Czy w opisanej sytuacji konieczne jest dokonanie oceny skutków dla ochrony danych w sytuacji, gdy działania w programie kadrowo-płacowym będą opierać się na obowiązkach pracodawcy wynikających z prawa pracy?

Spółka kupiła nowy program kadrowo-płacowy. Program ten będzie wyliczał płace. Część dokumentów, w tym ewidencja czasu pracy, wnioski o urlop itd. będą przechowywane w tym systemie w formie elektronicznej.

Czy konieczne jest dokonanie oceny skutków dla ochrony danych w sytuacji, gdy działania w tym systemie będą opierać się na obowiązkach pracodawcy wynikających z prawa pracy?

Czy można w takim przypadku zastosować art. 35 ust. 10 RODO i odstąpić od wykonania DPIA?