Особисті персональні дані працівника (GDPR). Як їх використовувати та захищати?
Особисті персональні дані, особливості їх збору і використання, відповідальність за порушення законодавства при використання особистих персональних даних
З 2010 року в Україні діє Закон України «Про захист персональних даних». З 2018 року діє GDPR (General Data Protection Regulation) - Загальний регламент про захист даних. Хоча даний документ належить ЄС, однак його положення надширокі до застосування.
Так, згідно з GDPR регламент застосовується до обробки персональних даних контролером або обробником, який має осідок поза межами ЄС (до прикладу, компанія з України), якщо обробка пов’язана з постачанням товарів чи наданням послуг на території ЄС або з моніторингом поведінки суб’єктів даних, якщо така поведінка має місце на території ЄС. Якщо громадянин Франції звернеться за послугами до української компанії, яка працює лише на території України, то ця компанія не буде зобов’язана підпорядковуватися GDPR.
Отже, зважаючи на великий спектр поширення вказаного регламенту українські компанії, а особливо ті, які ведуть або планують вести міжнародну господарську діяльність мають дотримуватися, окрім національного законодавства, GDPR, щоб не натрапити на величезні європейські штрафи.
Згідно вказаного закону персональні дані (ПД) – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка ПД - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Головно роботодавцям рекомендується розробляти уніфіковані положення про збір, обробку та використання ПД та ознайомлювати з ним під підпис своїх працівників. При прийому на роботу працівників надавати під підпис заяву про надання згоди на обробку ПД. Працюючим уже працівникам слід надати під підпис даний документ. Таку заяву працівника варто зберігати в його особовій справі навіть після його звільнення. Наприклад, невдоволений звільнений працівник не зможе використати проти колишнього роботодавця незаконне зберігання чи використання його ПД, якщо він сам дав на це згоду. Звісно, така заява має бути складена з урахуванням її сили дії в часі, а також передбачати порядок зберігання та використання ПД після звільнення працівника.
Згідно з ч. 6 ст. 6 профільного закону не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди. Виняток становлять лише випадки, визначені законом, і тільки в інтересах національної безпеки, економічного добробуту та прав людини.
Відповідно до ст. 188-39 КУпАП штраф за порушення законодавства у сфері захисту персональних даних може сягати 34 000 гривень.
Згідно зі ст. 188 КК України за порушення недоторканості приватного життя, які включають в себе порушення в сфері ПД щодо особи, максимальною санкцією є позбавлення волі на 5 років.
В Україні діє інститут Уповноважено Верховної Ради з прав людини, який має, окрім інших, право проводити на підставі звернень або за власною ініціативою виїзні та безвиїзні, планові, позапланові перевірки володільців або розпорядників персональних даних у порядку, визначеному Уповноваженим, із забезпеченням відповідно до закону доступу до приміщень, де здійснюється обробка персональних даних.
Тому в інтересах роботодавця зробити законним збирання, зберігання, обробку та використання ПД потенційних, існуючих та колишніх працівників.
Більше того, коректне забезпечення захисту ПД працівників підприємства однозначно впливає і на репутацію компанії, оскільки контрагенти визначатимуть як ненадійного партнера, який не може до ладу і законно захищати ПД працівників, клієнтів. Тому великим підприємствам доречно створювати окремі посади і відділи, в функціональні обов’язки яких входить лише робота з ПД, GDPR комплаєнс, або ж додавати ці обов’язки до служби безпеки компанії.
Складність роботи з ПД полягає в тонкій грані між законними і незаконним їх використанням, а тому врегулювання має відбуватися не факультативно, а обов’язково і професійно.
Для коректного і повного вирішення питань, повязаних із використанням персональних даних, рекомендуємо звертатися до фахівців. що мають успішний досвід у реалізації таких проектів.
- НеБезМежне право Сергій Чаплян вчора о 21:44
- Недоторканні на благо оборони: головне — правильно назвати схему Дана Ярова вчора о 19:33
- Корпоративний добробут: турбота про співробітників чи форма м’якого контролю? Анна Пархоменко вчора о 15:04
- Як AI змінює структуру бізнесу: замість відділів – малі команди і агентні системи Юлія Гречка вчора о 14:07
- Жіноче лідерство в українському бізнесі: трансформація, яка вже відбулася Наталія Павлючок вчора о 09:50
- Проведення перевірок в частині вчинення мобінгу: внесено зміни до законодавства Анна Даніель вчора о 01:16
- Суд не задовольнив позов батька-іноземця про зміну місця проживання дитини Юрій Бабенко 30.06.2025 17:15
- Як повернутись до програмування після довгої IT-перерви Сергій Немчинський 30.06.2025 16:39
- Моральна шкода за невиконання рішення суду Артур Кір’яков 30.06.2025 14:21
- Путінський режим знову показує своє справжнє обличчя: цього разу – проти азербайджанців Юрій Гусєв 30.06.2025 10:51
- Зелений прорив 2025: як відновлювана енергетика відкриває шлях для України Ростислав Никітенко 30.06.2025 10:22
- "Розумні строки" протягом 1200 днів: чому рішення у справі стає недосяжним Максим Гусляков 28.06.2025 20:49
- Мир начал избавляться от иллюзий, связанных с ИИ Володимир Стус 27.06.2025 23:54
- Триваюче правопорушення – погляд судової практики Леся Дубчак 27.06.2025 16:19
- Дике поле чи легальна сила: навіщо Україні закон про приватні військові компанії (ПВК)? Галина Янченко 27.06.2025 16:03
- Президент поза строком: криза визначеності й мовчання Конституційного суду України 743
- "Розумні строки" протягом 1200 днів: чому рішення у справі стає недосяжним 413
- Реформа "турботи" 251
- Житлово-будівельні товариства: як знизити ризики у новому житловому будівництві 120
- Краще пізно, ніж бідно: чому після 40 саме час інвестувати в фондовий ринок 114
-
Найдорожчі весілля в історії: 5500 дронів, верблюди й нескінченна розкіш Безоса, Амбані та Чарльза
Життя 12647
-
"Гарантії безпеки" Кадирової представлять Україну на 61-й Венеційській бієнале: деталі
Життя 8460
-
На Черкащині викрили незаконний видобуток каолінів: за майже три роки – 14 000 тонн
Бізнес 7751
-
"Кремль втрачає контроль". Що означає конфлікт Росії з Азербайджаном
6853
-
21 удар по одному заводу. У Дрогобичі розповіли про наймасштабнішу атаку за час війни
Бізнес 5446