Podstawa prawna naruszenia
Art. 6 ust. 1, art. 10 RODO.
Niewystarczająca podstawa prawna przetwarzania danych.
Przyczyna naruszenia
Naruszenie dotyczyło niezgodnego z prawem przetwarzania danych osobowych przez firmę Amazon Road Transport Spain, S.L. (AMAZON ROAD), gdyż firma wymagała od kandydatów na kierowców dostarczenia zaświadczeń o niekaralności, co stanowiło naruszenie przepisów dotyczących ochrony danych osobowych.
Opis wydarzeń
- Złożenie skargi: Skarga została złożona przez przedstawiciela Unión General de Trabajadores (UGT) przeciwko AMAZON ROAD, zarzucając firmie niezgodne z prawem wymaganie zaświadczeń o niekaralności od kandydatów na kierowców.
- Proces weryfikacji: AMAZON ROAD wymagało od kandydatów dostarczenia zaświadczenia o niekaralności oraz zgody na przetwarzanie danych osobowych przez firmy zewnętrzne, takie jak Accurate Background Inc. i Amazon Development Centre (India) Private Limited.
- Odpowiedź firmy: AMAZON ROAD argumentowało, że zaświadczenie o niekaralności jest niezbędny do zapewnienia bezpieczeństwa i zaufania klientów oraz że przetwarzanie danych odbywa się zgodnie z prawem.
- Decyzja AEPD: Hiszpański organ nadzorczy (AEPD) uznał, że wymaganie zaświadczenia o niekaralności stanowi naruszenie przepisów o ochronie danych osobowych, ponieważ nie istnieje odpowiednia podstawa prawna do przetwarzania takich danych przez firmę prywatną.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Dostosowanie procedur: Dostosowanie procedury rekrutacyjnej do wymogów RODO, zapewniając, że przetwarzanie danych osobowych odbywa się zgodnie z prawem.
- Szkolenie personelu: Zaleca się przeprowadzenie szkoleń dla personelu odpowiedzialnego za przetwarzanie danych osobowych, aby zapewnić zgodność z przepisami o ochronie danych.
Pracodawca jest uprawniony do pozyskiwania informacji o niekaralności jedynie od poniższej grupy stanowisk:
- nauczyciele,
- straż graniczna,
- strażnicy gminni,
- członkowie korpusu służby cywilnej,
- pracownicy samorządowi, z wyjątkiem osób zatrudnionych na stanowiskach pomocniczych i obsługi,
- detektywi,
- osoby ubiegającej się o zatrudnienie w podmiotach sektora finansowego,
- osoby zgłaszające swoją kandydaturę do objęcia stanowiska prokuratora,
- osoby zgłaszające swoją kandydaturę do objęcia stanowiska sędziego sądu powszechnego.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
