Czy pracodawca może żądać założenia profilu zaufanego w celach służbowych?

Przeczytaj także: Czy pandemia rozszerza katalog danych, które musimy przekazać pracodawcy?

Jeśli posiadanie narzędzi identyfikacyjnych, w tym profilu zaufanego jest niezbędne do wykonywania danej pracy, trzeba taki wymóg zawrzeć w umowie o pracę zawieranej z pracownikiem lub w regulaminie pracy. W takim przypadku, jeśli pracownik nie dostosuje się do polecenia przełożonego, może zostać nałożona na niego kara porządkowa lub nawet pracodawca może z nim rozwiązać umowę o pracę. Jeśli taki obowiązek nie wynika ani z umowy o pracę, ani z regulaminu zakładu pracy, nie można ukarać pracownika na mocy przepisów kodeksu pracy z tytułu nie stosowania się do poleceń przełożonego – tłumaczy Marcelina Tynda z Kancelarii Adwokackiej Duraj Reck i Partnerzy.

Niektóre jednak narzędzia wykorzystywane zarówno przez publiczne jak i prywatne instytucje, wymuszają na pracownikach, by wykorzystywali swój profil zaufany do realizacji obowiązków służbowych. Na ten temat swego czasu głos zabrali m.in. Rzecznik Praw Obywatelskich i Prezes Urzędu Ochrony Danych. Zgodnie z ich opiniami dzieje się to bez podstawy prawnej.

Prezes Urzędu Ochrony Danych Osobowych stwierdził, że pracodawca nie ma podstaw do żądania od pracownika uwierzytelniania się w systemie wykorzystywanym do realizacji zadań pracodawcy przy użyciu prywatnego profilu zaufanego. Uznał za uzasadnione wątpliwości co do bezpieczeństwa danych osobowych, takie sposoby autoryzacji wiążą się bowiem m.in. z ujawnieniem PESEL pracownika.

Rzecznik Praw Obywatelskich wyraził natomiast obawy dotyczące sposobu autoryzacji w trakcie logowania do profilu zaufanego, polegającego albo na odebraniu smsów z hasłem, wysłanych na prywatny numer telefonu, albo w przypadku powiązania profilu zaufanego z bankowością elektroniczną – na weryfikacji tożsamości użytkownika, tj. podaniu hasła wysłanego smsem albo zalogowaniu się do aplikacji bankowej. Taki sposób autoryzacji powoduje, że dane osobowe nie są wystarczająco chronione. Stwarza to również ryzyko dostania się do konta pracownika przez inne osoby.

Marcelina Tynda – aplikant radcowski,