Распространяется ли Закон о защите персональных данных на родственников работника в случае указания их данных в автобиографии?
Да, распространяется.
Необходимо ли получать согласие на обработку персональных данных у родственников работника в случае указания их данных в автобиографии?
Нет, не нужно.
Кто должен составлять автобиографию при приеме на работу?
Работник.
Со вступлением в силу с 15 ноября 2021 г. Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о ПД) операторы (уполномоченные лица) стали задаваться вопросом: необходимо ли получать согласие на обработку персональных данных (далее — ПД) у родственников работника, если работник указывает их ПД в автобиографии?
Рассмотрим порядок обработки ПД родственников работника в случае указания сведений о них (в частности, сведений о совместно проживающих родственниках) в автобиографии работника.
После того как наниматель оформил трудовые отношения с работником и запросил у него документы, перечень которых изложен в ст. 26 ТК, он формирует личное дело работника в соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников (утв. постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26.03.2004 № 2 (далее — Инструкция)). Пунктом 6 Инструкции предусмотрено, что в личное дело помимо прочих документов включается автобиография работника.
Справочно: согласно п. 14 Инструкции автобиографией является документ, содержащий краткое изложение основных этапов жизни и деятельности его автора в хронологическом порядке.
В автобиографии отражаются следующие сведения:
Автобиография подписывается составителем с указанием даты.
Если сведения, которые работник должен указать о себе в автобиографии, детально регламентированы в Инструкции, то в отношении сведений о семейном положении и совместно проживающих родственниках (отце, матери, детях) такой регламентации в Инструкции нет. Понятие «сведения о семейном положении, совместно проживающих родственниках (отце, матери, детях)» в законодательстве не раскрывается.
С учетом вышеизложенного в автобиографии при заполнении сведений о семейном положении и совместно проживающих родственниках работник может ограничиться только статусом таких лиц.
ПРИМЕР
Женат, проживаю с двумя несовершеннолетними детьми.
В данном примере нет ПД, соответственно, Закон о ПД здесь неприменим.
Однако практика пошла таким путем, что в автобиографии зачастую все же указывают ПД совместно проживающих родственников.
В процессе обработки ПД совместно проживающих родственников есть три категории лиц: наниматель, работник и непосредственно совместно проживающие родственники работника.
В соответствии со ст. 2 Закона о ПД его действие не распространяется на отношения, касающиеся случаев обработки ПД физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.
Однако между нанимателем и работником возникли отношения, связанные с трудовой (служебной) деятельностью, т. е. профессиональной деятельностью. Следовательно, Закон о ПД распространяется на нанимателя и работника.
Справочно: даже если ПД в автобиографии обрабатываются без использования средств автоматизации (например, работник пишет текст собственноручно), поиск таких данных и доступ к ним зачастую обеспечиваются по определенным критериям (в автобиографии указаны пункты для заполнения). Поэтому обработка ПД даже в написанной от руки автобиографии будет регулироваться Законом о ПД (абз. 3 ч. 1 ст. 2 Закона о ПД).
Между работником и родственниками работника возникли отношения, также связанные с профессиональной деятельностью работника: работник собирает (обрабатывает) ПД совместно проживающих родственников для указания таких сведений в автобиографии, представленной нанимателю. Соответственно, Закон о ПД также распространяется на работника и совместно проживающих с ним родственников.
В Законе о ПД есть понятия «субъект персональных данных» (далее — субъект), «оператор» и «уполномоченное лицо».
В соответствии с абз. 13 ст. 1 Закона о ПД родственники работника являются субъектами.
Так как работник собирает ПД родственников в интересах нанимателя (обязанность по формированию личного дела лежит на нанимателе) в связи со своей трудовой (служебной) деятельностью, именно наниматель будет являться оператором ПД (абз. 8 ст. 1 Закона о ПД), а работник — уполномоченным лицом (таким лицом может быть в т. ч. и физическое лицо) (абз. 16 ст. 1 Закона о ПД).
К нанимателю как оператору и работнику как уполномоченному лицу применяются нормы ст. 7 Закона о ПД. Исходя из анализа ст. 7 Закона о ПД, данные субъекта обрабатываются уполномоченным лицом в интересах оператора на основании акта законодательства, т. е. Инструкции.
Уполномоченное лицо не обязано получать согласие субъекта. Если для обработки ПД по поручению оператора необходимо получение согласия субъекта, такое согласие получает оператор (п. 2 ст. 7 Закона о ПД).
Выходит, что, если необходимо согласие родственников работника на обработку их ПД, получать такое согласие должен наниматель. Но нужно ли получать согласие? Как оказалось, нет.
К сожалению, многие операторы (уполномоченные лица) считают, что почти для всех процессов обработки ПД нужно получать согласие субъекта. Несмотря на то, что Закон о ПД разработан так, что главным основанием для обработки ПД является согласие, в первую очередь нужно искать подходящее ситуации исключение: если исключение найдено, согласие на обработку ПД не требуется. Такие исключения содержатся в ст. 6 Закона о ПД для так называемых общих ПД и ст. 8 Закона о ПД — для специальных ПД.
Возникшие отношения по обработке ПД совместно проживающих родственников формально подпадают под исключение, предусмотренное абз. 8 ст. 6 Закона о ПД, — обработка ПД при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта ПД в случаях, предусмотренных законодательством.
Вместе с тем при буквальном толковании исключения, предусмотренного абз. 8 ст. 6 Закона о ПД, к субъекту по смыслу нормы относится только лицо, с которым оформляются трудовые (служебные) отношения, либо уже работник.
Дополнительно рассмотрим исключение, предусмотренное абз. 20 ст. 6 Закона о ПД, — согласие субъекта ПД не требуется в случаях, когда обработка ПД является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Если обратиться к п. 11 ч. 1 ст. 53 ТК, то работник обязан исполнять обязанности, вытекающие из законодательства, локальных правовых актов и трудового договора. В соответствии с абз. 1 ч. 1 п. 14 Инструкции автобиография составляется работником самостоятельно. Таким образом, можно предположить, что составление автобиографии и, в частности, указание сведений о совместно проживающих родственниках — обязанность работника.
Однако возникает следующий вопрос: насколько верно утверждение, что сбор ПД совместно проживающих родственников является обязанностью работника? Ведь, как мы уже выяснили, в автобиографии можно не указывать ПД совместно проживающих родственников.
В любом случае вне зависимости от того, какое основание (исключение, предусмотренное абз. 8 ст. 6 или абз. 20 ст. 6 Закона о ПД) для обработки ПД совместно проживающих родственников работника определит наниматель, согласие совместно проживающих родственников получать не нужно.
Если все-таки решено обрабатывать ПД совместно проживающих родственников, то возникает следующий вопрос: какие данные о родственниках необходимо указать? Ведь согласно Инструкции нужно указывать сведения о семейном положении, совместно проживающих родственниках (отце, матери, детях). Что значит «сведения»? Достаточно ли ограничиться фамилией, именем, отчеством либо нужны еще дата рождения и место работы (учебы), сведения о состоянии здоровья и т. д.?
Практика пошла по пути, когда указывают фамилию, имя, отчество, дату рождения и место работы либо то, что человек не работает (студент, ученик, пенсионер).
Из вышеизложенного следует, что работник решает, какие сведения о родственниках в автобиографии будут достаточны, и наниматель не может запросить сведения, которые работник не указал о совместно проживающих родственниках.
Но в связи с тем, что действие Закона о ПД распространяется и на работника, он должен соблюдать принцип минимизации данных, согласно которому содержание и объем обрабатываемых ПД должны соответствовать заявленным целям их обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки (п. 5 ст. 4 Закона о ПД). Это значит, что работнику, если он решил обрабатывать ПД (указать ПД), в автобиографии следует ограничиться фамилией, именем, отчеством совместно проживающих родственников.
и затем На экран «Домой»
на верхней панели или нажмите меню и затем Добавить на домашний экран/экран приложений