Czy pracownicy działów kadr powinni posiadać pisemne upoważnienia wydane przez pracodawcę - zgodnie z art. 37 ustawy o ochronie danych osobowych - oraz czy należy osoby takie ujmować w ewidencji, o której mowa w art. 39 ustawy? *

NIE.
Przepis art. 37 ustawy o ochronie danych osobowych stanowi, że do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Ustawa jednak nie określa formy upoważnienia, zatem może ona być dowolna, w tym niematerialna (upoważnienie ustne).

Jednak art. 39 ustawy mówi o obowiązku prowadzenia przez administratora danych ewidencji osób upoważnionych do przetwarzania danych. Ewidencja ta powinna zawierać imiona i nazwiska wszystkich osób upoważnionych przez administratora do przetwarzania danych osobowych, daty nadania i ustania oraz zakres upoważnień do przetwarzania danych oraz identyfikatory odnośnie tych osób, które dopuszczone zostały do przetwarzania danych w systemach informatycznych.