Нужно ли согласие работника на обработку его персональных данных?

Начнем с того, что среди специалистов бытуют две полярные точки зрения по данному вопросу. Так, некоторые специалисты считают, что работодатель не обязан получать согласие (разрешение) работников на обработку их персональных данных (ПД) при условии, что ПД используются работодателем исключительно с целью осуществления прав и исполнения обязанностей в сфере трудовых правоотношений в соответствии с законом с обеспечением соответствующей защиты данных. Основания для такого вывода они видят в п. 5 ч. 1 ст. 11  Закон Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI.

Мы же придерживаемся осторожного подхода. На наш взгляд, безопаснее все-таки получить согласие работника на обработку его ПД. Дело в том, что ч. 6 ст. 6 Закона № 2297 не допускает обработку данных о физлице, которые являются конфиденциальной информацией, без его согласия. Исключение составляют лишь случаи, определенные законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.

Таким образом, ввиду существующей неопределенности в положениях нормативно-правовых актов, лучше все-таки заручиться согласием «новичка» на обработку его ПД. Сделать это можно одним из двух способов:

— включить соответствующий пункт в трудовой договор, если он заключается в письменной форме. (напомним: перечень случаев, когда письменная форма трудового договора является обязательной, приведен в ст. 24 КЗоТ);

— либо оформить согласие отдельным документом.

Также не лишним будет ознакомить работника под подпись с законодательными гарантиями в сфере защиты персональных данных.