Чи достатньо узагальненої згоди на обробку персональних даних

Ні, письмові згоди на обробку персональних даних від кожного працівника не є обов’язковими навіть за усної форми трудового договору, а отже немає й обов’язку робити ані індивідуальні, ані «узагальнену» згоду з листом ознайомлення для всіх.

Обґрунтування

1. Обробка даних у трудових відносинах не вимагає згоди. Згідно зі ст. 11 Закону № 2297-VI обробка персональних даних допускається, зокрема, коли це необхідно для виконання обов’язку володільця даних, встановленого законом. У трудових відносинах роботодавець обробляє дані працівників саме для виконання вимог трудового, податкового, соціального законодавства, тому окрема згода працівника тут не є необхідною.

2. Трудові відносини ґрунтуються на КЗпП, а не на згоді. При прийнятті на роботу працівник подає документи, визначені ст. 24 КЗпП, і цим надає роботодавцю необхідні персональні дані для оформлення трудових відносин. Реалізація права на працю не може ставитися в залежність від надання чи ненадання згоди на обробку персональних даних, тому вимагати таку згоду від усіх працівників як умову роботи неправомірно.

3. Узагальнена «згода» також не обов’язкова. Оскільки сама письмова згода працівників на обробку їхніх персональних даних у межах трудових відносин законом не вимагається, немає й потреби запроваджувати будь-яку колективну форму такої згоди. Натомість доцільно мати внутрішнє положення про обробку та захист персональних даних і письмово ознайомити з ним працівників, які мають доступ до таких даних, а не збирати їхні «згоди» як суб’єктів даних.

Раціональніше оформити локальні акти щодо обробки та захисту персональних даних і фіксувати факт ознайомлення працівників з ними, без запровадження обов’язкових письмових «згод» від кожного.