Умови обробки персональних даних при здійсненні повноважень роботодавця в сфері трудових відносин

Державна служба України з питань захисту персональних даних рекомендує обробку персональних даних в базах персональних даних при реалізації повноважень роботодавця в сфері трудових відносин здійснювати за умов:

— визначення роботодавцем як Володільцем бази персональних даних мети обробки персональних даних відповідно до законодавства у сфері трудових відносин;

— встановлення складу персональних даних та процедур їх обробки;

— отримання згоди суб'єктів персональних даних на обробку їх персональних даних відповідно до визначеної мети. Згода суб'єкта персональних даних на обробку його персональних даних повторно не надається, якщо володілець продовжує обробляти персональні дані суб'єкта, відповідно до правовідносин на основі вільного волевиявлення фізичної особи, які виникли до набрання чинності Закону України «Про захист персональний даних»;

— забезпечення захисту персональних даних у базі персональних даних від незаконної обробки і незаконного доступу до них;

— реєстрації бази персональних даних в установленому порядку.

Суб'єкт персональних даних протягом десяти днів з дня включення його персональних даних до бази персональних даних повідомляється про свої права, мету збору даних та осіб яким передаються його письмові дані виключно в письмовій формі.

Про передачу персональних даних третій особі володілець бази персональних даних протягом десяти днів повідомляє суб'єкта персональних даних. Повідомлення не здійснюється у разі:

— передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;

— виконання органами державної влади та органами місцевого повноваження своїх повноважень, передбачених законом;

— здійснення обробки персональних даних в історичних, статистичних чи наукових цілях.

Державна служба України з питань захисту персональних даних рекомендує розглядати кадрову документацію та статистичну, податкову та іншу звітність в електронній формі та/або у формі картотек, яка складається роботодавцем та містить персональні дані працівників базою персональних даних чи складовою частиною бази персональних даних.