Imię i nazwisko pracownika na etykiecie towaru

Imię i nazwisko pracownika jako dane osobowe i dobro osobiste

Imię i nazwisko magazyniera są danymi osobowymi w rozumieniu RODO, ponieważ pozwalają zidentyfikować konkretną osobę. Jednocześnie nazwisko jest dobrem osobistym chronionym przez Kodeks cywilny. Oznacza to, że pracodawca nie powinien traktować takich danych jak zwykłego elementu technicznego etykiety.

Nie oznacza to jednak, że każde użycie imienia i nazwiska pracownika na dokumentach, etykietach albo w korespondencji jest bezprawne. W wielu sytuacjach pracodawca może posługiwać się danymi pracownika, jeżeli jest to związane z organizacją pracy, realizacją obowiązków służbowych, obsługą klienta, kontrolą jakości albo rozpatrywaniem reklamacji. Przy podobnych stanach faktycznych warto sprawdzić także temat: Program komputerowy pracownika a prawa autorskie.

Kluczowe jest ustalenie, czy w konkretnym przypadku ujawnienie pełnego imienia i nazwiska osoby pakującej jest rzeczywiście potrzebne. Jeżeli ten sam cel można osiągnąć przez mniej ingerujące oznaczenie, na przykład kod pracownika, numer stanowiska, numer zmiany lub numer partii, to takie rozwiązanie będzie zwykle bezpieczniejsze z punktu widzenia RODO.

Kiedy pracodawca może ujawnić dane osoby pakującej?

Podstawą przetwarzania danych pracownika może być między innymi obowiązek prawny pracodawcy, wykonanie umowy o pracę albo prawnie uzasadniony interes administratora, o ile nie przeważają prawa i wolności pracownika. W przypadku etykiety osoby pakującej najczęściej rozważa się uzasadniony interes pracodawcy, na przykład zapewnienie identyfikowalności procesu pakowania, kontroli jakości, bezpieczeństwa obrotu towarem lub sprawnego wyjaśniania reklamacji.

Samo powołanie się na interes pracodawcy nie wystarcza. Trzeba jeszcze wykazać, że ujawnienie danych jest adekwatne, celowe i ograniczone do tego, co niezbędne. Jeżeli etykieta pozostaje wyłącznie w obiegu wewnętrznym, ocena może być łagodniejsza. Jeżeli natomiast imię i nazwisko magazyniera widzą klienci, przewoźnicy, kontrahenci albo inne osoby spoza firmy, zakres ujawnienia powinien być oceniony znacznie ostrożniej.

Istotne pozostaje stanowisko wyrażone w wyroku Sądu Najwyższego z dnia 19 listopada 2003 r., sygn. akt I PK 590/02. Sąd Najwyższy wskazał, że ujawnienie przez pracodawcę nazwiska i imienia pracownika bez jego zgody nie stanowi bezprawnego naruszenia dobra osobistego, jeżeli jest usprawiedliwione zadaniami i obowiązkami pracodawcy związanymi z prowadzeniem zakładu, jest niezbędne oraz nie narusza praw i wolności pracownika.

Czy potrzebna jest zgoda pracownika?

Zgoda pracownika nie zawsze jest najlepszą podstawą prawną. W relacji pracodawca - pracownik istnieje zależność służbowa, dlatego zgoda musi być oceniana szczególnie ostrożnie. Aby była skuteczna, powinna być dobrowolna, konkretna, świadoma i możliwa do wycofania bez negatywnych konsekwencji dla pracownika.

Jeżeli pracodawca uważa, że umieszczanie imienia i nazwiska na etykiecie jest niezbędne do organizacji pracy lub obsługi reklamacji, powinien raczej oprzeć się na właściwej podstawie z RODO i udokumentować swoją ocenę, zamiast zbierać zgody tylko dla pozoru. Jeżeli natomiast dane mają być ujawniane w szerszym zakresie niż wynika to z obowiązków służbowych pracownika, zgoda może być potrzebna, ale musi być rzeczywiście dobrowolna.

W praktyce warto unikać sytuacji, w której brak zgody pracownika prowadzi do pogorszenia jego sytuacji zawodowej. Taki model może podważać dobrowolność zgody i zwiększać ryzyko sporu z pracownikiem lub organem nadzorczym.

Zasada minimalizacji danych na etykiecie towaru

RODO wymaga, aby przetwarzane dane były adekwatne, stosowne i ograniczone do tego, co niezbędne dla celu przetwarzania. W przypadku magazyniera celem może być ustalenie, kto zapakował konkretną przesyłkę, kto odpowiadał za kompletację albo do kogo skierować pytanie w razie reklamacji. Nie zawsze jednak do tego celu potrzebne jest pełne imię i nazwisko.

Pracodawca powinien odpowiedzieć sobie na kilka pytań: kto będzie widział etykietę, jak długo dane będą dostępne, czy etykieta zostanie u odbiorcy, czy dane trafią do przewoźnika, czy pracownik ma kontakt z klientem oraz czy identyfikacja osoby pakującej może odbywać się wyłącznie w systemie wewnętrznym.

Jeżeli etykieta jest widoczna dla osób zewnętrznych, a pracownik nie pełni funkcji kontaktowej, rozwiązaniem mniej ingerującym może być oznaczenie typu: numer pakującego, kod stanowiska, numer operatora, numer zlecenia albo numer partii. Pracodawca może wtedy powiązać kod z konkretną osobą w systemie wewnętrznym, bez ujawniania jej danych osobom trzecim.

Obowiązki informacyjne i dokumentacyjne pracodawcy

Pracownik powinien wiedzieć, w jakim celu jego dane są wykorzystywane, komu mogą być ujawniane, jak długo będą przetwarzane i jakie ma prawa. Informacje te mogą wynikać z klauzuli informacyjnej, regulaminu pracy, procedury magazynowej albo innego dokumentu wewnętrznego.

Pracodawca powinien także zadbać o spójność tego rozwiązania z rejestrem czynności przetwarzania, upoważnieniami do przetwarzania danych i przyjętymi procedurami bezpieczeństwa. Jeżeli identyfikator osoby pakującej ma służyć kontroli jakości lub rozpatrywaniu reklamacji, cel ten powinien być opisany jasno i konkretnie.

Ważne jest również, aby dane nie były wykorzystywane do celów dodatkowych bez odrębnej oceny. Inaczej należy ocenić wewnętrzny system kontroli jakości, a inaczej publiczne eksponowanie nazwisk pracowników wobec nieograniczonego kręgu osób.

Praktyczna odpowiedĹş dla pracodawcy

Uwidocznienie imienia i nazwiska magazyniera jako osoby pakującej na etykiecie może być zgodne z prawem, ale tylko wtedy, gdy pracodawca potrafi wykazać realną potrzebę takiego działania i brak mniej ingerującego sposobu osiągnięcia tego samego celu. Nie powinno się automatycznie zakładać, że skoro pracownik wykonuje obowiązki w magazynie, jego pełne dane mogą być ujawniane każdemu odbiorcy towaru.

Jeżeli celem jest wewnętrzna identyfikacja osoby pakującej, rekomendowanym rozwiązaniem jest kod pracownika albo inny identyfikator powiązany z pracownikiem wyłącznie w systemie pracodawcy. Jeżeli celem jest kontakt klienta z konkretną osobą, trzeba rozważyć, czy magazynier faktycznie pełni funkcję kontaktową i czy taki zakres ujawnienia jest konieczny.

Najbezpieczniejsza procedura to: określić cel, sprawdzić podstawę prawną, ograniczyć zakres danych, poinformować pracowników, udokumentować ocenę i wdrożyć rozwiązanie techniczne najmniej ingerujące w prywatność. W wielu firmach wystarczy etykieta z kodem pakującego, a pełne dane pozostają dostępne wyłącznie dla upoważnionych osób w firmie.

FAQ

Czy imię i nazwisko pracownika można umieścić na etykiecie bez jego zgody?

Tak, ale tylko w określonych sytuacjach. Pracodawca musi mieć podstawę prawną, konkretny cel i wykazać, że ujawnienie danych jest niezbędne oraz proporcjonalne. Sama wygoda organizacyjna może nie wystarczyć.

Czy kod pracownika jest lepszy niż pełne imię i nazwisko?

Często tak. Kod pozwala ustalić osobę pakującą wewnątrz firmy, a jednocześnie nie ujawnia jej danych klientom, przewoźnikom ani innym osobom trzecim. Jest to rozwiązanie zgodne z zasadą minimalizacji danych.

Czy pracownik może sprzeciwić się umieszczaniu nazwiska na paczce?

Pracownik może zgłosić zastrzeżenia, zwłaszcza gdy uważa, że ujawnienie jego danych jest nadmierne lub niepotrzebne. Pracodawca powinien takie zastrzeżenia rozpatrzyć i zweryfikować, czy cel można osiągnąć mniej ingerującym sposobem.

Czy zgoda pracownika rozwiązuje problem?

Nie zawsze. Zgoda musi być dobrowolna i możliwa do wycofania bez negatywnych skutków. W stosunku pracy dobrowolność zgody bywa kwestionowana, dlatego lepiej najpierw ustalić, czy istnieje inna właściwa podstawa przetwarzania.

Co grozi za nadmierne ujawnianie danych pracownikĂłw?

Ryzykiem jest skarga pracownika, kontrola organu nadzorczego, nakaz zmiany praktyki, odpowiedzialność na gruncie RODO oraz roszczenia cywilne związane z naruszeniem dóbr osobistych, jeżeli ujawnienie było bezprawne.

Źródła

• Ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny, w szczegĂłlności art. 23 i 24.
• Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy, w szczegĂłlności art. 22¹.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w szczegĂłlności art. 5, 6 i 13.
• Wyrok Sądu NajwyĹźszego z dnia 19 listopada 2003 r., sygn. akt I PK 590/02.