Запрос сотрудника о персональных данных: как нанимателю действовать законно
Фото: freepik.com
Судя по письму в редакцию «ЭГ», работники не всегда осведомлены о том, какие их персональные данные сохраняются в компании. Мы направили запрос в Национальный центр защиты персональных данных с просьбой рассмотреть обращение подписчика. Специалисты пояснили, в каких случаях и в каком объеме наниматель обязан предоставлять сведения, касающиеся персональных данных сотрудника.
Ситуация. Сотрудник попросил предоставить ему всю информацию, которую компания хранит о нем.
Вопрос. Какие действия должен предпринять наниматель и в какие сроки выполнить такую просьбу в соответствии с требованиями по защите персональных данных?
Ответ НЦЗПД. Согласно ст. 11 Закона от 07.05.2021 № 99-З «О защите персональных данных» гражданин вправе получить информацию, касающуюся обработки персональных данных, а также требовать их изменения.
Для этого в рассматриваемом случае в адрес оператора (нанимателя) работнику необходимо подать заявление.
Наниматель, в свою очередь, в течение 5 рабочих дней должен предоставить перечень сведений, касающихся осуществляемой им обработки персональных данных работника, который включает:
-
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
-
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
-
персональные данные работника и источник их получения;
-
правовые основания и цели их обработки;
-
срок, на который дано его согласие;
-
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу (госорган, юрлицо РБ, иная организация);
-
иную информацию, предусмотренную законодательством.
В случае отказа от предоставления такой информации наниматель обязан уведомить работника о его причине.
Данная процедура по общему правилу осуществляется бесплатно и не требует от работника обоснования своего интереса к запрашиваемой информации.
Важно: реализация права на получение информации, касающейся обработки персональных данных, не может заменить установленные законодательными актами механизмы получения отдельных видов информации, относящейся к персональным данным заявителя (например, в рамках осуществления административной процедуры, предоставления информации, относящейся к охраняемой законом тайне, и др.).
Так, в частности, порядок получения информации о размере заработной платы, а также форма справки о заработной плате установлены законодательством об административных процедурах.
В такой ситуации в ответе нанимателя на заявление работника о получении информации, касающейся обработки его персональных данных в части оплаты труда, может быть указана общая информация об обработке персональных данных для целей выплаты заработной платы и разъяснение его права на получение информации о ее размере в порядке осуществления административной процедуры.
