Szkolenia BHP przez firmy zewnętrzne, a przepisy RODO
Już jakiś czas temu chcieliśmy umieścić wpis odnośnie szkoleń bhp, a RODO i wiemy, że wpis nasz jest nieco spóźniony- brak czasu zdecydowanie "robi swoje".
Pamiętajmy, że każda firma szkoleniowa, której zlecane są zadania związane z szkoleniami BHP zobowiązana jest do wytworzenia niezbędnej dokumentacji. W dokumentacji tej z całą pewnością znajdą się dane osobowe, które z całą pewnością należy chronić.
Najlepszą odpowiedzią na zadane pytanie jest odpowiedź Generalnego Insperktora, który już wypowiedział się w zakresie danych osobowych dla firm szkoleniowych:
[...] podsumowując stwierdzić należy, że aby przekazywanie danych osobowych innemu podmiotowi było legalne, konieczne jest istnienie ku temu odpowiedniej podstawy prawnej, tj. spełnienie przesłanki z art. 23 ust. 1 lub art. 27 ust. 2 ustawy o ochronie danych osobowych ewentualnie zawarcie umowy powierzenie przetwarzania danych osobowych zgodnie z art. 31 ust. 1 tejże ustawy. Nadmienić wypada, że skorzystanie z ostatniego z wymienionych przepisów jest rozwiązaniem najczęściej spotykanym w przypadkach zlecania wykonywania określonych zadań pracodawcy podmiotom zewnętrznym, np. przeprowadzania szkoleń BHP. Powtórzyć także trzeba, że powierzenie przetwarzania danych nie oznacza wyzbycia się statusu podmiotu decydującego o celach i środkach przetwarzania, nie oznacza innymi słowy zmiany administratora danych czy możliwości przetwarzania danych przez podmiot, któremu powierzono dla jego własnych celów. [...]
Wiąże się to z koniecznością podpisania umowy o powierzeniu danych osobowych przez firmę, która realizuje szkolenia w dziedzinie bezpieczeństwa i higieny pracy, a klientem. Umowa ta powinna regulować kwestie obowiązków i uprawnień w zakresie ochrony i ewentualnego dostępu klienta do chronionych danych osobowych. Akurat w naszym przypadku, taka umowa lub inne rozwiązania z zakresu ochrony danych osobowych są dostarczane, aby wszelkie usługi wymagające danych osobowych były realizowane bezpiecznie dla klienta.