Требуется ли получение согласия на обработку персональных данных работников при размещении на сайте организации здравоохранения их фото с фамилией, именем, отчеством, наименованием должности, квалификационными характеристиками и др.?
Размещение на сайте организации здравоохранения фотографий работников с их фамилией, именем, отчеством, наименованием должности, квалификационными характеристиками и другой информацией фактически относится к распространению
персональных данных, которое на практике нередко путают с предоставлением таких данных.
В таблице приведено сравнение двух форм передачи персональных данных согласно ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее — Закон о защите персональных данных).
Таблица
Сравнение предоставления и распространения персональных данных
Критерий сравнения | Предоставление персональных данных | Распространение персональных данных |
---|---|---|
Определение | действия, направленные на ознакомление с персональными данными определенных: • лица; • круга лиц | действия, направленные на ознакомление с персональными данными неопределенного круга лиц |
Кому предоставляются | изначально определенным лицам (т.е. узкому, заранее определенному и контролируемому кругу лиц) | неопределенному кругу лиц (т.к. фактически передаваемые персональные данные выходят из сферы контроля) |
Правовой результат передачи | конфиденциальность персональных данных сохраняется, правовое основание для обработки персональных данных оператором, получившим их, определяется в зависимости от цели обработки и состава персональных данных | правовая форма персональных данных меняется: из конфиденциальных они становятся общедоступными (т.е. уже не конфиденциальными) |
Таким образом, распространение персональных данных без согласия субъекта персональных данных (работника организации) возможно только в случаях, предусмотренных законодательством.
При этом необходимо различать такие цели распространения персональных данных, как:
1) размещение фотографий работников с указанием их фамилии, имени, отчества (при наличии такового) на сайте организации здравоохранения для выполнения требований законодательства (общедоступные персональные данные).
Например, размещение во исполнение ст. 221 и 5 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» на сайте государственной организации здравоохранения сведений о руководителе и его заместителях (должность, фамилия, собственное имя, отчество (при наличии), номер служебного телефона);
2) размещение фотографий работников с указанием их фамилии, имени, отчества на сайте организации здравоохранения в информационных целях в рамках трудовых отношений.
Согласно п. 2.3 Рекомендаций Национального центра защиты персональных данных Республики Беларусь об обработке персональных данных в связи с трудовой (служебной) деятельностью от 18.01.2022 (далее — Рекомендации НЦЗПД) размещение фотографии работника на сайте организации здравоохранения в информационных целях в рамках трудовых отношений может быть обусловлено необходимостью рационально организовать труд работников, в должностные обязанности которых входит активное контактирование с внешним контуром организации (HR-специалисты, специалисты по работе с клиентами и т.п.).
В каждом конкретном случае наниматель самостоятельно оценивает, насколько публичен может быть работник в силу порученных ему трудовых обязанностей. В такой ситуации при ознакомлении работника с поручаемой работой важно заранее проинформировать его о возможности размещения его фотографии на сайте организации здравоохранения в информационных целях в рамках трудовых отношений, что обусловлено ст. 6 Закона о защите персональных данных.
по теме