Do akt osobowych pracownika mogą zaglądać przede wszystkim sam pracownik, pracodawca oraz osoby upoważnione, którym dostęp jest potrzebny do wykonywania obowiązków służbowych. Osoby spoza firmy, w tym organy kontrolne, muszą mieć konkretną podstawę prawną do żądania dokumentacji.
Kto ma dostęp do akt osobowych pracownika?
Akta osobowe zawierają dane dotyczące rekrutacji, zatrudnienia, przebiegu pracy i zakończenia stosunku pracy. Z tego powodu dostęp do nich nie może być swobodny. Pracodawca, jako administrator danych, powinien ograniczyć krąg osób mających wgląd do dokumentacji do tych, dla których jest to niezbędne w związku z obowiązkami zawodowymi.
Prawo wglądu ma także pracownik, którego akta dotyczą. Nie jest to uzależnione od zgody przełożonego ani od tego, czy dokumenty zawierają korzystne lub niekorzystne informacje. Pracownik może zapoznać się z całością swojej dokumentacji oraz wystąpić o kopię całości albo wybranej części akt.
Osoby uprawnione wewnątrz firmy
Dostęp służbowy nie oznacza prawa do przeglądania wszystkich teczek w przedsiębiorstwie. Powinien odpowiadać zakresowi obowiązków konkretnej osoby i obejmować tylko te dane, które są potrzebne do realizacji powierzonych zadań.
| Grupa osób | Podstawa dostępu | Zakres/Ograniczenia |
|---|---|---|
| Pracownik | Prawo wglądu do własnej dokumentacji pracowniczej | Może zapoznać się ze swoimi aktami i żądać kopii całości lub części dokumentacji. Nie ma prawa do akt innych pracowników. |
| Pracodawca i osoby zarządzające | Obowiązki związane z zatrudnieniem i prowadzeniem dokumentacji | Dostęp powinien pozostawać w związku z zarządzaniem personelem i wykonywaniem obowiązków pracodawcy. |
| Dział kadr i płac | Upoważnienie pracodawcy oraz obowiązki kadrowe | Zakres może być szeroki, ale powinien obejmować wyłącznie dane potrzebne do obsługi dokumentacji pracowniczej. |
| Przełożony | Upoważnienie związane z kierowaniem zespołem | Zwykle dotyczy dokumentacji podległych pracowników i nie obejmuje pełnego, nieograniczonego wglądu w każdą informację. |
Pracodawca może powierzyć obsługę akt osobowych osobie zatrudnionej w kadrach, księgowemu lub innemu podmiotowi wykonującemu zadania na jego rzecz. Takie powierzenie nie znosi obowiązku ochrony danych. Osoba dopuszczona do dokumentacji powinna mieć odpowiednie upoważnienie, a informacje uzyskane przy wykonywaniu obowiązków muszą być chronione przed ujawnieniem.
Czy osoby spoza firmy mogą otrzymać akta?
Osoby trzecie nie mają ogólnego prawa do przeglądania akt osobowych. Sam fakt zainteresowania sytuacją pracownika albo współpracy z pracodawcą nie wystarcza do uzyskania dostępu. Udostępnienie dokumentacji wymaga zgody pracownika albo szczególnej podstawy wynikającej z przepisów prawa.
Ustawowe uprawnienia mogą przysługiwać między innymi następującym podmiotom:
- Państwowa Inspekcja Pracy – w związku z kontrolą przestrzegania prawa pracy i legalności zatrudnienia.
- Zakład Ubezpieczeń Społecznych – w zakresie zadań i uprawnień wynikających z przepisów ubezpieczeniowych.
- Sąd – gdy dokumentacja została zażą dana lub dopuszczona jako dowód w postępowaniu.
- Organizacja związkowa lub społeczny inspektor pracy – w zakresie, w jakim dostęp jest uzasadniony ustawowymi zadaniami kontrolnymi i konkretną podstawą prawną.
Zakres udostępnienia powinien odpowiadać celowi żądania. Nie oznacza to automatycznie prawa do otrzymania całej teczki pracownika, jeżeli do rozpatrzenia sprawy wystarczą wybrane dokumenty lub informacje. W razie wątpliwości co do żądania podmiotu zewnętrznego pracodawca powinien sprawdzić podstawę prawną i zakres żądanych danych.
Prawo pracownika do wglądu i kopii
Pracownik może żądać wglądu do własnych akt osobowych, a także wydania kopii całości lub części dokumentacji pracowniczej. Wniosek można złożyć w formie papierowej albo elektronicznej. Uprawnienie przysługuje również byłemu pracownikowi.
Pracodawca powinien wydać kopię nie później niż w ciągu 30 dni od otrzymania wniosku. Jeżeli dokumentacja jest prowadzona w formie papierowej, kopia może zostać wydana papierowo albo jako prawidłowo uwierzytelnione odwzorowanie elektroniczne. Przy dokumentacji elektronicznej możliwe jest wydanie plików elektronicznych albo wydruku spełniającego wymagania dotyczące potwierdzenia zgodności.
W przypadku śmierci pracownika lub byłego pracownika o kopię mogą wystąpić osoby wskazane w przepisach, między innymi małżonek, dzieci lub rodzice, po udokumentowaniu uprawnienia. To odrębna sytuacja od dostępu osób trzecich za zgodą samego pracownika.
Odpowiedzialność za nieuprawniony dostęp
Pracodawca odpowiada za organizację bezpieczeństwa dokumentacji pracowniczej. Jako administrator danych powinien stosować środki zapobiegające dostępowi osób nieupoważnionych, utracie, zniszczeniu lub wykorzystaniu informacji niezgodnie z prawem. Dotyczy to zarówno papierowych akt osobowych, jak i dokumentacji przechowywanej w systemie elektronicznym.
Nieuprawnione udostępnienie danych może oznaczać naruszenie zasad wynikających z RODO oraz przepisów prawa pracy. W zależności od okoliczności może prowadzić do odpowiedzialności administracyjnej, pracowniczej lub odszkodowawczej. Pracownik, którego dane ujawniono bez podstawy prawnej, może dochodzić ochrony swoich praw, a w razie powstania szkody także roszczeń na zasadach przewidzianych w przepisach.
Odpowiedzialność pracodawcy nie oznacza, że każda osoba zatrudniona w firmie może zostać dopuszczona do akt. Upoważnienie powinno wynikać z rzeczywistych zadań, a jego zakres należy ograniczyć do informacji niezbędnych do ich wykonywania. Samo zajmowanie stanowiska kierowniczego nie uzasadnia automatycznie pełnego dostępu do akt wszystkich pracowników.
Najważniejsza zasada jest prosta: pracownik ma prawo znać i otrzymać kopię własnej dokumentacji, natomiast pozostali pracownicy oraz osoby zewnętrzne muszą wykazać upoważnienie, zgodę albo podstawę ustawową. Ograniczenie dostępu do akt osobowych jest obowiązkiem prawnym pracodawcy, a nie wyłącznie przyjętą praktyką organizacyjną.
Treść ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej. W sprawie konkretnego żądania udostępnienia akt należy zweryfikować aktualną podstawę prawną i zakres żądanych danych.
