Правовые риски использования личных устройств в работе
В современной рабочей среде сотрудники нередко ведут деятельность на собственных ноутбуках, телефонах и планшетах, что удобно для компании, но при отсутствии чётких правил превращается в серьёзный правовой риск: на личные устройства переносится как корпоративная коммуникация и деловая информация, так и данные о сотрудниках и их контактах. Такая обработка попадает в сферу законодательства Грузии о защите персональных данных, поэтому организация должна заранее знать, какие принципы и какие правовые основания применимы к этому процессу. Именно поэтому пишется правило использования личной техники — документ, который придаёт регулированию практическую форму и заранее устраняет конфликтные ситуации, пока инцидент или вопрос органа не сделали пробелы видимыми.
Принципы обработки данных как основание правила
Установленные законом принципы образуют скелет любого правила: данные должны обрабатываться законно, справедливо, прозрачно для субъекта и без нарушения его достоинства; собираться только для конкретных, чётко определённых и легитимных целей; обрабатываться лишь в необходимом объёме и соразмерно цели; быть достоверными и точными, а неточные данные — своевременно исправляться или стираться; храниться только необходимый срок, после чего подлежать удалению, уничтожению или хранению в деперсонифицированной форме. Отдельный акцент — безопасность: в целях защиты данных должны приниматься такие технические и организационные меры, которые надлежащим образом обеспечивают защиту данных, в том числе от несанкционированной или незаконной обработки, случайной утраты, уничтожения или повреждения. Для личных устройств это требование особенно строго, поскольку устройство выходит из-под прямого контроля компании и перемещается по всем сферам жизни сотрудника.
Основания обработки в трудовом контексте
Обработка допустима лишь при наличии предусмотренного законом основания, и этот перечень должен анализироваться при разработке правила: согласие субъекта данных; исполнение обязательства по договору со субъектом либо подготовка к заключению договора; предусмотренность обработки законом; исполнение возложенных на управляющего законодательством обязанностей; общедоступность данных; защита жизненно важных интересов; значимый публичный интерес; задачи сферы публичного интереса; легитимные интересы управляющего или третьего лица; обработка, необходимая для рассмотрения заявления субъекта. В контексте личных устройств чаще всего возникает граница между согласием и легитимным интересом: что работодатель вправе делать в рамках собственного интереса и что требует отдельного согласия сотрудника. Выбор и обоснование основания возлагаются на управляющего, поэтому именно этот шаг — главный фильтр против незаконной обработки.