Pozorny konflikt dwóch regulacji
Na pierwszy rzut oka wymogi dyrektywy 2023/970 (jawność wynagrodzeń) mogą wydawać się sprzeczne z RODO (ochrona danych osobowych). Jak udostępniać informacje o płacach, nie naruszając prywatności pracowników?
Dobra wiadomość: te regulacje są ze sobą kompatybilne. Dyrektywa została zaprojektowana z uwzględnieniem RODO, a sama dyrektywa zawiera konkretne wytyczne dotyczące ochrony danych.
Co mówi dyrektywa o ochronie danych?
Art. 12 dyrektywy 2023/970 wprost odnosi się do RODO:
“Przetwarzanie danych osobowych na podstawie niniejszej dyrektywy odbywa się zgodnie z rozporządzeniem (UE) 2016/679 [RODO].”
Kluczowe zasady
- Minimalizacja danych – udostępniaj tylko to, co niezbędne
- Anonimizacja – gdzie możliwe, używaj danych zagregowanych
- Podstawa prawna – obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- Cel przetwarzania – egzekwowanie zasady równości wynagrodzeń
Jakie dane można udostępniać?
✅ Dane zagregowane (anonimowe)
Nie wymagają zgody i nie naruszają RODO:
- Średnie wynagrodzenie na stanowisku X
- Mediana płac w dziale Y
- Widełki płacowe dla kategorii Z
- Luka płacowa w firmie (%)
Przykład prawidłowy: “Średnie wynagrodzenie Senior Developerów: 15 000 – 18 000 PLN”
⚠️ Dane częściowo anonimowe (pseudonimizacja)
Wymagają ostrożności:
- Wynagrodzenia w małych zespołach (< 5 osób danej płci)
- Dane, które mogą pośrednio identyfikować pracownika
Rozwiązanie: Agreguj do większych grup lub nie udostępniaj.
❌ Dane indywidualne (personalne)
Nigdy bez zgody lub podstawy prawnej:
- “Jan Kowalski zarabia 12 000 PLN”
- Lista pracowników z wynagrodzeniami
Zasada “minimalnej wielkości próby”
Dyrektywa wprowadza ważne zabezpieczenie:
Jeśli w kategorii pracowników jest mniej niż 5 osób danej płci, pracodawca może odmówić podania danych ze względu na ochronę prywatności. Przykład:
- Dział ma 8 pracowników: 7 mężczyzn, 1 kobieta
- Podanie średniej dla kobiet = ujawnienie wynagrodzenia tej jednej osoby
- Rozwiązanie: Nie udostępniaj danych dla tej kategorii lub agreguj z większą grupą
Praktyczne scenariusze
Scenariusz 1: Pracownik pyta o średnie wynagrodzenie
Zapytanie: “Ile zarabiają średnio osoby na moim stanowisku w podziale na płeć?”
Odpowiedź prawidłowa:
Stanowisko: Specjalista ds. marketingu
Średnie wynagrodzenie:
- Kobiety (8 osób): 7 200 PLN
- Mężczyźni (6 osób): 7 800 PLNJeśli mniej niż 5 osób danej płci: “Ze względu na ochronę prywatności nie możemy podać danych dla kategorii z mniej niż 5 osobami.”
Scenariusz 2: Raportowanie luki płacowej
Wymóg: Opublikować raport o luce płacowej Prawidłowe podejście:
- Dane zagregowane na poziomie firmy i kategorii
- Bez imion i nazwisk
- Bez możliwości identyfikacji jednostek
Scenariusz 3: Wspólna ocena wynagrodzeń
Sytuacja: Przedstawiciele pracowników potrzebują szczegółowych danych Rozwiązanie:
- Pseudonimizacja (Pracownik 1, Pracownik 2…)
- Umowa o poufności dla przedstawicieli
- Dostęp tylko w siedzibie firmy, bez kopii
Obowiązki pracodawcy wg RODO
Informacja dla pracowników
Zgodnie z art. 13-14 RODO, poinformuj pracowników o:
- Zakresie danych przetwarzanych w celu raportowania
- Podstawie prawnej (obowiązek z dyrektywy)
- Odbiorcach danych (organ monitorujący, przedstawiciele pracowników)
- Okresie przechowywania
Rejestr czynności przetwarzania
Dodaj do rejestru nową czynność:
- Cel: Raportowanie luki płacowej i zapewnienie równości wynagrodzeń
- Podstawa: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- Kategorie danych: Wynagrodzenie, płeć, kategoria zawodowa
- Odbiorcy: Organ monitorujący, przedstawiciele pracowników
- Okres przechowywania: Zgodnie z przepisami krajowymi
Ocena skutków (DPIA)
Rozważ przeprowadzenie DPIA, jeśli:
- Przetwarzasz dane płacowe na dużą skalę
- Wprowadzasz nowe systemy raportowania
- Dane mogą być wrażliwe w kontekście organizacji
Najczęstsze błędy
❌ Błąd 1: Publikacja list płac
“W ramach transparentności publikujemy wynagrodzenia wszystkich pracowników”
Problem: Naruszenie RODO – brak podstawy prawnej dla danych indywidualnych
❌ Błąd 2: Odmowa wszelkich informacji
“Nie możemy nic powiedzieć ze względu na RODO”
Problem: Naruszenie dyrektywy – pracownik ma prawo do informacji zagregowanych
❌ Błąd 3: Ignorowanie małych grup
“Podajemy średnią dla wszystkich, niezależnie od liczebności grupy”
Problem: Możliwość identyfikacji jednostek w małych grupach
Podsumowanie
RODO i transparentność wynagrodzeń nie są ze sobą sprzeczne. Kluczem jest:
- Agregacja – dane grupowe zamiast indywidualnych
- Minimalizacja – tylko niezbędne informacje
- Ochrona małych grup – próg 5 osób
- Dokumentacja – rejestr, informacje, ewentualnie DPIA
Dobrze wdrożona transparentność płac wzmacnia zaufanie pracowników, nie naruszając ich prywatności.
Ostatni artykuł z serii: “Obiektywne kryteria wynagradzania – jak zbudować sprawiedliwy system płac?”
Przeczytaj również
- Równość płac i dyrektywa UE o transparentności wynagrodzeń
- Transparentność płacowa w UE – nowa era jawności wynagrodzeń
- Przygotowanie organizacji do przestrzegania przepisów o ochronie danych osobowych, w tym RODO
Najczęściej zadawane pytania
Czy dyrektywa o transparentności wynagrodzeń wymaga ujawniania indywidualnych pensji?
Nie, dyrektywa 2023/970 wymaga udostępniania danych zagregowanych, takich jak średnie wynagrodzenie czy mediana płac na danym stanowisku w podziale na płeć. Dane indywidualne (imię i nazwisko z kwotą wynagrodzenia) nie powinny być ujawniane bez odpowiedniej podstawy prawnej.
Co zrobić, gdy w kategorii pracowników jest mniej niż 5 osób danej płci?
Dyrektywa przewiduje zabezpieczenie — pracodawca może odmówić podania danych, jeśli ujawnienie mogłoby pozwolić na identyfikację konkretnej osoby. W takim przypadku należy zagregować dane z większą grupą lub poinformować pracownika o przyczynie odmowy.
Czy RODO blokuje wdrożenie transparentności płacowej?
RODO i transparentność wynagrodzeń nie są ze sobą sprzeczne — dyrektywa została zaprojektowana z uwzględnieniem przepisów o ochronie danych. Kluczem jest stosowanie zasady minimalizacji danych, agregacji i pseudonimizacji oraz udokumentowanie podstawy prawnej przetwarzania.
Jak przygotować firmę na wdrożenie dyrektywy o transparentności wynagrodzeń?
Należy zaktualizować rejestr czynności przetwarzania o nową czynność raportowania luki płacowej, rozważyć przeprowadzenie DPIA oraz poinformować pracowników o zakresie przetwarzanych danych. Warto również przeszkolić dział HR i kadrę menedżerską z zasad prawidłowego udostępniania danych płacowych.