowe pracownika od informacji dotyczących innych osób.

W praktyce konieczna jest selekcja i ewentualna anonimizacja treści.

Postępowanie w przypadku trwającego sporu

Wnioski o kopie dokumentów często pojawiają się przed skierowaniem sprawy do sądu. W takiej sytuacji HR powinien:

zachować szczególną staranność,
skonsultować zakres udostępnienia z działem prawnym,
udokumentować cały proces przekazania kopii.

Próba ograniczenia dostępu do danych w sposób nieuzasadniony może zostać negatywnie oceniona przez sąd.

Dokumentowanie realizacji wniosku

Zasada rozliczalności wymaga, aby pracodawca był w stanie wykazać:

datę wpływu wniosku,
zakres żądania,
sposób weryfikacji tożsamości,
datę i formę odpowiedzi,
zakres przekazanych dokumentów.

Brak dokumentacji obsługi wniosku utrudnia obronę w przypadku zarzutów naruszenia RODO.

Najczęstsze błędy w praktyce HR

Do najczęstszych błędów należą:

przekazywanie dokumentów bez weryfikacji tożsamości,
brak anonimizacji danych osób trzecich,
przekazywanie zbyt szerokiego zakresu informacji,
brak dokumentowania procesu,
opóźnianie odpowiedzi bez uzasadnienia.

Każdy z tych błędów zwiększa ryzyko sankcji administracyjnych.

Rola procedury wewnętrznej

Najbezpieczniejszym rozwiązaniem jest opracowanie procedury obsługi wniosków o udostępnienie danych i dokumentów. Procedura powinna określać:

sposób przyjmowania wniosków,
zasady weryfikacji tożsamości,
tryb analizy zakresu danych,
zasady anonimizacji,
terminy realizacji,
sposób archiwizacji dokumentacji związanej z wnioskiem.

Standaryzacja procesu ogranicza ryzyko błędów i zwiększa przewidywalność działań.

Odpowiedzialność pracodawcy

Administrator danych, czyli pracodawca, ponosi odpowiedzialność za zgodność procesu z przepisami. Nie ma znaczenia, czy czynności wykonuje dział HR, biuro rachunkowe czy podmiot zewnętrzny.

Odpowiedzialność obejmuje:

prawidłowość zakresu udostępnienia,
zabezpieczenie danych,
terminowość realizacji,
właściwe udokumentowanie działań.

Podsumowanie

Wnioski pracowników o kopie dokumentów nie powinny być traktowane jako czynność czysto techniczna. To proces wymagający analizy prawnej, organizacyjnej i bezpieczeństwa danych.

Kluczowe elementy bezpiecznej obsługi to:

weryfikacja tożsamości,
zastosowanie zasady minimalizacji,
ochrona danych osób trzecich,
dotrzymanie terminów,
dokumentowanie całego procesu.

Prawidłowo wdrożona procedura pozwala ograniczyć ryzyko naruszeń RODO i sporów pracowniczych, a jednocześnie buduje wizerunek pracodawcy jako podmiotu działającego transparentnie i zgodnie z prawem.