Владимир Самосейко
юрист

08.12.2021

ВОПРОС

Необходимо ли получать согласие работников на обработку персональных данных и знакомить их с положением, если они приняты до 15 ноября?

ОТВЕТ

Необходимо, если обработка персональных данных может осуществляться только на основании согласия субъекта персональных данных.

Если не запрашивать согласие у лиц, персональные данные которых были получены до 15.11.2021 и обрабатываются оператором, они будут поставлены в неравные условия по сравнению с лицами, персональные данные которых начали обрабатываться с 15.11.2021.

На практике иногда неправильно понимают правовое основание обработки, предусмотренное в абз.19 ст.6 Закона от 07.05.2021 № 99-З «О защите персональных данных»: в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами.

В данном случае речь идет о распространении персональных данных, что означает, что субъект персональных данных сделал их общедоступными (абз.7, 11 ст.1 Закона № 99-З). В случае с работниками речь идет о предоставлении персональных данных, то есть такие данные передаются определенному лицу (оператору, нанимателю).

Следовательно, если у нанимателя (оператора) нет иных правовых оснований для обработки персональных данных, кроме как согласие работника, то его нужно получить с соблюдением требований ч.1 п.3 ст.4 и п.1 ст.5 Закона № 99-З.

Ознакомление работников с ЛПА, принятыми в том числе в развитие абз.4 п.3 ст.17 Закона № 99-З, осуществляется в общем порядке согласно п.10 ч.1 ст.55 ТК.