Akta BEM i ochrona danych
Akta BEM a ochrona danych: jak zarządzać danymi BEM zgodnie z prawem?
Dane BEM to dane dotyczące zdrowia (art. 9 RODO). Podstawą jest zgoda pracownika. Akta BEM prowadzi się ściśle oddzielnie od akt osobowych, krąg dostępu jest minimalny. W aktach osobowych wolno umieścić tylko ofertę, datę i przyjęcie/odmowę.
Co należy do której teczki?
| Informacja | Akta BEM (prowadzone oddzielnie) | Akta osobowe |
|---|---|---|
| Oferta BEM z datą i potwierdzeniem doręczenia | Tak — dokument wyjściowy postępowania | Tak — jako dowód wypełnienia obowiązku (§167 SGB IX) |
| Przyjęcie lub odmowa (tylko fakt, z datą) | Tak | Tak — bez uzasadnienia, bez komentarzy |
| Protokoły rozmów i omawiane treści | Tak — tylko tutaj | Nie — nigdy |
| Plan działań i kontrola skuteczności | Tak — tylko tutaj | Nie |
| Diagnozy, zaświadczenia, opinie lekarskie | Tylko jeśli pracownik dobrowolnie je przekaże | Nie — nigdy, nawet „tylko do wiadomości” |
| Domysły co do przyczyn choroby lub powodów odmowy | Nie — nie należą do żadnej teczki | Nie |
Dane BEM to dane dotyczące zdrowia — czego wymaga art. 9 RODO
Wszystko, co w ramach postępowania BEM dokumentuje się na temat stanu zdrowia pracownika — treść rozmów, ograniczenia, plany działań, a tym bardziej diagnozy — stanowi dane dotyczące zdrowia w rozumieniu szczególnej kategorii danych z art. 9 RODO. Obowiązuje dla nich zasadniczy zakaz przetwarzania z wąskimi wyjątkami. To najwyższy poziom ochrony w europejskim prawie ochrony danych: naruszenia mogą skutkować karami do 20 milionów euro lub 4% globalnego rocznego obrotu (art. 83 RODO).
Nośną podstawą przetwarzania danych BEM jest zgoda pracownika (art. 9 ust. 2 lit. a RODO). Ponieważ samo BEM jest dobrowolne (§167 ust. 2 SGB IX), logika zgody wpisuje się w postępowanie: pracownik decyduje, czy bierze udział — i decyduje, jakie informacje dotyczące zdrowia ujawnia. Zgoda jest skuteczna tylko wtedy, gdy jest świadoma, dobrowolna i może zostać w każdej chwili odwołana (art. 7 RODO).
Dlatego niemiecki Federalny Sąd Pracy (BAG, wyrok 7 AZR 698/14) wymaga, aby już zaproszenie do BEM informowało o ochronie danych: jakie dane są zbierane, kto ma dostęp do wyników i jak długo są przechowywane. Zaproszenie bez informacji o ochronie danych jest formalnie niekompletne — koncepcja ochrony danych nie jest więc kwestią administracyjną wtórną wobec procesu, lecz warunkiem skuteczności samego BEM.
Ważne w praktyce: pracodawca nie potrzebuje diagnoz do przeprowadzenia BEM. Do ustalenia, jakie dostosowania stanowiska pracy zabezpieczą zdolność do pracy, wystarczają informacje o wpływie choroby na wykonywane zadania. Kto nie zbiera diagnoz, ogranicza ryzyko naruszenia ochrony danych u źródła — minimalizacja danych jest w BEM najskuteczniejszym środkiem zgodności z prawem.
Uwaga: niniejszy artykuł odnosi się do prawa niemieckiego (m.in. SGB IX, RODO w wersji stosowanej w Niemczech, orzecznictwo Federalnego Sądu Pracy BAG). Przepisy, terminy i nazwy instytucji mogą różnić się w innych krajach — w razie wątpliwości należy skonsultować się z lokalnym doradcą prawnym.
Ścisłe rozdzielenie: akta BEM a akta osobowe
Akta BEM prowadzi się oddzielnie od akt osobowych — to konsekwencja art. 9 RODO oraz orzecznictwa BAG (wyrok z 7.2.2012, 6 AZR 78/11). Powód: do akt osobowych regularnie mają dostęp osoby, których treści BEM nie dotyczą — przełożeni, dział płac, przyszli pracownicy HR. Umieszczenie treści BEM związanych ze zdrowiem w aktach osobowych stanowi naruszenie ochrony danych, a zarazem problem dowodowy, ponieważ prawidłowość prowadzenia postępowania staje się podważalna.
W aktach osobowych powinien znajdować się wyłącznie dowód przeprowadzenia postępowania: że BEM zaoferowano, jakiego dnia, oraz czy pracownik przyjął ofertę czy ją odrzucił. Żadnych treści rozmów, żadnych szczegółów działań, żadnych powodów odmowy, żadnych informacji dotyczących zdrowia. Ten skromny dowód wystarcza, aby w procesie o ochronę przed zwolnieniem wykazać spełnienie obowiązku zainicjowania postępowania zgodnie z §167 ust. 2 SGB IX.
Krąg dostępu do akt BEM należy ograniczyć do minimum: tylko zespół BEM lub koordynacja BEM/BGM — nie bezpośredni przełożony, nie dział księgowości, nie ogólna archiwizacja HR. Przełożony dowiaduje się tylko tego, co jest konieczne do wdrożenia uzgodnionych działań (np. zmienione godziny pracy), a nie tła sprawy.
Również rada zakładowa nie ma prawa wglądu w treść akt BEM. Jest ona włączana do postępowania na życzenie pracownika (§167 ust. 2 SGB IX) i ma ogólne prawo do informacji (§80 BetrVG) — jednak ochrona danych osoby, której dane dotyczą, ma pierwszeństwo. To pracownik decyduje, kto uczestniczy w rozmowie, nie gremium.
Przechowywanie, usuwanie i rola systemów
Dokumentację BEM przechowuje się przez czas trwania stosunku pracy, a ponadto przez okres możliwych procesów o ochronę przed zwolnieniem. Jako orientację przyjęto: co najmniej do końca stosunku pracy plus okres przedawnienia roszczeń w sądzie pracy wynoszący 3 lata, bezpieczniej 5 lat od zakończenia postępowania BEM. Dowód prawidłowo przeprowadzonego BEM jest głównym środkiem obrony pracodawcy — nie wolno go przedwcześnie niszczyć.
Po upływie tego okresu obowiązuje zasada odwrotna: dane BEM muszą zostać aktywnie usunięte. Bezterminowe przechowywanie danych dotyczących zdrowia narusza zasadę ograniczenia przechowywania wynikającą z RODO. Terminy usuwania powinny więc od początku być częścią koncepcji ochrony danych BEM — i informacji o ochronie danych w zaproszeniu.
Przy cyfrowym prowadzeniu akt BEM system musi spełniać trzy wymogi: dostęp oparty na rolach (tylko zespół BEM widzi treści, akta osobowe pozostają technicznie oddzielone), rejestr dostępu (kto, kiedy i jakie akta przeglądał) oraz dokumentację odporną na modyfikacje (zaproszenia, terminy, reakcje i protokoły ze znacznikiem czasu, których nie można później niezauważenie zmienić). Współdzielony folder HR czy arkusz Excel nie spełnia żadnego z tych wymogów.
Kwestia systemu w praktyce decyduje o bezpieczeństwie prawnym: akta papierowe w zamykanej szafie są dopuszczalne, ale się nie skalują — monitorowanie terminów, przypomnienia i procesy usuwania pozostają pracą ręczną. Dedykowany system zarządzania przypadkami BEM strukturalnie zapewnia rozdzielenie, ograniczenie dostępu i przebieg terminów, zamiast polegać na dyscyplinie poszczególnych pracowników.
Powiązane działania i tematy
Najważniejsze w skrócie
- Dane BEM to dane dotyczące zdrowia w rozumieniu art. 9 RODO — podstawą jest świadoma, odwołalna zgoda pracownika
- Akta BEM należy prowadzić ściśle oddzielnie od akt osobowych — w aktach osobowych umieszcza się tylko ofertę, datę i przyjęcie/odmowę
- Krąg dostępu minimalny: tylko zespół BEM — nie przełożeni, nie księgowość, nie rada zakładowa bez życzenia pracownika
- Przechowywanie do końca stosunku pracy plus okres ryzyka procesowego (3–5 lat) — potem aktywne usunięcie
- Cyfrowe akta BEM wymagają dostępu opartego na rolach, rejestru dostępu i dokumentacji odpornej na modyfikacje
Najczęstsze pytania
Czy BEM wymaga wyraźnej zgody pracownika na przetwarzanie danych?+
Tak. Dane BEM to dane dotyczące zdrowia w rozumieniu art. 9 RODO — ich przetwarzanie opiera się na wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO). Zgoda musi być świadoma: pracownik musi wcześniej wiedzieć, jakie dane są zbierane, kto ma do nich dostęp i jak długo są przechowywane. Ten obowiązek informacyjny wynika z wyroku BAG 7 AZR 698/14 i musi być zawarty już w zaproszeniu do BEM.
Kto może wglądać do akt BEM?+
Tylko minimalny, wcześniej wyznaczony krąg osób: zespół BEM lub koordynacja BEM/BGM. Nie bezpośredni przełożony, nie dział płac, nie ogólna archiwizacja HR. Przełożony dowiaduje się tylko tego, co musi wiedzieć do wdrożenia uzgodnionych działań. Również rada zakładowa nie ma prawa wglądu w treść akt — jest włączana wyłącznie na życzenie pracownika.
Co wolno umieścić w aktach osobowych — a czego nie?+
Tylko dowód przeprowadzenia postępowania: oferta BEM, data, przyjęcie lub odmowa. Żadnych protokołów rozmów, żadnych szczegółów działań, żadnych diagnoz, żadnych powodów odmowy. Ten skromny wpis wystarcza, by w procesie o ochronę przed zwolnieniem wykazać spełnienie obowiązku złożenia oferty zgodnie z §167 ust. 2 SGB IX — wszystko merytoryczne pozostaje w oddzielnych aktach BEM.
Jak długo należy przechowywać dokumentację BEM — i kiedy ją usunąć?+
Przez czas trwania stosunku pracy plus okres możliwych procesów o ochronę przed zwolnieniem; w praktyce co najmniej 3 lata, bezpieczniej 5 lat od zakończenia postępowania. Później dane muszą zostać aktywnie usunięte — dane dotyczące zdrowia (art. 9 RODO) nie mogą być przechowywane bezterminowo. Termin usunięcia powinien być podany w informacji o ochronie danych w zaproszeniu.
Czy pracownik może odwołać zgodę — i co się wtedy dzieje?+
Tak, w każdej chwili (art. 7 ust. 3 RODO). Odwołanie działa na przyszłość: dalsze przetwarzanie danych zdrowotnych BEM musi ustać, a bieżące postępowanie BEM nie może być w ten sposób kontynuowane. Dowód przeprowadzenia postępowania (oferta, data, przerwanie) pozostaje udokumentowany — podobnie jak przy odmowie, pracodawca potrzebuje tego dowodu na potrzeby ewentualnego przyszłego procesu o ochronę przed zwolnieniem.
Prowadź akta BEM cyfrowo — oddzielnie, z rejestrem, w sposób weryfikowalny
EasyBGM prowadzi sprawy BEM oddzielnie od akt osobowych, z dostępem opartym na rolach, monitorowaniem terminów i weryfikowalną dokumentacją — zgodnie z RODO.
Źródła
- Art. 9 RODO — przetwarzanie szczególnych kategorii danych osobowych (dane dotyczące zdrowia) ↗
- Art. 7 RODO — warunki wyrażenia zgody (w tym odwołanie) ↗
- Art. 83 RODO — ogólne warunki nakładania administracyjnych kar pieniężnych ↗
- §167 ust. 2 SGB IX — Zarządzanie reintegracją zawodową w zakładzie pracy (BEM) ↗
- Wyrok BAG 7 AZR 698/14 (19.05.2016) — informacja o ochronie danych jako obowiązkowy element zaproszenia do BEM ↗
- Wyrok BAG z 7.2.2012 — 6 AZR 78/11 (oddzielne prowadzenie dokumentacji BEM) ↗
- §80 BetrVG — ogólne zadania rady zakładowej (prawo do informacji) ↗
Stan na: 2026-07-07. Ten poradnik dotyczy prawa niemieckiego (§ 167 SGB IX) i nie stanowi porady prawnej — w konkretnym przypadku skonsultuj się ze specjalistą.