Национальный центр по защите персональных данных подготовил постатейный комментарий к закону «О защите персональных данных». Специалисты изложили конкретные рекомендации по работе с персональными данными.
Во введении разработчики отметили, что человек, ежедневно пользующийся интернетом, оставляет огромное количество «цифровых следов», которые непрерывно обрабатываются, фиксируются и систематизируются. Эти данные используются по-разному: как для активизации бизнес-процессов, так и для рекламных рассылок и манипуляции массовым сознанием. Что важно – во многих случаях обработка персональных данных для обычного человека непрозрачна и непонятна. В таких ситуациях естественные барьеры приватности становятся довольно условными.
Из постатейного комментария можно узнать массу важных деталей применения закона. Например, в ч.2 ст. 4 указывается, что обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Комментируя это, авторы указывают, что понятие «соизмеримости» означает, что иным способом, кроме как обработкой персональных данных достичь заявленную цель невозможно или затруднительно. «Довольно распространенной на практике является ситуация, когда для достижения вполне легальной цели могут использоваться персональные данные, в то время как цель может или должна быть достигнута иным образом. В этой связи, например, сканирование радужной оболочки глаз при входе в организацию (при отсутствии специфических обстоятельств, требующих от организации применения повышенных мер безопасности) для целей учета прихода и ухода с работы сложно признать соразмерной мерой, поскольку данная цель может быть достигнута иными способами (с помощью карточки, наличия охранника и др.)», – приводят конкретный пример авторы.
Также, например, полезным для кадровиков будет комментарий одной из норм ст. 6 Закона, о том, что не требуется получать согласие на обработку персональных данных при оформлении трудовых отношений и в процессе трудовой деятельности субъекта персональных данных. Специалисты разъясняют, что в рамках трудовых отношений наниматель и работник имеют неравный статус. Поэтому согласие последнего не может носить свободного характера, а значит и являться правовым основанием для обработки. Тем более, что в большинстве случаев персональные данные работодатель запрашивает исходя из требований закона. При этом дается важное уточнение: наниматель может обрабатывать персональные данные работника как до оформления трудовых отношений (например, при рассмотрении резюме), так и после. В этих случаях указанная норма не действует и спрашивать согласие нужно. Также стоит спросить разрешение действующего работника, если обработка персональных данных не связана с его трудовой функцией. Например, организовывается добровольное медицинское страхование, если это не предусмотрено колдоговором или он на предприятии отсутствует.
Алесей КОНОПЛЕВ
Фото из открытых интернет-источников
Добавить комментарий