Согласие на обработку персональных данных требуется не каждый раз. К сожалению, некоторые работодатели злоупотребляют этим. В оправдание можно только заявить, что нередко вызвано банальным незнанием.
В Республике Беларусь присутствует защита подобных сведений, поэтому для верной работы надо только ориентироваться в законодательстве. ООО «МК-Правовые технологии» готово помочь собственными знаниями и опытом.
Согласно общему правилу, требуется получить согласие, но присутствуют исключения. Считаем, что такие моменты легко разделить на 4 группы. Давайте пристально взглянем на каждую.
Группа 1. Информация без признаков персональных данных
Если сведения не обладают соответствующими характеристиками, то и согласие получать не нужно. Законодательство не приводит перечень такой информации. При этом присутствует определение, из которого следует, что к такой категории относятся сведения, не позволяющие идентифицировать лицо.
Согласиться на 100% с таким определением вряд ли стоит. Допустим, номер, присваиваемый налогоплательщику, дает возможность обнаружить, но вряд ли здесь работает защита персональных данных Беларуси. Причина в том, что разговор о комбинации цифр, которая сама по себе обезличена.
Группа 2. Информация с признаками рассматриваемой категории данных, но не дающая возможности определить лицо
К признакам стоит отнести то, что не позволяет однозначно назвать конкретное лицо. Эксперты ООО «МК-Правовые технологии» считают, что и в этом случае нанимателю вряд ли стоит получать согласие.
Неоднозначность здесь отчетливо присутствует. Достаточно оглянуться на российский опыт. Там далеко не каждый судья посчитает номер телефона персональными данными. Причина в том, что такой статус имеют только сведения, которые не только прямо относятся к лицу, но и считаются достаточными для установления личности.
Говоря иначе, возникает вопрос, стоит ли подходить формально? Например, Ф.И.О. позволяет идентифицировать человека, но не является уникальным обозначением. Однофамильцы могут жить с ним не то что в одной стране, а на лестничной клетке по соседству.
Наша компания полагает, что нужно подходить с позиции здравого смысла. Если сведений хватает для идентификации – считать персональными данными, но только при таком контексте. Как сложится правоприменительная практика в РБ – сказать сложно, время покажет.
Группы 3 и 4. Информация, имеющая статус персональных данных, но находящаяся в общем доступе, а также то, что не требует получения согласия по закону
Приведем элементарную иллюстрацию. Соискатель на должность размещает на интернет-портале резюме. Там есть и стаж, и Ф.И.О., и прочие сведения. Разве можно говорить в таком случае об использовании персональных данных без согласия?
Не нужно спрашивать у сотрудника и при приеме на работу, в процессе трудовой деятельности, иных ситуациях, предусмотренных законом. Этим набор ситуаций не исчерпывается. Давайте приведем еще несколько случаев, когда можно не спрашивать:
- для административного и уголовного процесса;
- при исполнении постановлений суда;
- в нотариальной деятельности;
- во время реализации норм в области нацбезопасности;
- в процессе ведения персонифицированного учета;
- при решении вопросов с гражданством;
- в целях назначения пенсий, пособий;
- для статистики и т.д.
Полагаем, читатель обратил внимание, что в приведенном перечне указывается на цель обработки. Как показывает практика соседней РФ, организация обязана обеспечить отдельное хранение в зависимости от назначения. Уничтожать информацию нужно тоже своевременно, не допуская избыточного скопления. Защита персональных данных в Беларуси должна строиться так же.
Если говорить о компании как о нанимателе, то легко выделить как минимум несколько целей обработки:
- реализация законодательства по борьбе с коррупцией (например, декларирование доходов и имущества при поступлении на госслужбу);
- взаимодействие с Фондом соцзащиты;
- оформление трудовых правоотношений;
- выплата пенсий и пособий;
- статистические исследования;
- получение сведений оператором на основании соответствующего договора в целях, им предусмотренных.
ООО «МК-Правовые технологии» уверены, что теперь читателю будет легче разобраться. При этом присутствует немало моментов, когда способны потребоваться пояснения. Искать подходящего эксперта долго не придется, ведь уже в нужном месте.
Получать согласие на обработку персональных данных или нет – вопрос серьезный и не всегда однозначный. Не стремитесь закрыть все моменты собственными силами. Обращайтесь к профессионалам при первой необходимости.
