Об обработке персональных данных в связи с трудовой (служебной) деятельностью |
Национальный центр защиты персональных данных Республики Беларусь опубликовал Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью от 18.01.2022 (далее — Рекомендации).
Рекомендации подготовлены на основании абзаца 8 п. 3 ст. 18 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) в целях определения единообразных подходов к обработке персональных данных при оформлении трудовых (служебных) отношений в процессе трудовой деятельности, а также соискателей на трудоустройство.
Отмечается, в частности, что в связи с неравным статусом сторон в рамках трудовых отношений согласие, как правило, не может выступать правовым основанием для обработки нанимателем персональных данных работников (работник находится в подчиненном положении, и согласие не носит свободного характера). В большинстве случаев такая обработка осуществляется в силу требований законодательства. Отражением этого факта являются положения абзаца 8 ст. 6 и абзаца 3 п. 2 ст. 8 Закона о том, что согласие субъекта персональных данных на обработку персональных данных, в том числе специальных персональных данных, не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.
Указывается также, что независимо от правового основания обработки персональных данных (в том числе при обработке без согласия субъекта персональных данных) наниматели обязаны соблюдать общие требования к обработке персональных данных, установленные ст. 4 Закона, в частности требования:
-
об ограничении обработки персональных данных достижением конкретных, заранее заявленных законных целей;
-
о соответствии содержания и объема обрабатываемых персональных данных заявленным целям их обработки, исключении избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
-
о том, что хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Нанимателю также необходимо учитывать, что в соответствии с п. 6 ст. 4 Закона обработка персональных данных работников должна носить прозрачный характер. Работник, в частности, имеет право знать, как и для каких целей его персональные данные собираются, используются, представляются или иным образом обрабатываются, даже если обработка осуществляется без его согласия в соответствии с требованиями законодательства. Соответствующая информация должна быть отражена в документах, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных.
Отдельные положения Рекомендаций посвящены порядку:
-
обработки персональных данных при оформлении трудовых (служебных) отношений;
-
обработки персональных данных в процессе трудовой (служебной) деятельности;
-
обработки персональных данных соискателей на трудоустройство;
-
обработки персональных данных близких родственников (членов семьи) работника;
-
предоставления персональных данных работника (в том числе уволенного) третьим лицам.