Что делать с персональными данными, полученными до 15 ноября 2021 года?

Необходимо ли брать согласие на обработку персональных данных у работников, которые приняты на работу до 15 ноября 2021 г.?

Да, необходимо, если обработка персональных данных может осуществляться только на основании согласия субъекта персональных данных.

В данном случае необходимо обратить внимание на следующее: операторы и после 15 ноября 2021 г. продолжают обработку персональных данных, которые они получили до указанной даты, как минимум, в форме хранения.

Напомним, что согласно ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных) обработка персональных данных — это любое действие или совокупность действий, совершаемые с персональными данными, включая их сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

Следовательно, чтобы продолжать обработку персональных данных и после 15 ноября 2021 г., у операторов должно быть правовое основание для этого, в т. ч. в случаях, предусмотренных ч. 3 ст. 4 Закона о персональных данных, — согласие субъекта персональных данных.

Заметим, что на практике иногда неправильно воспринимают такое правовое основание обработки, предусмотренное абз. 19 ст. 6 Закона о персональных данных, как «в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами».

В данном случае речь идет о распространении персональных данных, что с учетом ст. 1 Закона о персональных данных означает, что субъект персональных данных сделал их общедоступными.

В случае с работниками речь идет о предоставлении персональных данных, т. е. о ситуации, когда такие данные передаются определенному лицу (оператору, нанимателю).

Следовательно, если у нанимателя (оператора) нет иных правовых оснований для обработки персональных данных, кроме согласия, то его надо получить с соблюдением требований ст. 4 и 5 Закона о персональных данных.