Чи має право керівник отримувати інформацію про заброньованих працівників

Ваші побоювання є цілком обґрунтованими. Відомості про бронювання працівників містять персональні дані та інформацію, яка в умовах воєнного стану має обмежений доступ. Ви як особа, відповідальна за ведення військового обліку, несете персональну відповідальність за її розголошення.

Ви можете надати цей список керівнику підрозділу комплаєнсу лише за умови, що це прямо передбачено його посадовою інструкцією або внутрішнім положенням про комплаєнс, і лише через офіційний внутрішній запит із зазначенням мети.

Інформація про військовий облік, стан здоров’я (ВЛК) та наявність відстрочки (бронювання) є персональними даними працівника.

Згідно зі ст. 10 Закону України «Про захист персональних даних», використання персональних даних працівників суб’єктом відносин (підприємством) здійснюється лише відповідно до їхніх службових обов’язків.
Передача даних іншому підрозділу без згоди працівника можлива лише у випадках, визначених законом, або якщо це необхідно для виконання трудових функцій.
Дані, що містяться у списках персонального військового обліку та реєстрах, мають особливий статус.

Відповідно до Закону України «Про Єдиний державний реєстр призовників, військовозобов’язаних та резервістів», уся інформація в реєстрі «Оберіг» є конфіденційною.
Особи, які мають доступ до таких даних у зв’язку з виконанням службових обов’язків, зобов’язані не допускати їх розголошення у будь-який спосіб .

Як правильно діяти:
Попросіть керівника підрозділу комплаєнсу надіслати офіційний внутрішній запит (службову записку) на ім’я директора підприємства. У запиті має бути вказано:

на підставі якого пункту Положення про комплаєнс-підрозділ потрібні ці дані;
з якою метою (наприклад, перевірка відповідності зарплатного критерію 20 000 грн для заброньованих);
який обсяг даних необхідний (можливо, достатньо лише кількості заброньованих без прізвищ).
Тільки після того, як директор накладе резолюцію «До виконання», ви будете юридично захищені при передачі цих даних.
Якщо мета комплаєнсу — перевірка ризиків, надайте знеособлений звіт (наприклад: «У відділі А заброньовано 5 осіб, у відділі Б — 3 особи») без зазначення ПІБ та РНОКПП, якщо це можливо.
При передачі списку (якщо вона відбудеться) додайте супровідний лист, у якому зазначте, що ці дані є конфіденційними та не підлягають подальшому поширенню згідно із Законом «Про захист персональних даних».
Отже: Ваша позиція «я не маю права роздавати ці дані усім бажаючим» є абсолютно правильною. Апелюйте до того, що без прямого розпорядження керівника підприємства та документального підтвердження службової необхідності ви не можете порушити режим конфіденційності військового обліку.

Раді допомогти, звертайтесь ще!