Правомірність анкетування співробітників для визначення їхніх контактів

Так, це анкетування можливе, але лише за певних умов.

По-перше, слід керуватися нормами Закону України «Про захист персональних даних» https://zakon.rada.gov.ua/laws/show/2297-17#Text .

Відповідно до ст. 6 цього Закону:

• обробка персональних даних повинна мати чітко визначену мету;
• обсяг даних має бути не надмірним;
• працівник має бути повідомлений про мету збору даних.

Інформація про родичів, місце проживання родичів, контакти з особами за кордоном, перебування на окупованих територіях – є персональними даними, тому їх збір можливий лише на законній підставі.

По-друге, так як підприємство є оператором об’єктів, внесених до Реєстру критичної інфраструктури, застосовується також Закон України «Про критичну інфраструктуру» https://zakon.rada.gov.ua/laws/show/1882-20#Text .

Цей Закон передбачає:

• розроблення планів захисту об’єктів критичної інфраструктури;
• проведення оцінки ризиків та загроз;
• виконання вимог уповноважених органів щодо безпеки.

Якщо вимога надати такі відомості офіційно встановлена:

• органом управління,
• профільним міністерством,
• СБУ,
• іншим уповноваженим органом,

то підприємство може збирати відповідні дані для виконання цих вимог.

Відділ кадрів може проводити таке анкетування, але потрібно дотриматись кількох умов:

1) Наявність нормативної підстави (листі або доручення органу управління, або

внутрішній наказ підприємства про організацію заходів безпеки).

2) Повідомлення працівників, що збираються персональні дані; є визначена мета (безпека об’єкта критичної інфраструктури); хто є володільцем даних.

3) Такі анкети повинні зберігатися як документи з обмеженим доступом та використовуватися лише для цілей безпеки.

Раді допомогти, звертайтесь ще!