Можно ли отнести кандидатов на замещение вакантных должностей сестринского персонала, их родственников, неработающих пенсионеров — бывших работников данной организации к субъектам персональных данных, персональные данные которых обрабатываются в организации здравоохранения?
Да, можно.
Согласно ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
В этой же статье Закона о защите персональных данных даны определения понятий «персональные данные» и «обработка персональных данных»:
- персональными данными признается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- обработка персональных данных — это любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Таким образом, если в организации здравоохранения осуществляется обработка персональных данных физических лиц, указанных в вопросе (кандидатов, их родственников, неработающих пенсионеров), то этих лиц можно отнести к субъектам персональных данных. Соответственно, на работу с их персональными данными распространяются требования Закона о защите персональных данных.
Необходимо отметить, что согласно ст. 2 Закона о защите персональных данных его действие (требования) не распространяется на отношения, касающиеся случаев обработки персональных данных:
- физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;
- отнесенных в установленном порядке к государственным секретам.
по теме