Персональные данные

Размещение информации о работниках на сайте организации здравоохранения

31 января 2022

юрист, магистр права

1004

Требуется ли получение согласия на обработку персональных данных работников при размещении на сайте организации здравоохранения их фото с фамилией, именем, отчеством, наименованием должности, квалификационными характеристиками и др.?

Размещение на сайте организации здравоохранения фотографий работников с их фамилией, именем, отчеством, наименованием должности, квалификационными характеристиками и другой информацией фактически относится к распространению
персональных данных, которое на практике нередко путают с предоставлением таких данных.

В таблице приведено сравнение двух форм передачи персональных данных согласно ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее — Закон о защите персональных данных).

Таблица

Сравнение предоставления и распространения персональных данных

Критерий сравнения

Предоставление персональных данных

Распространение персональных данных

Определение

действия, направленные на ознакомление с персональными данными определенных:

• лица;

• круга лиц

действия, направленные на ознакомление с персональными данными неопределенного круга лиц

Кому предоставляются

изначально определенным лицам (т.е. узкому, заранее определенному и контролируемому кругу лиц)

неопределенному кругу лиц (т.к. фактически передаваемые персональные данные выходят из сферы контроля)

Правовой результат передачи

конфиденциальность персональных данных сохраняется, правовое основание для обработки персональных данных оператором, получившим их, определяется в зависимости от цели обработки и состава персональных данных

правовая форма персональных данных меняется: из конфиденциальных они становятся общедоступными (т.е. уже не конфиденциальными)

Таким образом, распространение персональных данных без согласия субъекта персональных данных (работника организации) возможно только в случаях, предусмотренных законодательством.

При этом необходимо различать такие цели распространения персональных данных, как:

1) размещение фотографий работников с указанием их фамилии, имени, отчества (при наличии такового) на сайте организации здравоохранения для выполнения требований законодательства (общедоступные персональные данные).

Например, размещение во исполнение ст. 22¹ и 5 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» на сайте государственной организации здравоохранения сведений о руководителе и его заместителях (должность, фамилия, собственное имя, отчество (при наличии), номер служебного телефона);

2) размещение фотографий работников с указанием их фамилии, имени, отчества на сайте организации здравоохранения в информационных целях в рамках трудовых отношений.

Согласно п. 2.3 Рекомендаций Национального центра защиты персональных данных Республики Беларусь об обработке персональных данных в связи с трудовой (служебной) деятельностью от 18.01.2022 (далее — Рекомендации НЦЗПД) размещение фотографии работника на сайте организации здравоохранения в информационных целях в рамках трудовых отношений может быть обусловлено необходимостью рационально организовать труд работников, в должностные обязанности которых входит активное контактирование с внешним контуром организации (HR-специалисты, специалисты по работе с клиентами и т.п.).

В каждом конкретном случае наниматель самостоятельно оценивает, насколько публичен может быть работник в силу порученных ему трудовых обязанностей. В такой ситуации при ознакомлении работника с поручаемой работой важно заранее проинформировать его о возможности размещения его фотографии на сайте организации здравоохранения в информационных целях в рамках трудовых отношений, что обусловлено ст. 6 Закона о защите персональных данных.