Закон «О защите персональных данных», которым будет регулироваться обращение персональных данных физических лиц, в т.ч. работников предприятий, вступает в силу с 15.11.2021.
Он внесет существенные коррективы в работу нанимателей Беларуси, так как потребует внедрения определенного документооборота, системы защиты данных. Наниматель обязан будет назначить лицо, ответственное за обработку персональных данных и осуществление внутреннего контроля за обработкой персональных данных.
Обработкой персональных данных признается любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
В соответствии с новым Законом наниматель будет обладать правами и обязанностями оператора персональных данных. В частности, он будет обязан разъяснять работнику его права, связанные с персональными данными, получать согласие работника на их сбор, обработку, распространение, предоставление, разрабатывать и знакомить сотрудников с политикой в отношении обработки персональных данных.
Исходя из положений того же Закона, заключение трудового договора является основанием для получения персональных данных работников. Однако круг такой информации ограничен целями договора, т.е. наниматель может получить от работника только ту информацию, которая необходима ему для оформления трудовых отношений, надлежащего выполнения условий трудового договора обеими сторонами, а также для соблюдения требований трудового законодательства.
Без отдельно оформленного согласия работника запросить можно будет сведения, которые должны содержаться в документах, предъявляемых при заключении трудового договора, в его личном деле (ФИО, адрес и т.п.) и должны быть представлены в уполномоченные государственные органы (например, данные для форм отчетов в различные органы).
На иную личную информацию, в т.ч. не связанную с трудовой деятельностью, наниматель сможет получить согласие работника по общим правилам.
Обязательная форма согласия работника на сбор, обработку, распространение, предоставление данных не предусмотрена. Это может быть документ в письменной форме, в виде электронного документа или в иной электронной форме, а также согласие, полученное другими способами, позволяющими установить факт его получения. Надлежащим будет считаться согласие, которое содержит следующие сведения: ФИО субъекта данных; дату его рождения; идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего личность субъекта персональных данных.
Вместе с тем до получения согласия наниматель в письменной или электронной форме (форма должна соответствовать форме выражения согласия) обязан предоставить работнику следующую информацию: наименование и место нахождения нанимателя; цель сбора, обработки персональных данных; перечень данных, на обработку которых дается согласие; перечень действий с персональными данными, на совершение которых дается согласие; срок, на который дается согласие; порядок отзыва согласия.
Требования о согласии работника будут распространяться и на случаи передачи нанимателем персональных данных третьим лицам.
В соответствии с принятым законом субъекты персональных данных имеют следующие права: на отзыв согласия; на получение информации, касающейся обработки персональных данных и изменения персональных данных; на получение информации о предоставлении персональных данных третьим лицам. Они вправе требовать прекращения обработки персональных данных и их удаления. Могут обжаловать действия (бездействие) и решения оператора, связанные с обработкой персональных данных.
Отдельно нужно отметить, что процесс получения личной информации от работника должен быть понятным для работника. Получение согласия должно быть свободным, однозначным и информированным.
В процессе осуществления трудовых обязанностей наниматель может устанавливать контроль в течение рабочего времени за работником с использованием компьютерных программ и (или) камер видеонаблюдения и т.п. По сути, такие действия также являются сбором персональных данных. Наниматель в таком случае должен получить письменное согласие работника на сбор персональных данных.
Получая информацию о работнике, наниматель обязуется принимать все необходимые меры по ее защите и соблюдать конфиденциальность.
Наниматель несет ответственность за несоблюдение правил работы с персональными данными всеми его сотрудниками. За нарушение законодательства о защите персональных данных предусмотрена административная ответственность по ст. 23.7 КоАП.
С 1 марта 2021 г. ответственность распространяется как на физических, так и на юридических лиц.
Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, влекут штраф до 50 БВ. Эти нарушения, совершенные лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью, предполагают штраф от 4 до 100 БВ. Умышленное незаконное распространение персональных данных физических лиц наказывается штрафом до 200 БВ, а за несоблюдение мер по защите персональных данных физических лиц юридическое лицо может получить штраф от 20 до 50 БВ.
В Законе о защите персональных данных, а также, исходя из положений действующего гражданского законодательства, предусматривается возможность материального возмещения морального вреда, независимо от возмещения имущественного вреда и убытков.
С.М. Монич, адвокат юридической
консультации «Линия права»
