Ustawą z 10 stycznia 2018 r. o zmianie niektórych ustaw w związku ze skróceniem okresu przechowywania akt pracowniczych oraz ich elektronizacją (Dz.U. z 2018 r., poz. 357) do kodeksu pracy zostały wprowadzone nowe przepisy, które m.in. regulują okres przechowywania dokumentacji pracowniczej. Zgodnie z nowym art. 94 pkt gb k.p. pracodawca ma obowiązek przechowywać tę dokumentację przez okres zatrudnienia, a także przez 10 lat liczone od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasi (chyba że odrębne przepisy przewidują dłuższy okres przechowywania).

Zatem nowelizacja skróciła okres przechowywania dokumentacji pracowniczej z 50 do 10 lat. Nowy okres stosuje się co do zasady do pracowników zatrudnionych od 1 stycznia 2019 r. (w drodze wyjątku można go również stosować do pracowników zatrudnionych przed tą datą, jeśli pracodawca złoży raporty informacyjne do ZUS). Ponadto wprowadzono nowy obowiązek dla pracodawców, który polega na tym, że w momencie wydawania pracownikowi świadectwa pracy pracodawca powinien też wydać mu informację o okresie przechowywania jego dokumentacji pracowniczej (art. 94 pkt 1 k.p.).

W kontekście tych regulacji warto jednak zwrócić uwagę na jeszcze jedną rzecz, a mianowicie na konieczność aktualizacji obowiązku informacyjnego o przetwarzaniu danych osobowych. Zgodnie z art. 13 ust. 2 lit. a RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ WE, administrator danych osobowych (pracodawca) ma obowiązek wskazać osobie, której dane dotyczą (pracownikowi), informację o okresie, przez jaki będą one przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu.

Zatem obowiązek informacyjny wynikający z RODO jest niezależny od obowiązku wskazanego w art. 94 pkt 1 k.p. Co ciekawe, ten pierwszy aktualizuje się jeszcze przed nawiązaniem stosunku pracy, a drugi - wraz z końcem zatrudnienia. Informacja, o której mowa w art. 13 ust. 2 lit. a RODO, powinna być bowiem przekazana pracownikowi najpóźniej w chwili pozyskiwania jego danych osobowych (np. w chwili uzupełniania przez pracownika kwestionariusza osobowego i zawierania umowy o pracę).

Warto zauważyć, że w praktyce możemy spotkać różne sposoby realizacji obowiązku informacyjnego wynikającego z RODO w zakresie okresu przechowywania danych osobowych. Najczęściej pracodawcy:

1) wskazywali wprost 50-letni okres przechowywania danych osobowych, powołując się na art. 51U ustawy z 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz.U. z 2016 r. poz. 1506);

2) odwoływali się do obowiązujących przepisów prawa w tym zakresie, czyli informowali pracownika, że jego dane będą przechowywane przez okres wynikający z przepisów prawa pracy, prawa ubezpieczeniowego oraz prawa podatkowego, nie przytaczając wprost okresu;

3) odwoływali się do dokumentu wewnętrznego pracodawcy, który określał poszczególne okresy dla różnych danych, np. 50 lat dla akt osobowych, 3 lata dla grafików czasu pracy, 6 lat dla potrąceń należności itd.

Zatem po 1 stycznia 2019 r. przedsiębiorcy muszą zwrócić uwagę na treść przekazywanych pracownikom informacji i tam, gdzie taka potrzeba zaistnieje, powinni je zaktualizować. W pierwszym powyżej wskazanym przypadku pracodawcy powinni wskazać nowy 10-letni okres przechowywania danych i jako podstawę prawną podać art. 94 pkt gb k.p. W drugim przypadku zmiany nie będą konieczne, gdyż informacja odwołuje do obowiązujących przepisów prawa pracy, a takim przepisem jest bez wątpienia omawiany tu art. 94 pkt gb k.p. Natomiast w trzecim nie ma potrzeby zmiany samego obowiązku informacyjnego, natomiast modyfikacji będzie wymagała obowiązująca u pracodawcy polityka, do której obowiązek ten odsyła. W takiej polityce pracodawca będzie musiał po pierwsze musiał uwzględnić nowy okres przechowywania dokumentacji (10 lat) dla pracowników zatrudnionych od 1 stycznia 2019 r., oraz po drugie będzie musiał zweryfikować inne wyszczególnione przez siebie wcześniej okresy, np. termin na przechowywanie ewidencji czasu pracy. Dotychczas przyjmowało się bowiem, że ewidencję należy przechowywać przez co najmniej trzy lata, natomiast w świetle ostatnich zmian okres ten wynosi 10 lat (stanowi ona część dokumentacji pracowniczej).

Błędne wskazanie informacji przekazywanych w ramach obowiązku informacyjnego może skutkować negatywnymi konsekwencjami dla pracodawców, zwłaszcza nałożeniem kary pieniężnej, po uprzednim zbadaniu okoliczności i rozmiaru naruszenia przepisów RODO. Zatem warto do tematu obowiązku informacyjnego wrócić i tam, gdzie okaże się to konieczne, zaktualizować jego treść.

 

Źródło: Dziennik Gazeta Prawna, 07.02.2019