Право на використання ПД виникає на підставі згоди суб'єкта персональних даних на обробку його ПД або дозволу на обробку ПД, наданого володільцю БПД відповідно до закону виключно для здійснення його повноважень.
Звертаємо увагу на те, що наявність однієї з вказаних підстав необхідна лише тоді, якщо ПД обробляються в БПД, якщо ж ні, то згода на їх обробку не вимагається.
Наприклад, якщо HR-менеджер отримує інформацію про кандидатів для відкритої на підприємстві вакансії з відкритих та загальнодоступних джерел (з мережі Інтернет, на співбесідах тощо), то в цьому випадку не потрібно отримувати від таких кандидатів письмового дозволу на збирання їхніх ПД. Однак якщо дані вносяться до БПД, то для цього необхідно отримувати письмову згоду кандидатів на внесення їх ПД до бази.
Отже, Закон передбачає, що дозвіл на обробку персональних даних може бути надано не тільки на підставі згоди, але і на підставі закону.
На жаль, при цьому Закон прямо не розкриває, які саме закони та/чи які законні підстави дають право на обробку ПД. Згідно з міжнародними нормами, ПД можуть оброблятися не тільки на підставі згоди фізичної особи, а також у випадку, якщо обробка необхідна для виконання контракту (наприклад, оплата послуг фізичних осіб - підприємців) або для виконання зобов'язань за законом (наприклад, ведення трудових книжок, здійснення функцій податкового агента тощо).
Насправді ж чинне українське законодавство вже передбачає безліч випадків, коли підприємство, виконуючи функцію роботодавця, зобов'язано збирати та обробляти ПД своїх працівників. Зокрема, при прийнятті на роботу працівником має бути пред'явлений паспорт.
При виплаті заробітної плати та поданні податкової звітності роботодавець обов'язково вказує ідентифікаційні номери своїх працівників - платників податку з доходів фізичних осіб. У такому разі, навіть незалежно від волі працівника, роботодавець згідно з законодавством зобов'язаний здійснювати обробку певних ПД, які пов'язані безпосередньо з трудовими відносинами.
При цьому звертаємо увагу на те, що наразі Закон нечітко регулює обробку ПД співробітників на підставі закону, тому неможливо повністю виключати ризик того, що державні органи будуть вимагати оформлення згоди в усіх випадках обробки ПД в БПД. Це питання може бути врегульовано або шляхом внесення відповідних змін до законодавства, або шляхом формування державними органами відповідної практики застосування Закону.
Що стосується обробки ПД на підставі згоди фізичної особи, то така згода має бути оформлена документально - бажано письмово (наприклад, окремим документом) і містити наступі умови: обсяг ПД, які можуть оброблятися; види, мета та строк обробки ПД тощо.
Однак слід зауважити, що наявність згоди або законних підстав на обробку ПД не дає права на їх довільну обробку. Вона буде правомірною, тільки якщо така обробка не перевищує допустимі згодою або законом межі. Будь-яка обробка ПД, яка виходить за межі згоди або закону, буде вимагати отримання окремої згоди фізичної особи. Тому для отримання максимально широких можливостей на обробку ПД необхідно оформлювати таку ж максимально широку згоду фізичної особи.
Комментариев нет:
Отправить комментарий