Данные сотрудников: от оснований до мониторинга
Рабочее место — одна из самых насыщенных данными сред: работодатель собирает сведения о личности, оплате, отпусках, оценке и нередко о поведении кандидатов и сотрудников. Закон Грузии «О защите персональных данных» регулирует эту сферу общими правилами, однако ряд норм — перечень оснований, трудовое основание для данных особой категории, видеомониторинг и автоматизированные решения — имеют особое значение именно для сотрудников. На этой странице мы разъясняем эти правила вместе.
Основания обработки и их обоснование
Обработка допустима при наличии одного из предусмотренных законом оснований: согласие субъекта на конкретную цель; исполнение обязательства по договору с субъектом либо принятие шагов по его требованию до заключения договора; обработка, предусмотренная законом; исполнение возложенных законодательством обязанностей; общедоступность данных; защита жизненно важных интересов; значимый публичный интерес; задачи в сфере публичного интереса; законные интересы ответственного или третьего лица — кроме случаев превалирования интересов субъекта; и рассмотрение заявления субъекта. В трудовом контексте чаще всего действуют договорное обязательство, законная обязанность и законные интересы. Решающим является одно: обязанность обоснования основания лежит на самом работодателе — каждый поток данных должен иметь известное основание, на котором стоит.
Данные особой категории и трудовое основание
Данные особой категории — здоровье, расовая или этническая принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзе и другие — могут обрабатываться лишь по установленным законом основаниям и при обеспеченных гарантиях. В перечне есть основание, специфичное именно для трудового контекста: обработка данных особой категории необходима в контексте трудовых обязательств и отношений, в том числе для принятия решений о занятости или оценки трудовых навыков работника. В иных случаях требуется письменное согласие, прямое регулирование законом или иное основание из перечня. Данные о здоровье в трудовом контексте обрабатывать можно, но только по этому специальному основанию либо иному законному основанию — не по общей необходимости.