Персональные данные: согласие работника на их обработку
Алла ШУШМАН, экономист-аналитик Издательского дома «Фактор»
Закон Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI предусматривает получение работодателем согласия работника на сбор и обработку его персональних данных. В какой форме предусмотрено получение такого согласия?
(г. Гадяч, Полтавская обл.)
Прежде всего отметим, что со вступлением в силу /font> Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI (далее — Закон № 2297), а именно с 01.01.2011 г., защита информации о персональных данных работников стала обязанностью работодателя.
Напомним, что согласно абзацу восьмому ст. 2 Закона № 2297 персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
К такой информации, в частности, относится: Ф. И. О. работника; дата и место его рождения; серия и номер паспорта; место регистрации (проживания); возраст и пол; индивидуальный налоговый номер; номер телефона, электронный адрес; финансовая информация, место работы и должность, а также другая индивидуальная информация о работнике, которой владеет и которую использует работодатель.
Получается, что в настоящее время персональные данные о работнике, имеющиеся на предприятии, становятся защищенной информацией, которая не распространяется без согласия на это работника.
Совокупность упорядоченных персональных данных в электронной форме и/или форме картотек персональных данных представляет собой базу персональных данных.
Владельцем и распорядителем базы персональных данных работников является работодатель.
В соответствии со ст. 9 Закона № 2297 база персональных данных подлежит государственной регистрации*. Напомним, что за уклонение от государственной регистрации базы персональных данных должностные лица, граждане — субъекты предпринимательской деятельности привлекаются к ответственности в виде наложения штрафа на должностных лиц,, физлиц-предпринимателей — от 500 до 1000 необлагаемых минимумов доходов граждан (от 8500 до 17000 грн.).
* Подробно о регистрации базы персональных данный читайте в статье «База персональных данных — на страже интересов граждан» // «ОТ», 2011, № 22, с. 17.
Ответственность за нарушение законодательства о защите персональных данных, в том числе и за не регистрацию базы персональных данных работодателем, будет введена не с 1 января 2012 года, как планировалось, а с 1 июля 2012 года (Закон Украины «О внесении изменений в раздел II Закона Украины «О внесении изменений в некоторые законодательные акты Украины об усилении ответственности за нарушение законодательства о защите персональных данных» от 13.01.2012 г. № 4343-VI).
Как уже было отмечено, обработка персональных данных работника работодателем может проводиться только с согласия самого работника (ст. 6 Закона № 2297).
Согласие работника на обработку его данных и разрешение на обработку персональных данных, предоставленное работодателю в соответствии с законодательством, являются основанием возникновения права на использование этих данных (ст. 11 Закона № 2297).
Согласием работника является любое документируемое, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки (ст. 2 Закона № 2297).
Виды форм предоставления согласия на обработку персональных данных перечислены на официальном сайте Государственной службы Украины по вопросам защиты персональных данных www.zpd.gov.ua.
Наиболее приемлемым для работодателя является получение от работника письменного согласия на сбор и обработку персональных данных в форме документа на бумажном носителе.
Отметим, что такой документ должен содержать реквизиты, которые дают возможность идентифицировать сам документ, а также физическое лицо, предоставляющее согласие на обработку своих персональных данных. Добровольное волеизъявление работника удостоверяется его собственной подписью на документе.
Обратим внимание, что согласие на обработку персональных данных необходимо получить только от тех работников, которые были приняты на работу после 1 января 2011 года, т. е. после вступления в силу Закона № 2297..
Форму согласия на сбор и обработку персональных данных от работника приведем на с. 27.
