Rozporządzenie będzie bezpośrednio stosowane w Polsce od dnia 25 maja 2018 roku. Z uwagi na konieczność dostosowania prawa krajowego do przepisów Rozporządzenia, polski ustawodawca pracuje nad projektem ustawy – Przepisy wprowadzające ustawę o ochronie danych osobowych (dalej jako „Projekt”) – które przewidują dokonanie licznych zmian w wielu aktach prawnych, m.in. w kodeksie pracy. Projekt opracowywany jest przez Ministerstwo Cyfryzacji, obecnie na etapie opiniowania, przed końcem bieżącego roku przewiduje się jego przyjęcie przez Radę Ministrów. Poniżej przedstawiamy zarys obecnie planowanych w Projekcie rozwiązań w zakresie przetwarzania danych osobowych pracowników przez pracodawców z zaznaczeniem, że do czasu uchwalenia ustawy mogą one ulec zmianie.
Projekt zakłada w szczególności dostosowanie brzmienia obowiązujących przepisów prawa pracy do wymogu zawartego w art. 6 ust. 1 lit. c Rozporządzenia, wprowadzającego przesłankę istnienia obowiązku prawnego jako podstawy pobierania danych osobowych. W konsekwencji przepisy, które obecnie zawierają jedynie uprawnienie pracodawcy żądania określonych danych osobowych w kwestiach związanych ze stosunkiem pracy, zostaną zmienione na obowiązek pobierania tych danych. Projekt przewiduje również modyfikację dotychczasowego katalogu danych osobowych pobieranych od kandydatów do pracy lub pracowników, uwzględniającą ich niezbędność dla pracodawcy, obligatoryjność ich pobierania oraz ochronę pracownika (zmiana art. 221 k.p.). Między innymi pracodawcy mają mieć możliwość przetwarzania adresów poczty elektronicznej kandydatów do pracy i pracowników oraz ich numerów telefonu. Unormowane mają także zostać zasady wyrażenia zgody przez osobę ubiegającą się o zatrudnienie lub pracownika na pobranie określonych danych osobowych przez pracodawcę (np. pracodawca ma mieć możliwość przetwarzania danych biometrycznych pracowników w zakresie dotyczącym stosunku pracy, za ich zgodą). Dalej, ma zostać stworzony katalog danych, których pobieranie przez pracodawców ma być zabronione, nawet za zgodą osoby, której te dane dotyczą. Nowelizacja Kodeksu pracy ma także na celu uregulowanie prawne zasad stosowania przez pracodawców monitoringu, jako szczególnej formy przetwarzania danych osobowych. Monitoring ma być dopuszczalny dla zapewnienia bezpieczeństwa pracowników lub ochrony mienia albo zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Zabronione ma być natomiast stosowanie monitoringu w celu kontroli wykonywania pracy przez pracowników, jak również monitorowanie pomieszczeń niesłużących do wykonywania pracy, np. pomieszczeń sanitarnych, szatni, stołówek lub palarni. Do Projektu wprowadzono również podstawę prawną do pozyskiwania i przechowywania przez pracodawcę skierowań na badania lekarskie oraz orzeczeń lekarskich wydawanych w wyniku tego skierowania, jeżeli osoba przyjmowana do pracy u innego pracodawcy posiada aktualne orzeczenie lekarskie stwierdzające brak przeciwwskazań do pracy na danym stanowisku.
Poza Kodeksem pracy, Projekt przewiduje zmiany przepisów z sektora pracy zawartych także w następujących ustawach: o ochronie roszczeń pracowniczych w razie niewypłacalności pracodawcy (ustawa z dnia 13 lipca 2006 r.), o szczególnych rozwiązaniach związanych z usuwaniem skutków powodzi (ustawa z dnia 16 września 2011 r.), o szczególnych rozwiązaniach związanych z ochroną miejsc pracy (ustawa z dnia 11 października 2013 r.).