👆 Согласие работника на передачу персональных данных: всегда ли оно нужно?
В юридической практике мы часто сталкиваемся с ситуацией: компания использует 1С, КЭДО, CRM или облачный сервис, а вместе с этим возникает вопрос:
Не всегда.
Например, при работе с внешней информационной системой обработка данных сотрудников может осуществляться сторонним провайдером или технической поддержкой сервиса.
И здесь важно не просто собрать очередную стопку согласий, а правильно определить правовое основание обработки и оформить отношения с сервисом.
Что рекомендуем проверить:
1️⃣ Закреплено ли использование конкретных информационных систем в трудовом договоре, должностной инструкции или локальном акте.
2️⃣ Оформлено ли поручение обработки персональных данных стороннему сервису и определены ли его условия.
3️⃣ Есть ли законное основание для обработки данных без отдельного согласия. В зависимости от ситуации это может быть, например, исполнение договора с работником или законный интерес оператора.
💡 Почему это важно?
На практике проблема часто возникает тогда, когда сотрудник отказывается подписывать согласие или отзывает его. Если компания изначально правильно выстроила правовую конструкцию, сама по себе такая ситуация не означает, что использование необходимого рабочего сервиса нужно прекращать.
💡Поэтому наша рекомендация бизнесу: не начинать с вопроса «где взять согласие?»
Сначала стоит разобраться:
➡️какие данные обрабатываются;
➡️кто получает к ним доступ;
➡️зачем это необходимо;
➡️на каком основании происходит обработка;
➡️как всё это закреплено в документах компании.
📈 Если компания активно использует CRM, КЭДО, облачные сервисы и другие внешние системы, такой аудит особенно полезен.
В юридической практике мы часто сталкиваемся с ситуацией: компания использует 1С, КЭДО, CRM или облачный сервис, а вместе с этим возникает вопрос:
нужно ли каждый раз получать отдельное согласие сотрудника на передачу его персональных данных?
Не всегда.
Например, при работе с внешней информационной системой обработка данных сотрудников может осуществляться сторонним провайдером или технической поддержкой сервиса.
И здесь важно не просто собрать очередную стопку согласий, а правильно определить правовое основание обработки и оформить отношения с сервисом.
Что рекомендуем проверить:
1️⃣ Закреплено ли использование конкретных информационных систем в трудовом договоре, должностной инструкции или локальном акте.
2️⃣ Оформлено ли поручение обработки персональных данных стороннему сервису и определены ли его условия.
3️⃣ Есть ли законное основание для обработки данных без отдельного согласия. В зависимости от ситуации это может быть, например, исполнение договора с работником или законный интерес оператора.
💡 Почему это важно?
На практике проблема часто возникает тогда, когда сотрудник отказывается подписывать согласие или отзывает его. Если компания изначально правильно выстроила правовую конструкцию, сама по себе такая ситуация не означает, что использование необходимого рабочего сервиса нужно прекращать.
💡Поэтому наша рекомендация бизнесу: не начинать с вопроса «где взять согласие?»
Сначала стоит разобраться:
➡️какие данные обрабатываются;
➡️кто получает к ним доступ;
➡️зачем это необходимо;
➡️на каком основании происходит обработка;
➡️как всё это закреплено в документах компании.
📈 Если компания активно использует CRM, КЭДО, облачные сервисы и другие внешние системы, такой аудит особенно полезен.