Вимоги до згоди працівників на обробку персональних даних

На сьогодні не беремо при прийнятті на роботу згоди на обробку персональних даних.

Підставами для обробки персональних даних є:

1) згода суб’єкта персональних даних на обробку його персональних даних;

2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

3) укладення та виконання правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних;

4) захист життєво важливих інтересів суб’єкта персональних даних;

5) необхідність виконання обов’язку володільця персональних даних, який передбачений законом;

6) необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси (ст. 11 ЗУ «Про захист персональних даних» https://zakon.rada.gov.ua/laws/show/2297-17#n40 ).

Обробка персональних даних здійснюється володільцем персональних даних лише за згодою суб’єкта персональних даних, за винятком тих випадків, коли така згода не вимагається Законом (п. 2.7 Типового порядку обробки персональних даних https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ).

Необхідність обробляти персональні дані працівників передбачає законодавство: КЗпП, ЗУ «Про загальнообов’язкове державне соціальне страхування» тощо. Тому тут згоду не беремо.

Законодавство не містить прямої вимоги затвердити положення. Але роботодавець зобов’язаний врегулювати всі питання в локальному акті. Вимоги цього Порядку враховуються під час розробки кодексів поведінки щодо обробки персональних даних професійними, самоврядними та іншими громадськими об’єднаннями чи юридичними особами відповідно до статті 27 Закону (п. 1.3 Порядку).

Володілець визначає:

1) мету та підстави обробки персональних даних;

2) категорії суб’єктів персональних даних;

3) склад персональних даних;

4) порядок обробки персональних даних, а саме:

- спосіб збору, накопичення персональних даних;

- строк та умови зберігання персональних даних;

- умови та процедуру зміни, видалення або знищення персональних даних;

- умови та процедуру передачі персональних даних та перелік третіх осіб, яким можуть передаватися персональні дані;

- порядок доступу до персональних даних осіб, які здійснюють обробку, а також суб’єктів персональних даних;

- заходи забезпечення захисту персональних даних;

- процедуру збереження інформації про операції, пов’язані з обробкою персональних даних та доступом до них (п. 2.1 Порядку).

Раді допомогти, звертайтесь ще!