Основания обработки данных в рабочем пространстве
Защита персональных данных сотрудников в Грузии регулируется законом Грузии о защите персональных данных. Согласно статье 5, обработка данных допустима при наличии одного из установленных оснований: согласие субъекта данных для конкретной цели; необходимость обработки для исполнения обязательства по договору с субъектом либо для заключения договора по его запросу; предусмотренность законом; необходимость исполнения обязанностей, возложенных законодательством на ответственное лицо; публичная доступность; защита жизненных интересов; значимый публичный интерес; задачи сферы публичного интереса; значимые законные интересы ответственного или третьего лица — кроме случаев преобладания интересов субъекта, включая несовершеннолетнего; а также необходимость рассмотрения заявления субъекта.
В трудовых отношениях этот перечень читается так: согласие не всегда необходимо, а часто и вовсе не требуется — обработка данных работника нередко покрывается исполнением обязательств по трудовому договору или требованиями закона. Статья 5 во втором пункте расставляет акцент: обязанность обоснования правового основания обработки лежит на ответственном лице — работодатель должен определить и зафиксировать это основание заранее для каждого процесса.
Особая категория данных и занятость
Обработка сведений о здоровье, убеждениях или иной чувствительной информации подчинена строгому режиму: согласно статье 6, обработка данных особой категории допустима лишь при обеспечении предусмотренных законом гарантий защиты прав и интересов субъекта и при наличии одного из установленных оснований. Такими основаниями являются, например, письменное согласие на конкретную цель, прямое урегулирование законом, жизненные интересы, цели охраны здоровья или социального обеспечения.
Для контекста занятости особо значимо специальное основание: обработка данных особой категории допустима, когда она необходима исходя из характера трудовых обязанностей и отношений — в том числе для принятия решения о занятости или оценки трудовых навыков работника. Однако это исключение, а не общее правило: сбор чувствительных данных «на всякий случай» этой нормой не оправдывается — связь необходимости с трудовыми отношениями должна устанавливаться в каждом случае.
Видеонаблюдение на рабочем месте
Согласно статье 10, видеонаблюдение допустимо в целях предотвращения и выявления преступления, общественной безопасности, защиты лица и собственности, защиты несовершеннолетнего, защиты секретной информации, целей экзамена или тестирования, а также иных легитимных задач — если оно является адекватным и пропорциональным средством для цели обработки. Ответственное лицо обязано письменно определить цель и объём наблюдения, его длительность, срок хранения записи, порядок доступа, хранения и уничтожения и механизмы защиты прав субъекта.
Видеонаблюдение за рабочим процессом или пространством работника допустимо лишь в порядке исключения — когда названные цели недостижимы иным способом или требуют непропорционально больших усилий. Наблюдение в раздевалках, местах, предназначенных для гигиены, или там, где лицо обоснованно ожидает неприкосновенности частной жизни, абсолютно недопустимо. Система и записи должны быть защищены от неправомерного посягательства, а каждый случай доступа — с указанием времени и имени пользователя — должен фиксироваться.
Ответственность за нарушение правил наблюдения
Согласно статье 69, нарушение правил видеонаблюдения влечёт предупреждение или штраф: при общем нарушении — штраф 1 000 лари при годовом обороте, не превышающем 500 000 лари, и 2 000 лари при обороте свыше 500 000 лари; при наблюдении в раздевалках или пространствах с ожиданием частной жизни — соответственно 3 000 и 5 000 лари; а повторение общего нарушения при отягчающих обстоятельствах наказывается 2 000 и 4 000 лари.
Эти суммы могут показаться небольшими, но штраф всегда привязан к отдельному нарушению: каждая неправомерная камера, каждая неучтённая запись и каждый несвоевременный ответ — отдельный факт, и их сумма, как и ущерб репутации, растёт быстро.
Часто задаваемые вопросы
Можно ли обрабатывать данные работника без согласия?
Да — статья 5 предусматривает и иные основания, в том числе исполнение договорного обязательства и обязанности по закону; обоснование основания лежит на работодателе.
Когда обрабатываются чувствительные данные в занятости?
Согласно статье 6 — при гарантиях и одном из установленных оснований, включая необходимость, вытекающую из характера трудовых обязанностей и отношений.
Допустимо ли видеонаблюдение рабочего пространства?
Только в порядке исключения, когда цель иным способом недостижима; раздевалки и места гигиены запрещены абсолютно (статья 10).
Какие штрафы за нарушение наблюдения?
Согласно статье 69 — предупреждение или штраф от 1 000 до 5 000 лари в зависимости от тяжести нарушения.
Как мы помогаем на Legal.ge
Корректное управление данными сотрудников зависит от правильности всех трёх звеньев: определения основания для каждого процесса, соблюдения особого режима чувствительных данных и пропорциональности наблюдения. Закон чётко формирует все три, и их нарушение возвращается измеримым результатом — штрафом.
Юристы, работающие на Legal.ge, помогут провести инвентаризацию оснований обработки данных, подготовить внутреннюю политику и формы согласия, документально оформить правила видеонаблюдения и оценить риски. Обратитесь за консультацией — защита данных сотрудника есть вопрос доверия, помимо штрафа.