Urząd Ochrony Danych Osobowych na stronie www.uodo.gov.pl wyjaśnia, czy pracodawca może korzystać z prywatnych danych kontaktowych pracownika. Urząd informuje, że pracodawca, który dysponuje danymi kontaktowymi pracownika pozyskanymi podczas rekrutacji, takimi jak np. adres prywatnej poczty elektronicznej czy numer prywatnego telefonu komórkowego, nie może ich wykorzystywać do kontaktów zawodowych z pracownikiem bez jego zgody.
Pracodawca podczas rekrutacji, zgodnie z art. 221 § 1 Kodeksu pracy, żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe wskazane przez taką osobę, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia. Natomiast zgodnie z art. 221 § 3 K.p. pracodawca żąda od pracownika podania dodatkowo m.in.: adresu zamieszkania, numeru PESEL oraz innych danych osobowych pracownika, a także danych osobowych dzieci pracownika i innych członków jego najbliższej rodziny (jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy), numeru rachunku płatniczego, jeśli pracownik nie złożył wniosku o wypłatę wynagrodzenia do rąk własnych.
Kodeks pracy nie wskazuje zatem prywatnego adresu poczty elektronicznej i numeru prywatnego telefonu jako danych, których pracodawca ma prawo żądać od pracownika. Zatem pracodawca, aby przetwarzać dane kontaktowe pracownika, które pozyskał podczas rekrutacji, takie jak np. adres prywatnej poczty elektronicznej czy numer prywatnego telefonu komórkowego, musi uzyskać na to jego pisemną zgodę. Pracodawca musi w niej określić zasady kontaktu oraz wszystkie cele, dla których za zgodą zatrudnionego dane te będą przetwarzane. Należy pamiętać, że możliwość nawiązywania przez pracodawcę kontaktów z pracownikiem po godzinach pracy powinna być ograniczona jedynie do sytuacji, w której zachodziłyby szczególne warunki uzasadniające takie działanie. Pracownik ma prawo w dowolnym momencie udzieloną zgodę wycofać, a pracodawca zaprzestać przetwarzania tych danych.
Inna sytuacja powstaje wówczas, gdy zgodnie z art. 221 § 4 Kodeksu pracy pracodawca żąda podania innych danych osobowych pracownika niż określone w § 1 i 3. Pracodawca ma bowiem obowiązek prawny przekazania danych kontaktowych pracownika, np. prywatnego adresu poczty elektronicznej i numeru telefonu (bez wyrażenia jego zgody) do wybranej instytucji finansowej, o ile pracownik takie dane mu udostępni, w związku z obowiązkiem zawarcia umowy o prowadzenie pracowniczych planów kapitałowych z wybraną instytucją finansową.