Czy pracodawca może przetwarzać nazwisko rodowe pracownika?

Nazwisko rodowe pracownika – granica między potrzebą służbową a naruszeniem prywatności

Współczesne prawo pracy kładzie nacisk na ochronę danych osobowych pracowników. Wśród wielu kwestii, pojawia się pytanie: czy pracodawca ma prawo przetwarzać nazwisko rodowe pracownika? Odpowiedź nie jest jednoznaczna i zależy od kontekstu, jednak w większości przypadków odpowiedź brzmi: nie, bez wyraźnej zgody.

Podstawowym aktem prawnym regulującym tę kwestię jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Zgodnie z RODO, przetwarzanie danych osobowych, w tym nazwiska rodowego, jest dopuszczalne tylko wtedy, gdy istnieje ku temu podstawa prawna.

Nie ma żadnego przepisu prawa nakazującego pracodawcy zbieranie lub przetwarzanie nazwiska rodowego pracownika. Zatem, nie jest to informacja niezbędna do zawarcia lub wykonywania umowy o pracę. W przeciwieństwie do imienia i nazwiska używanego w życiu zawodowym, nazwisko rodowe leży w sferze prywatności i jego przetwarzanie wymaga szczególnego uzasadnienia.

Można wyobrazić sobie sytuacje wyjątkowe, gdzie przetwarzanie nazwiska rodowego mogłoby być dopuszczalne, ale wymagałoby to spełnienia bardzo rygorystycznych warunków. Musiałby istnieć konkretny cel służbowy, jasno określony i usprawiedliwiony przepisami prawa, a zgoda pracownika musiałaby być wyraźna, dobrowolna i świadoma. Nawet w takich sytuacjach, zakres przetwarzania powinien być ograniczony do niezbędnego minimum.

Przykładem hipotetycznej, aczkolwiek wątpliwej, sytuacji mogłoby być badanie genealogiczne przeprowadzane przez pracodawcę w celach historycznych, ściśle związanych z działalnością firmy (np. w przypadku firm o długiej historii). Nawet w tym przypadku, wymagana byłaby jednak szczegółowa analiza prawna, weryfikacja zgodności z RODO oraz uzyskanie indywidualnej, pisemnej zgody każdego pracownika.

Podsumowując, pracodawca powinien unikać przetwarzania nazwiska rodowego pracownika. Ujawnienie tej informacji bez wyraźnej zgody stanowi naruszenie prywatności i może skutkować konsekwencjami prawnymi, w tym karami finansowymi. Bezpieczeństwo i ochrona danych osobowych pracowników powinny być priorytetem każdego pracodawcy. W razie wątpliwości, zawsze należy skonsultować się z inspekcją pracy lub specjalistą ds. ochrony danych osobowych.