📌 Czym jest ten dokument?
Każdy pracodawca, który korzysta z KSeF Integro do obsługi kadrowej (e-Teczka, ewidencja czasu pracy, monitoring) musi przekazać tę klauzulę swoim pracownikom przy podpisywaniu umowy o pracę lub przy pierwszej możliwej okazji (RODO Art 13).
Wypełnij pola oznaczone [NAZWA FIRMY] i przekaż pracownikowi (papier lub e-mail z potwierdzeniem odbioru).
Klauzula informacyjna o przetwarzaniu danych osobowych pracownika
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy:
1. Administrator danych
| Nazwa firmy | [NAZWA FIRMY PRACODAWCY] |
| NIP | [NIP] |
| Adres siedziby | [ADRES SIEDZIBY] |
| e-mail kontaktowy | [EMAIL] |
| telefon | [TELEFON] |
| Inspektor Ochrony Danych (jeśli powołany) | [IOD email lub "Nie powołano IOD ze względu na skalę"] |
2. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Czas |
|---|
| Realizacja umowy o pracę / zlecenia | Art 6 ust. 1 lit. b RODO + Kodeks Pracy | Czas trwania umowy + 10 lat (art. 94 pkt 9b KP) |
| Wypełnienie obowiązków prawnych (ZUS, US, GUS) | Art 6 ust. 1 lit. c RODO + Ustawy szczegółowe | Zgodnie z przepisami (5-50 lat) |
| Prowadzenie e-Teczki pracownika | Kodeks Pracy art. 94¹ (od 2019) | 10 lat od końca roku zatrudnienia (art. 94 pkt 9b KP) |
| Ewidencja czasu pracy | Kodeks Pracy art. 149 | 3 lata (po przedawnieniu roszczeń) |
| Monitoring miejsca pracy (jeśli stosowany) | Kodeks Pracy art. 22² | 3 miesiące (rozszerzenie tylko za zgodą) |
| Monitoring poczty służbowej (jeśli stosowany) | Kodeks Pracy art. 22³ | Zgodnie z polityką wewnętrzną |
| Dochodzenie roszczeń | Art 6 ust. 1 lit. f RODO — uzasadniony interes | Do upływu terminu przedawnienia |
3. Kategorie przetwarzanych danych
Przetwarzamy:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, miejsce urodzenia, PESEL, NIP (jeśli JDG), seria i numer dowodu osobistego
- Dane adresowe: adres zamieszkania, adres do korespondencji
- Dane kontaktowe: e-mail, telefon
- Dane o zatrudnieniu: stanowisko, wymiar etatu, wynagrodzenie, dane bankowe (numer konta), urlopy, zwolnienia lekarskie
- Dane szczególnej kategorii (Art 9 RODO): orzeczenia o niepełnosprawności (jeśli udostępnione), dane o stanie zdrowia z badań medycyny pracy
- Dokumenty: kopie świadectw pracy, dyplomów, certyfikatów, zaświadczeń
4. Odbiorcy danych
Twoje dane mogą być udostępnione:
- ZUS — przekazywanie deklaracji DRA, RCA, ZUS RPA (obowiązek ustawowy)
- Urząd Skarbowy — PIT-11, PIT-4R, PIT-8AR (obowiązek ustawowy)
- Bank — wynagrodzenia (przelewy)
- PFRON — jeśli pracujesz z orzeczeniem (obowiązek ustawowy)
- NOWART (jako Procesor RODO) — operator systemu KSeF Integro, na podstawie umowy DPA (RODO Art 28)
- Biuro rachunkowe — jeśli Pracodawca korzysta z usług księgowych zewnętrznych
- Kontrolerzy — PIP, ZUS, US, NIK (na żądanie organów uprawnionych)
5. Transfer poza EOG
Twoje dane przetwarzane są na terenie Polski (UE). Jeżeli Pracodawca aktywuje funkcje AI Asystenta (Gemini/Claude/GPT), niektóre zapytania mogą być przetwarzane na serwerach w USA na podstawie Standardowych Klauzul Umownych (SCCs UE 2021/914).
6. Twoje prawa (RODO Art 15-22)
- Prawo dostępu — możesz uzyskać kopię swoich danych
- Prawo sprostowania — gdy dane są błędne lub nieaktualne
- Prawo usunięcia ("prawo do bycia zapomnianym") — z zastrzeżeniem obowiązków archiwizacyjnych pracodawcy (10 lat e-Teczka)
- Prawo ograniczenia przetwarzania
- Prawo przenoszenia danych — eksport danych do innego systemu
- Prawo sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu
- Prawo wycofania zgody (Art 7) — jeśli podstawą jest zgoda
- Prawo skargi do UODO (uodo.gov.pl, Stawki 2, Warszawa) — bezpłatnie
7. Obowiązek czy dobrowolność?
Podanie danych osobowych jest:
- Obowiązkowe — w zakresie wymaganym przez Kodeks Pracy (Art 22¹: imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje, przebieg zatrudnienia, PESEL itd.). Niepodanie uniemożliwia zatrudnienie.
- Dobrowolne — poza zakresem KP (np. dodatkowy adres do korespondencji, prywatny numer telefonu). Można je w każdej chwili sprostować lub usunąć.
8. Profilowanie i decyzje automatyczne (Art 22 RODO)
Pracodawca nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Pracownika.
Jeżeli AI Asystent jest używany przez Pracodawcę do funkcji pomocniczych (np. podsumowania, sugestie), wszystkie decyzje finalne (kary, premie, zwolnienia) podejmowane są przez Pracodawcę bez automatyzacji.
9. Monitoring (jeśli stosowany — Kodeks Pracy art. 22²-22³)
Jeżeli Pracodawca stosuje monitoring:
- Wizyjny (kamery): cel, zakres, sposób stosowania określa się w układzie zbiorowym pracy lub regulaminie pracy. Pracownik musi być pisemnie poinformowany przed dopuszczeniem do pracy.
- Poczty służbowej (e-mail): tylko dla zapewnienia organizacji pracy, kontroli wykorzystania zasobów. Pracownik informowany pisemnie. NIE może obejmować korespondencji prywatnej.
- Inny (GPS, screenshoty komputera, ewidencja stron www): wymaga konsultacji z reprezentacją pracowników i pisemnej informacji 14 dni przed wprowadzeniem.
10. Bezpieczeństwo
Pracodawca stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych:
- Szyfrowanie HTTPS/TLS (transmisja)
- Szyfrowanie AES-256-GCM (przechowywanie wrażliwych danych)
- 2FA dla kont administracyjnych
- Backupy codzienne 30 dni
- Audit log wszystkich operacji
- Lokalizacja serwerów: Polska (UE)
11. Kontakt
W sprawach dotyczących przetwarzania Twoich danych — kontaktuj się z Pracodawcą ([EMAIL PRACODAWCY]) lub IOD (jeśli powołany — [IOD]).
Potwierdzenie odbioru klauzuli przez Pracownika:
Imię i nazwisko: __________________________________
Data: __________________
Podpis: __________________________