Безкоштовний вебінар: Зарплатні ризики з 1 листопада & Кадровий старт - 2027: індексація, помилки у звітності за квотою 4%, ризик втрати броні і дедлайни у ВО

Згода на обробку персональних даних: коли обов’язково мати на підприємстві

Чи потрібно отримувати від кожного працівника згоду на обробку персональних даних? У яких випадках підприємство може обробляти їх без такої згоди?

1

15

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати


👆 Таке питання надійшло до сервісу «Особистий Консультант», наші експерти ретельно працювали над ним та надали вичерпну відповідь🕵️:


Отримувати згоду на обробку персональних даних від кожного працівника лише через його працевлаштування не потрібно. Згода необхідна, якщо саме вона є правовою підставою для конкретної обробки й немає іншої належної законної підстави.


Стаття 11 Закону України від 01.06.2010 №2297-VI «Про захист персональних даних» (далі – закон №2297) передбачає декілька самостійних підстав для обробки даних. Серед них – згода особи, укладення та виконання договору, а також необхідність виконання обов’язку, передбаченого законом. Отже, згода – лише одна з можливих підстав.


Коли окрема згода працівника не потрібна


Роботодавець може без окремої згоди обробляти дані, необхідні для оформлення та виконання трудового договору, ведення обов’язкового кадрового обліку, нарахування зарплати, подання встановленої законодавством звітності та ведення військового обліку.


Наприклад, для внесення необхідних відомостей до списків персонального військового обліку або направлення передбачених законодавством повідомлень до ТЦК згода працівника не потрібна. Підставою є виконання роботодавцем законодавчого обов’язку.


Водночас це не дає права збирати будь-які відомості про працівника. Склад та обсяг даних мають відповідати визначеній меті обробки й не бути надмірними.


Коли згоду потрібно отримати


Якщо підприємство планує використовувати дані для додаткової мети, яка не охоплюється виконанням трудового договору чи законодавчих обов’язків, потрібно визначити окрему правову підставу. За відсутності іншої належної підстави слід отримати згоду.


Наприклад, доцільно отримати окрему згоду працівника перед публікацією на відкритому сайті чи в соціальних мережах підприємства його дати народження або особистого номера телефону. Сам факт працевлаштування не означає дозволу на таке поширення даних. Стаття 14 Закону №2297 передбачає поширення персональних даних за згодою особи, а без неї – у визначених законом випадках.


Як оформити згоду


Згода повинна бути добровільною та інформованою. З неї має бути зрозуміло, які дані, хто та з якою метою оброблятиме.


Універсальне формулювання «дозволяю будь-яку обробку всіх моїх даних» не забезпечує належної конкретизації мети.


Згоду можна оформити письмово або в електронній формі, яка дозволяє підтвердити її надання. Документи чи інформацію, що підтверджують згоду, потрібно зберігати протягом обробки відповідних даних.


Не плутайте згоду з повідомленням про обробку даних


Навіть якщо згода не потрібна, роботодавець повинен виконати вимоги щодо інформування працівника. Зокрема, повідомити про володільця даних, склад зібраних відомостей, мету їх збору, права працівника та осіб, яким передаються дані. Якщо відомості отримують безпосередньо від працівника, таку інформацію надають у момент їх збору.


Радимо оформити окреме повідомлення та зберігати підтвердження ознайомлення з ним. Підпис під таким повідомленням підтверджує інформування, а не надання згоди на будь-яке використання даних.


Шаблони та зразки документів:


Наказ про призначення особи, відповідальної за організацію роботи із захисту персональних даних при їх обробці

План дій на випадок несанкціонованого доступу до персональних даних

Наказ про затвердження Положення про обробку та захист персональних даних у базах персональних даних володільцем ТОВ

Наказ про затвердження Положення про обробку та захист персональних даних

Положення про обробку та захист персональних даних

Наказ про порядок обробки та захисту персональних даних працівників (у ФОП)


Читайте більше:


Чи обов’язкова згода на обробку персональних даних при прийомі на роботу

Згода працівників на обробку персональних даних і зобов’язання про їх нерозголошення: чи повинен вимагати роботодавець

Чи може роботодавець змушувати працювати під час обстрілів: що говорить Держпраці

Дистанційна робота у 2026 році: чи можна періодично працювати в офісі

Підприємство «переїхало», а працівник відмовляється працювати в новому місці: що вирішив Суд


1

15

4

1953

2

60

2

16

4

1699

3

766

3

266

1

3650

12

19877

2

1693

2

374

1

285

5

344

1

2210

5

247

1

162

2

185

5

218

12

2815