Особисті персональні дані працівника (GDPR). Як їх використовувати та захищати?
Особисті персональні дані, особливості їх збору і використання, відповідальність за порушення законодавства при використання особистих персональних даних
З 2010 року в Україні діє Закон України «Про захист персональних даних». З 2018 року діє GDPR (General Data Protection Regulation) - Загальний регламент про захист даних. Хоча даний документ належить ЄС, однак його положення надширокі до застосування.
Так, згідно з GDPR регламент застосовується до обробки персональних даних контролером або обробником, який має осідок поза межами ЄС (до прикладу, компанія з України), якщо обробка пов’язана з постачанням товарів чи наданням послуг на території ЄС або з моніторингом поведінки суб’єктів даних, якщо така поведінка має місце на території ЄС. Якщо громадянин Франції звернеться за послугами до української компанії, яка працює лише на території України, то ця компанія не буде зобов’язана підпорядковуватися GDPR.
Отже, зважаючи на великий спектр поширення вказаного регламенту українські компанії, а особливо ті, які ведуть або планують вести міжнародну господарську діяльність мають дотримуватися, окрім національного законодавства, GDPR, щоб не натрапити на величезні європейські штрафи.
Згідно вказаного закону персональні дані (ПД) – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка ПД - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Головно роботодавцям рекомендується розробляти уніфіковані положення про збір, обробку та використання ПД та ознайомлювати з ним під підпис своїх працівників. При прийому на роботу працівників надавати під підпис заяву про надання згоди на обробку ПД. Працюючим уже працівникам слід надати під підпис даний документ. Таку заяву працівника варто зберігати в його особовій справі навіть після його звільнення. Наприклад, невдоволений звільнений працівник не зможе використати проти колишнього роботодавця незаконне зберігання чи використання його ПД, якщо він сам дав на це згоду. Звісно, така заява має бути складена з урахуванням її сили дії в часі, а також передбачати порядок зберігання та використання ПД після звільнення працівника.
Згідно з ч. 6 ст. 6 профільного закону не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди. Виняток становлять лише випадки, визначені законом, і тільки в інтересах національної безпеки, економічного добробуту та прав людини.
Відповідно до ст. 188-39 КУпАП штраф за порушення законодавства у сфері захисту персональних даних може сягати 34 000 гривень.
Згідно зі ст. 188 КК України за порушення недоторканості приватного життя, які включають в себе порушення в сфері ПД щодо особи, максимальною санкцією є позбавлення волі на 5 років.
В Україні діє інститут Уповноважено Верховної Ради з прав людини, який має, окрім інших, право проводити на підставі звернень або за власною ініціативою виїзні та безвиїзні, планові, позапланові перевірки володільців або розпорядників персональних даних у порядку, визначеному Уповноваженим, із забезпеченням відповідно до закону доступу до приміщень, де здійснюється обробка персональних даних.
Тому в інтересах роботодавця зробити законним збирання, зберігання, обробку та використання ПД потенційних, існуючих та колишніх працівників.
Більше того, коректне забезпечення захисту ПД працівників підприємства однозначно впливає і на репутацію компанії, оскільки контрагенти визначатимуть як ненадійного партнера, який не може до ладу і законно захищати ПД працівників, клієнтів. Тому великим підприємствам доречно створювати окремі посади і відділи, в функціональні обов’язки яких входить лише робота з ПД, GDPR комплаєнс, або ж додавати ці обов’язки до служби безпеки компанії.
Складність роботи з ПД полягає в тонкій грані між законними і незаконним їх використанням, а тому врегулювання має відбуватися не факультативно, а обов’язково і професійно.
Для коректного і повного вирішення питань, повязаних із використанням персональних даних, рекомендуємо звертатися до фахівців. що мають успішний досвід у реалізації таких проектів.
- Встановлення дійсного автомобільного перевізника Укртрансбезпекою Євген Морозов 08:20
- Юридическая защита бизнеса в условиях военного положения Світлана Приймак вчора о 22:29
- Товарно-транспортна накладна – зміна акцентів в судовій практиці Верховного суду Євген Морозов вчора о 08:48
- Влада над владою – умова оновлення України. 4. Від раболіпства до національної ідеї Вільям Задорський вчора о 07:34
- R&D на виробництві: як взаємодія підрозділів сприяє інноваціям Єгор Осадчук 20.09.2024 16:34
- Актуальные проблемы украинцев в Испании Світлана Приймак 20.09.2024 14:35
- Восстановление прав собственности на недвижимость в Украине после войны Дмитро Зенкін 20.09.2024 14:11
- Вихід бізнесу на нові ринки у 2024 році Даніелла Шихабутдінова 20.09.2024 13:22
- Отсрочка от мобилизации: что делать в случае отказа? Віра Тарасенко 19.09.2024 22:23
- Ціни на нерухомість в Україні: фактори впливу та прогнози Раміль Мехтієв 19.09.2024 15:52
- Найкритичніша зима: чому уряд має знову заборонити експорт дров та паливної сировини Юрій Дюг 19.09.2024 15:42
- Легализация огнестрельного оружия в Украине: мировой опыт и перспективы Дмитро Зенкін 19.09.2024 14:44
- Гаагский трибунал и дела по военным преступлениям: как проходит процесс? Світлана Приймак 19.09.2024 13:40
- Українська Воднева стратегія - 2050: виклики на шляху до енергетичної незалежності Олексій Гнатенко 18.09.2024 23:32
- Підтвердження неможливості виконання платником податків своїх обов`язків Євген Морозов 18.09.2024 19:50
-
Постачальник продовольства для армії сплатить штраф 500 000 грн за зірвані постачання
Бізнес 52113
-
Підсанкційні танкери відновили експорт російської нафти до Китаю
Бізнес 9828
-
"Парадокс". Фінляндія не знайшла в Україні, кому дати кредит на маневрову генерацію
Бізнес 8854
-
Україна конфіскувала активи російського олігарха Горіловського і двох його бізнес-партнерів
Бізнес 6507
-
Росіяни почнуть масово вилучати землю і житло на окупованих територіях з 2025 року
Бізнес 5446