Особисті персональні дані працівника (GDPR). Як їх використовувати та захищати?
Особисті персональні дані, особливості їх збору і використання, відповідальність за порушення законодавства при використання особистих персональних даних
З 2010 року в Україні діє Закон України «Про захист персональних даних». З 2018 року діє GDPR (General Data Protection Regulation) - Загальний регламент про захист даних. Хоча даний документ належить ЄС, однак його положення надширокі до застосування.
Так, згідно з GDPR регламент застосовується до обробки персональних даних контролером або обробником, який має осідок поза межами ЄС (до прикладу, компанія з України), якщо обробка пов’язана з постачанням товарів чи наданням послуг на території ЄС або з моніторингом поведінки суб’єктів даних, якщо така поведінка має місце на території ЄС. Якщо громадянин Франції звернеться за послугами до української компанії, яка працює лише на території України, то ця компанія не буде зобов’язана підпорядковуватися GDPR.
Отже, зважаючи на великий спектр поширення вказаного регламенту українські компанії, а особливо ті, які ведуть або планують вести міжнародну господарську діяльність мають дотримуватися, окрім національного законодавства, GDPR, щоб не натрапити на величезні європейські штрафи.
Згідно вказаного закону персональні дані (ПД) – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка ПД - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Головно роботодавцям рекомендується розробляти уніфіковані положення про збір, обробку та використання ПД та ознайомлювати з ним під підпис своїх працівників. При прийому на роботу працівників надавати під підпис заяву про надання згоди на обробку ПД. Працюючим уже працівникам слід надати під підпис даний документ. Таку заяву працівника варто зберігати в його особовій справі навіть після його звільнення. Наприклад, невдоволений звільнений працівник не зможе використати проти колишнього роботодавця незаконне зберігання чи використання його ПД, якщо він сам дав на це згоду. Звісно, така заява має бути складена з урахуванням її сили дії в часі, а також передбачати порядок зберігання та використання ПД після звільнення працівника.
Згідно з ч. 6 ст. 6 профільного закону не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди. Виняток становлять лише випадки, визначені законом, і тільки в інтересах національної безпеки, економічного добробуту та прав людини.
Відповідно до ст. 188-39 КУпАП штраф за порушення законодавства у сфері захисту персональних даних може сягати 34 000 гривень.
Згідно зі ст. 188 КК України за порушення недоторканості приватного життя, які включають в себе порушення в сфері ПД щодо особи, максимальною санкцією є позбавлення волі на 5 років.
В Україні діє інститут Уповноважено Верховної Ради з прав людини, який має, окрім інших, право проводити на підставі звернень або за власною ініціативою виїзні та безвиїзні, планові, позапланові перевірки володільців або розпорядників персональних даних у порядку, визначеному Уповноваженим, із забезпеченням відповідно до закону доступу до приміщень, де здійснюється обробка персональних даних.
Тому в інтересах роботодавця зробити законним збирання, зберігання, обробку та використання ПД потенційних, існуючих та колишніх працівників.
Більше того, коректне забезпечення захисту ПД працівників підприємства однозначно впливає і на репутацію компанії, оскільки контрагенти визначатимуть як ненадійного партнера, який не може до ладу і законно захищати ПД працівників, клієнтів. Тому великим підприємствам доречно створювати окремі посади і відділи, в функціональні обов’язки яких входить лише робота з ПД, GDPR комплаєнс, або ж додавати ці обов’язки до служби безпеки компанії.
Складність роботи з ПД полягає в тонкій грані між законними і незаконним їх використанням, а тому врегулювання має відбуватися не факультативно, а обов’язково і професійно.
Для коректного і повного вирішення питань, повязаних із використанням персональних даних, рекомендуємо звертатися до фахівців. що мають успішний досвід у реалізації таких проектів.
- Альтернативи децентралізації енергогенерації в Україні не існує Олексій Гнатенко вчора о 15:31
- Відкриті дані: прозорість проти корупції Діана Граділь вчора о 13:39
- Способи захисту прав власника від самочинного будівництва на земельній ділянці Євген Морозов вчора о 10:45
- Власть, наука, интеллект – инвестиции в средний и малый бизнес и устойчивое развитие Вільям Задорський вчора о 04:01
- Прифронтовий Миколаїв. Яку допомогу можна отримати у місті, де лінія фронту зовсім близько Галина Скіпальська 25.07.2024 13:53
- На що дивляться інвестори? Олександр Висоцький 25.07.2024 12:22
- Де нормальний начпрод, там якісні продукти харчування Дана Ярова 25.07.2024 12:06
- Розвиток європейського ринку водню: Нові ініціативи та перспективи Олексій Гнатенко 25.07.2024 10:17
- Внесіть зміни у свій щоденний "to do list" Катерина Кошкіна 25.07.2024 09:59
- Гранти на відновлення та енергоефективність житла: можливості від Фонду енергоефективності Єгор Фаренюк 24.07.2024 21:44
- Порушення прав власника земельної ділянки внаслідок самочинного будівництва Євген Морозов 24.07.2024 19:48
- Як застосувати методи відбору постачальників НАТО у наших реаліях? Євгеній Сільверстов 24.07.2024 18:00
- Кого підтримуватиме Ізраїль під час виборів у США? Олег Вишняков 24.07.2024 13:22
- Європейська рада схвалила висновки щодо інфраструктури електромережі ЄС Олексій Гнатенко 24.07.2024 12:30
- Спільна власність чоловіка та жінки, які проживають без реєстрації шлюбу Євген Морозов 23.07.2024 19:26
- Boris Johnson: Запрошення до усвідомлення – домовлянь з РФ не буде 1883
- Суди проти рф – реалії, фантазії, міфи. Перспективи Арбітражу 299
- Як застосувати методи відбору постачальників НАТО у наших реаліях? 91
- Чому конкурентні закупівлі – це більше ніж просто вимога закону 65
- Дизайн дитячого простору 63
-
11 млрд доларів тому, кого немає. На що просила гроші Україна в Берліні
Бізнес 87047
-
У Харкові обрали нові назви для трьох станцій метро
Бізнес 11243
-
Помпео виклав своє бачення мирного плану Трампа: лендліз на $500 млрд і реальні санкції
Бізнес 9246
-
Криза мобільного зв’язку. Скільки коштуватиме подовження зв'язку під час відключень
Бізнес 5712
-
Київський підприємець почав розбирати Tesla, щоб заряджати оселі – FT
Технології 5411