Najważniejsze ustalenia z poradnika UODO

• Administratorem danych w ZFŚS jest zawsze pracodawca — nigdy komisja socjalna ani związek zawodowy
• Zgoda pracownika nie jest podstawą prawną przetwarzania danych w ZFŚS
• Pracodawca może mieć wglądać w PIT współmałżonka, ale nie wolno mu robić kopii dokumentu
• Wobec rodziny pracownika nie trzeba spełniać obowiązku informacyjnego RODO
• Dane o korzystaniu ze świadczeń u innego pracodawcy są niedopuszczalne
• Dokumentację ZFŚS trzeba przeglądać co najmniej raz w roku

Kto musi utworzyć ZFŚS?

Obowiązek utworzenia funduszu dotyczy jednostek budżetowych bez względu na liczebność załogi oraz pracodawców prywatnych zatrudniających co najmniej 50 pracowników w przeliczeniu na pełne etaty (stan na 1 stycznia danego roku). Mniejsi pracodawcy mogą utworzyć ZFŚS dobrowolnie albo wypłacać świadczenie urlopowe.

Kto jest administratorem danych — pracodawca, komisja socjalna czy związek zawodowy?

To najczęściej mylony wątek, który poradnik rozstrzyga jednoznacznie.

Pracodawca jest administratorem danych osobowych przetwarzanych w ramach ZFŚS w rozumieniu RODO — to on samodzielnie decyduje o celach i sposobach przetwarzania danych, a więc ponosi pełną odpowiedzialność za zgodność z RODO w tym zakresie.

Komisja socjalna nie jest ani administratorem, ani współadministratorem danych. Uzgodnienie regulaminu ZFŚS z organizacją związkową czy powołanie komisji socjalnej w żadnym wypadku nie zmienia tego statusu — komisja pełni funkcję wyłącznie doradczą i administracyjną (opiniuje wnioski, przygotowuje plany wydatków), a jej członkowie, w tym przedstawiciele pracowników czy związków zawodowych, działają wyłącznie z upoważnienia pracodawcy i w granicach jego polecenia.

Organizacja związkowa — uzgadnia regulamin ZFŚS i ogólne zasady podziału środków, ale nie jest ani odrębnym administratorem, ani współadministratorem danych z ZFŚS. Nie ma prawa przetwarzać danych z indywidualnych wniosków pracowników; nawet prowadząc kontrolę prawidłowości funkcjonowania funduszu, potrzebuje zgody pracownika, by uzyskać wgląd w jego dane — chyba że kontrola odbywa się z jego własnej inicjatywy.

Uwaga praktyczna: jeśli w składzie komisji socjalnej zasiada przedstawiciel związku zawodowego, nie wolno mu przekazywać związkowi informacji o indywidualnych sprawach, z którymi zapoznał się podczas prac komisji.

Jaka jest podstawa prawna przetwarzania danych?

To kolejny punkt, który poradnik stawia jasno: zgoda pracownika nie jest tu właściwą podstawą prawną. Zamiast niej zastosowanie mają:

Jaki jest zakres danych, które może przetwarzać pracodawca w ramach ZFŚS?

Zakres danych musi być zgodny z zasadą minimalizacji — adekwatny, stosowny i ograniczony do tego, co niezbędne do oceny sytuacji życiowej, rodzinnej i materialnej osoby uprawnionej (tzw. kryterium socjalne). Ustawa o ZFŚS nie precyzuje tego zakresu wprost, więc to pracodawca musi go określić w regulaminie — dopuszczalne jest np. żądanie oświadczenia o średnim dochodzie na członka rodziny, natomiast niedopuszczalne jest przetwarzanie danych o korzystaniu ze świadczeń u innego pracodawcy czy gromadzenie dokumentów zawierających dane wykraczające poza cel weryfikacji (np. kopii PIT-u).

Jakich danych wolno żądać — i czego nie wolno robić z PIT-em małżonka?

Co jest dopuszczalne:

• żądanie oświadczenia o średnim dochodzie na członka rodziny
• wgląd (nie kopiowanie!) do PIT-u współmałżonka w celu weryfikacji dochodu
• żądanie zaświadczeń ze szkoły/uczelni czy orzeczeń o niepełnosprawności — o ile regulamin ZFŚS tak przewiduje

Czego pracodawcy robić nie wolno:

• przechowywać kopii PIT-u małżonka — dokument zawiera dane wykraczające poza cel (np. PESEL, nazwę zakładu pracy)
• pytać, czy pracownik skorzystał ze świadczeń z ZFŚS u innego pracodawcy — to wykracza poza niezbędny zakres danych
• zwracać się bezpośrednio do zewnętrznych instytucji (np. aktualnego pracodawcy emeryta) o potwierdzenie oświadczeń wnioskodawcy — pracodawca może żądać dokumentów wyłącznie od samej osoby uprawnionej
• przyznawać świadczenie z własnej inicjatywy na podstawie informacji od współpracowników, bez wniosku i wiedzy zainteresowanego

Ten ostatni punkt UODO potwierdził w praktyce — w jednej z decyzji organ stwierdził naruszenie RODO wobec pracodawcy, który przyznał zapomogę z tytułu śmierci małżonka na podstawie zgłoszenia współpracownika, bez wniosku i wiedzy samego pracownika.

Czy trzeba spełniać obowiązek informacyjny wobec rodziny pracownika?

Wobec samego pracownika obowiązek informacyjny z art. 13 RODO obowiązuje na zasadach ogólnych. Ale wobec członków rodziny pozostających z nim we wspólnym gospodarstwie domowym — pracodawca może skorzystać ze zwolnienia z art. 14 ust. 5 lit. c RODO (przepis ten zwalnia administratora z obowiązku informowania osoby, gdy pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, przewidującym odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą), ponieważ zasady pozyskiwania tych danych są wprost uregulowane w art. 8 ustawy o ZFŚS.

Jak długo przechowywać dokumentację ZFŚS?

Dane mogą być przetwarzane wyłącznie przez okres niezbędny do rozpatrzenia wniosku i ustalenia wysokości świadczenia, a także do ewentualnego dochodzenia roszczeń (standardowo 3 lata ze szczegółowymi wyjątkami wynikającymi z charakterystyki udzielonych świadczeń).

Od 2019 r. obowiązuje wymóg corocznego przeglądu całej dokumentacji ZFŚS pod kątem tego, czy dalsze przechowywanie danych jest jeszcze uzasadnione — jednorazowa weryfikacja przy wdrożeniu regulaminu to za mało.

Gdzie umieścić klauzulę informacyjną ZFŚS?

Klauzulę warto umieścić bezpośrednio na formularzu wniosku o świadczenie (najpewniejsze rozwiązanie), a dodatkowo w regulaminie ZFŚS, na tablicy ogłoszeń/w intranecie oraz w elektronicznym systemie składania wniosków, jeśli taki funkcjonuje u pracodawcy. Klauzula powinna dotyczyć wyłącznie osoby uprawnionej do świadczenia — nie trzeba nią obejmować członków jej rodziny.

Checklist dla pracodawcy — o czym pamiętać

1. Upewnij się, że regulamin ZFŚS wskazuje pracodawcę jako administratora danych
2. Sprawdź, czy formularze wniosków nie żądają danych wykraczających poza niezbędne minimum (np. bez kopiowania PIT-u)
3. Wprowadź pisemne upoważnienia dla osób przetwarzających dane o zdrowiu
4. Zweryfikuj klauzule informacyjne — pod kątem tego, komu faktycznie należy je przekazywać
5. Zaplanuj coroczny przegląd dokumentacji i usuwanie zbędnych danych
6. Przeszkól komisję socjalną co do granic jej uprawnień wobec związków zawodowych

Jeżeli potrzebujesz szkolenia z ochrony danych osobowych dla Działu Kadr skontaktuj się z nami! - przygotujemy dedykowane szkolenie dla Twojej organizacji  >>> napisz j.kaminska-kasjaniuk@odoserwis.pl

Jeśli interesuje Cię oferta AUDYT RODO w procesach kadrowych npaisz >>> skontaktuj się z nami office@jds.com.pl

FAQ: Poradnik UODO ZFŚS — najczęstsze pytania

Kto jest administratorem danych osobowych w ZFŚS?
Administratorem danych osobowych przetwarzanych w ramach Zakładowego Funduszu Świadczeń Socjalnych jest zawsze pracodawca. To on samodzielnie decyduje o celach i sposobach przetwarzania danych, a więc ponosi pełną odpowiedzialność za zgodność z RODO.

Czy komisja socjalna jest administratorem danych?
Nie. Komisja socjalna nie jest ani administratorem, ani współadministratorem danych. Pełni funkcję wyłącznie doradczą i administracyjną — opiniuje wnioski i przygotowuje plany wydatków — a jej członkowie działają z upoważnienia pracodawcy.

Czy związek zawodowy może przetwarzać dane z wniosków o ZFŚS?
Nie. Zakładowa organizacja związkowa uzgadnia regulamin ZFŚS i ogólne zasady podziału środków, ale nie ma prawa przetwarzać danych z indywidualnych wniosków pracowników. Aby uzyskać wgląd w konkretną sprawę, potrzebuje zgody zainteresowanego pracownika.

Czy zgoda pracownika jest podstawą prawną przetwarzania danych w ZFŚS?
Nie. Podstawą jest obowiązek prawny wynikający z ustawy o ZFŚS — art. 6 ust. 1 lit. c RODO (dane zwykłe) lub art. 9 ust. 2 lit. b RODO (dane wrażliwe), w związku z art. 8 ustawy o ZFŚS.

Czy pracodawca może kopiować PIT współmałżonka pracownika?
Nie. Pracodawca ma prawo jedynie wglądu do PIT-u współmałżonka w celu weryfikacji dochodu, ale nie może robić kopii ani go przechowywać — dokument zawiera dane wykraczające poza niezbędny zakres (np. PESEL, nazwę zakładu pracy).

Czy pracodawca może pytać, czy pracownik korzystał ze świadczeń z ZFŚS u innego pracodawcy?
Nie. Przetwarzanie takich danych jest niedopuszczalne — wykracza poza niezbędny zakres danych pobieranych od osób uprawnionych do świadczeń z funduszu.

Jaki jest dopuszczalny zakres danych przetwarzanych w ZFŚS?
Zakres musi być adekwatny i ograniczony do tego, co niezbędne do oceny kryterium socjalnego (sytuacji życiowej, rodzinnej i materialnej) — pracodawca określa go w regulaminie, pamiętając o zasadzie minimalizacji danych.

Czy trzeba spełnić obowiązek informacyjny RODO wobec rodziny pracownika korzystającego z ZFŚS?
Nie. Wobec członków rodziny pozostających z pracownikiem we wspólnym gospodarstwie domowym pracodawca jest zwolniony z obowiązku informacyjnego na podstawie art. 14 ust. 5 lit. c RODO, ponieważ zasady pozyskiwania tych danych są wprost uregulowane w art. 8 ustawy o ZFŚS. Obowiązek dotyczy tylko samej osoby uprawnionej do świadczenia.

Czy pracodawca może przyznać świadczenie z ZFŚS bez wniosku pracownika?
Nie. UODO potwierdził w jednej z decyzji, że pracodawca nie może przyznawać świadczeń z własnej inicjatywy na podstawie informacji pozyskanych od współpracowników lub z innych źródeł — brak jest do tego podstawy prawnej w rozumieniu RODO.

Jak często trzeba przeglądać dokumentację ZFŚS?
Co najmniej raz w roku kalendarzowym. Pracodawca ma obowiązek weryfikować, czy dalsze przechowywanie danych jest nadal niezbędne, i usuwać dane zbędne.

Gdzie umieścić klauzulę informacyjną dotyczącą ZFŚS?
Najbezpieczniej bezpośrednio na formularzu wniosku o świadczenie oraz w regulaminie ZFŚS — dodatkowo można ją udostępnić na tablicy ogłoszeń, w intranecie lub w elektronicznym systemie składania wniosków.

Czym jest poradnik UODO dot. ZFŚS i kiedy powstał?
To pierwsza część cyklu poradników dla pracodawców dotyczących obszaru zatrudnienia, opublikowana przez Prezesa UODO we wrześniu 2026 r. w Biuletynie UODO. Zastępuje częściowo zdezaktualizowany poradnik z 2018 r. Kolejne części cyklu mają być publikowane sukcesywnie.

Źródło: https://nowybiuletyn.uodo.gov.pl/poradnik-dla-pracodawcow-czesc-i-zakladowy-fundusz-swiadczen-socjalnych/