В статье «Персональные данные наемных работников: как защитить» было сказано, что не допускается обработка данных о физическом лице без его согласия, кроме случаев, определенных законом. А что представляет собой упомянутое согласие?
В соответствии со ст. 2 Закона № 2297 согласие субъекта персональных данных — это какое-либо документированное, в частности, письменное, добровольное волеизъявление физлица относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.
Ввиду отсутствия законодательно утвержденной типовой формы согласия на использование персональных данных работодателям можно самостоятельно разработать форму такого документа. Наши рекомендации относительно формы согласия приведены ниже (образец).
Также в контексте упомянутого Закона № 2297 еще раз хотим обратить внимание на то, что (п. п. 5 и 6 ст. 6):
1. Обработка персональных данных осуществляется для конкретных и законных целей, определенных по согласию субъекта персональных данных, или в случаях, предусмотренных законами Украины, в порядке, установленном законодательством.
2. Не допускается обработка данных о физлице без его согласия, кроме случаев, определенных законом, и лишь в интересах национальной безопасности, экономического благосостояния и прав человека.
Повторное в течение года совершение вышеуказанного нарушения, за которое лицо уже было подвергнуто административному взысканию, — влечет за собой наложение штрафа на граждан от 300 до 500 НМДГ и на должностных лиц, граждан — субъектов предпринимательской деятельности — от 400 до 700 НМДГ.
Несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных в базе персональных данных, которое привело к незаконному доступу к ним, — влечет тянет за собой наложение штрафа от 300 до 1000 НМДГ.
А в соответствии с новой редакцией ст. 182 Уголовного кодекса Украины (УКУ) незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконное изменение такой информации, кроме случаев, предусмотренных другими статьями этого Кодекса, — наказываются штрафом от 500 до 1000 НМДГ или исправительными работами на срок до 2 лет, или арестом на срок до 6 месяцев, или ограничением воли на срок до 3 лет.
Те же самые действия, содеянные повторно, или если они причинили существенный ущерб охраняемым законом правам, свободам и интересам лица, — наказываются арестом на срок от 3 до 6 месяцев или ограничением воли на срок от 3 до 5 лет, или лишением свободы на этот же самый срок.
Примечание! Существенным ущербом в ст. 182 УКУ, если он заключается в материальных убытках, считается такой ущерб, который в 100 и более раз превышает НМДГ.
ОБРАЗЕЦ
Руководителю предприятия __________________________________ (наименование предприятия) __________________________________ (Ф. И. О. руководителя) __________________________________ (Ф. И. О. принимаемого работника) __________________________________ (домашний адрес) __________________________________ __________________________________ |
СОГЛАСИЕ
на использование персональных данных
Данным документом даю свое согласие с ____ _______ ______ 201__ г. на использование и обработку моих персональных данных (название предприятия) исключительно для осуществления полномочий, необходимых для оформления (или продления) трудовых отношений.
Даю также свое согласие на передачу моих персональных данных третьему лицу исключительно в пределах Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI.
_______________________ (число, месяц, год) |
_____________________ (подпись) |
Светлана Заболотная
По материалам: «ЛІГА:ЗАКОН»