Czy dyrektorzy poszczególnych działów w firmie mogą mieć dostęp do planów urlopowych wszystkich pracowników czy jedynie swojego działu?

ODPOWIEDŹ

Co do zasady przepisy RODO nie regulują wprost wskazanej kwestii. O tym, komu oraz w jakim zakresie nadać upoważnienia do przetwarzania danych osobowych w podmiocie administratora, decyduje każdorazowo administrator danych osobowych. Jeśli administrator danych uważa, że niezbędne jest, aby dyrektorzy poszczególnych działów mieli dostęp do planów urlopowych wszystkich pracowników firmy, tak aby firma nie miała przestoju, mogła normalnie funkcjonować itd., to powinien nadać im stosowane upoważnienia w tym zakresie. Jeśli zaś nie ma takiej konieczności, nadawanie upoważnień może naruszać zasadę integralności i poufności z art. 5 ust. 1 lit. f RODO. O tym, kto powinien mieć dostęp do danych osobowych i do jakich, w podmiocie administratora decyduje każdorazowo administrator danych osobowych przy uwzględnieniu zasady wiedzy koniecznej.