Национальный центр защиты персональных данных подготовил Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью.
Рекомендации подготовлены на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
В Рекомендациях детально рассмотрены типичные ситуации, связанные с обработкой персональных данных, в том числе при оформлении трудовых (служебных) отношений и в процессе трудовой (служебной) деятельности; обработкой персональных данных соискателей на трудоустройство и близких родственников (членов семьи) работника; предоставлением персональных данных работника (в том числе уволенного) третьим лицам.
Основной акцент сделан на разъяснении практических ситуаций с получением (отсутствием необходимости получения) согласия на обработку персональных данных работников.
Авторы Рекомендаций отмечают, что независимо от правового основания обработки персональных данных (в том числе при обработке без согласия субъекта персональных данных) наниматели обязаны соблюдать общие требования к обработке персональных данных, установленные статьей 4 Закона, в частности требования:
· об ограничении обработки персональных данных достижением конкретных, заранее заявленных законных целей;
· о соответствии содержания и объема обрабатываемых персональных данных заявленным целям их обработки, исключении избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· о том, что хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Обработка персональных данных работников должна носить прозрачный характер. Работник, в частности, имеет право знать, как и для каких целей его персональные данные собираются, используются, представляются или иным образом обрабатываются, даже если обработка осуществляется без его согласия в соответствии с требованиями законодательства. Соответствующая информация должна быть отражена в документах, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных.
