У нас в гостях Владимир Самосейко, юрист.
Что обсудили:
- Справочную корпоративную базу данных.
- Пропускной режим организации.
- Видеонаблюдение в помещениях организации.
- Персональные данные в договоре подряда.
– Необходимо ли получать согласие работника на обработку персональных данных в целях внутреннего информационного обеспечения организации с помощью вычислительной техники (ведения справочной корпоративной базы данных)?
1) согласие работника не требуется, если обработка персональных данных работников будет осуществляться при реализации мер, направленных на исполнение нанимателями обязанностей (обязанности рационально использовать труд работников, создавать условия для полного и производительного использования рабочего времени работников и т.д.).
Например, ведение телефонных справочников с указанием фамилии, собственного имени, отчества, должности, рабочего телефона, сайтов общего доступа работников, иных инструментов делового сотрудничества и обмена информацией между работниками, указание фамилии, собственного имени, отчества и должности на дверях кабинетов и т.п. также может осуществляться без получения согласия работников (абз. 8 ст. 6 Закона № 99-З; п. 2.2 Рекомендаций НЦЗПД);
2) согласие работника требуется на обработку личных персональных данных, не связанных с исполнением трудовых обязанностей. Ими могут являться личные адреса электронной почты, аккаунты в социальных сетях, религиозные взгляды, участие в общественной деятельности, сведения о родственниках, если их представление не предусмотрено законодательством и не может рассматриваться как обработка данных в процессе трудовой (служебной) деятельности (абз. 8 ст. 6 и абз. 3 п. 2 ст. 8 Закона № 99-З; п. 2.6 Рекомендаций НЦЗПД).
– Надо ли получать согласие работника на обработку персональных данных (ФИО, паспортные данные, фотография) для обеспечения пропускного режима в организации?
– С учетом Рекомендаций НЦЗПД полагаем, что такой необходимости нет.
В Рекомендациях НЦЗПД прямо не указано, надо или нет получать согласие в рассматриваемой ситуации, но с учетом п. 2.2 Рекомендаций НЦЗПД можно предположить, что обработка персональных данных работников при реализации мер, направленных на исполнение нанимателями обязанностей, возложенных на него законодательством, например учет рабочего времени (п. 3 части первой ст. 55, ст. 133 ТК), обеспечение производственно-технологической, исполнительской и трудовой дисциплины (п. 2 части первой ст. 55 ТК), может осуществляться без получения согласия работников на основании абз. 8 ст. 6 Закона № 99-З.
При этом, полагаем, надо соблюдать принципы пропорциональности, т.е. разумное соотношение целей обработки и объема обрабатываемых персональных данных и минимизации обрабатываемых персональных данных (п. 5 ст. 4 Закона № 99-З).
– Нужно ли получать согласие работника на видеонаблюдение в производственных помещениях, складах организации, магазине?
– Данный аспект обработки персональных данных остался за рамками Рекомендаций НЦЗПД.
В настоящее время нет единой позиции по этому вопросу. Так, согласно ст. 28 Конституции Республики Беларусь каждый имеет право на защиту от незаконного вмешательства в его личную жизнь, в т.ч. от посягательства на тайну его корреспонденции, телефонных и иных сообщений, на его честь и достоинство.
В данном случае возникает ситуация, когда надо найти баланс между конституционными правами работников на личную жизнь, на защиту их персональных данных и интересами, а также обязанностями нанимателя.
По общему правилу видеонаблюдение требует согласия работника, и именно наниматель должен доказать, что все работники добровольно и без каких-либо внешних принудительных факторов дали согласие на видеонаблюдение. Основное конституционное право граждан состоит в том, что за ними не могут следить, фотографировать, записывать, подслушивать или подвергать другим действиям такого рода без их ведома или несмотря на их явное несогласие, за исключением случаев, предусмотренных законодательством.
В ситуации, когда в законодательстве прямо не предусмотрена обязанность по осуществлению видеонаблюдения, но оно необходимо в целях контроля за эффективностью труда и использованием рабочего времени:
1) наниматель может осуществлять видеонаблюдение за работниками только при наличии согласия работников, подлежащих видеонаблюдению;
2) видеонаблюдение за сотрудниками возможно только в особых ситуациях, определяемых нанимателем.
Если эти условия не соблюдены, наниматель не может контролировать с помощью видеосъемки работников, даже если работники согласны на это.
Видеонаблюдение без получения согласия считается допустимым в качестве меры безопасности труда своих работников или для защиты жизни и здоровья человека, например в случае видеонаблюдения за больными в отделении реанимации.
Но в любом случае недопустимо осуществлять наблюдение в таких местах, как раздевалки, туалеты или помещения, где отдыхают работники.
Если видеонаблюдение производится на основании требований законодательства либо на основании согласия работников, наниматель с учетом ст. 4 Закона № 99-З должен проинформировать работников о том, что ведется видеонаблюдение.
Отметим, что осуществление видеонаблюдения еще не означает обработку видеоизображения работника в целях его идентификации (например, если не ведется видеозапись).
– При получении резюме соискателя на вакантную должность нужно ли запрашивать у него согласие на обработку персональных данных?
– Согласие нужно получать, если соискатель отправил свое резюме нанимателю по электронной почте или факсу (п. 2.3 Рекомендаций НЦЗПД).
Согласие получать не нужно (абз. 15, 19 ст. 6 Закона № 99-З; п. 3.2 Рекомендаций НЦЗПД):
– если резюме находится в общем доступе, т.е. соискатель разместил резюме в Интернете в доступе для неограниченного круга лиц;
– если резюме было получено через кадровое агентство, с которым соискатель заключил соответствующий договор;
– если наниматель знакомится с резюме без внесения соответствующей информации в картотеки, списки, базы данных, журналы и т.д.
При отсутствии согласия на обработку персональных данных, когда требуется его получение, наниматель не вправе осуществить идентификацию лица. В этом случае необходимо прекратить обработку резюме и его уничтожить.
– Нужно ли получать согласие на обработку персональных данных от физического лица, привлекаемого для выполнения работ по договору подряда?
– Не нужно, если информация о подрядчике не будет размещаться на сайте или передаваться третьим лицам. Вместе с тем получение персональных данных, необходимых для заключения договора подряда, предусмотрено требованиями законодательства (абз. 15, 20 ст. 6, абз. 16 п. 2 ст. 8 Закона № 99-З).
Тем не менее в договор подряда можно включить условия о конфиденциальности персональных данных сторон.
Документы:
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон № 99-З).
Рекомендации Национального центра защиты персональных данных Республики Беларусь от 18.01.2022 «Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью» (Рекомендации НЦЗПД).
