Провайдер чекає на відомості про працівників - українська газета
Чи потрібно з метою передачі провайдеру відомостей про те, хто зі співробітників організації користується Інтернетом, попередньо отримувати їхню згоду на обробку персональних даних, розповідають експерти служби Правового консалтингу ГАРАНТ Тетяна Трошина та Максим Кудряшов.
Так, відповідно до п. 26.1 Правил N 32 та п. 22.1 Правил N 575 передбачається обов'язок надання оператору зв'язку юридичною особою або індивідуальним підприємцем списку осіб, які використовують його користувальне (кінцеве) обладнання. Зазначений список повинен містити відомості про осіб, які використовують його користувальницьке (кінцеве) обладнання (прізвище, ім'я, по батькові (за наявності), місце проживання, реквізити основного документа, що засвідчує особу), та оновлюватись не рідше одного разу на квартал.
Відповідно до ст. 86 ТК Україна обробка персональних даних працівника може здійснюватися виключно з метою забезпечення дотримання законів та інших нормативних правових актів, сприяння працівникам у працевлаштуванні, навчанні та просуванні по службі, забезпечення особистої безпеки працівників, контролю кількості та якості виконуваної роботи та забезпечення збереження майна. Роботодавець немає права повідомляти персональні дані працівника третій стороні без письмової згоди працівника, крім випадків, коли це необхідно з метою попередження загрози життю та здоров'ю працівника, а також в інших випадках, передбачених ТК Україна або іншими федеральними законами (ст. 88 ТК РФ) .
За загальним правилом обробка персональних даних може здійснюватися за згодою суб'єкта персональних даних (п. 1 ч. 1 ст. 6 Закону N 152-ФЗ). Проте, як випливає зі ст. 6, ч.ч. 2, 3 ст. 9 Закону N152-ФЗ, за наявності підстав, передбачених п.п. 2-11 ч. 1 ст. 6 Закону N 152-ФЗ, згода суб'єкта персональних даних на їх обробку не потрібна. Так, зокрема, обробка роботодавцем персональних даних без згоди працівника допускається, якщо вона необхідна для досягнення цілей, передбачених міжнародним договором України або законом, для здійснення та виконання покладених законодавством України на оператора функцій, повноважень та обов'язків (п. 2 ч. 1 ст. 6 Закону N 152-ФЗ).
Обов'язок роботодавця надати оператору зв'язку список осіб, які використовують користувальницьке (кінцеве) обладнання оператора, передбачений Законом про зв'язок, Правилами N 32, Правилами N 575. Таким чином, обробка персональних даних необхідна для досягнення цілей, передбачених законом, для здійснення та виконання покладених на законодавство України на оператора обов'язків. Отже, на нашу думку, після внесення до договору про надання послуг зв'язку відповідних змін надання вищезазначеного списку оператору зв'язку через п. 2 ч. 1 ст. 6 Закону N 152-ФЗ не вимагає отримання згоди працівників.
Відповідно до п. 3 ст. 44 Закону про зв'язок у разі порушення користувачем послуг зв'язку вимог, встановлених Законом про зв'язок, правилами надання послуг зв'язку або договором про надання послуг зв'язку, оператор зв'язку має право призупинити надання послуг зв'язку до усунення порушення. У разі неусунення такого порушення протягом шести місяців з дня отримання користувачем послугами зв'язку від оператора зв'язку повідомлення у письмовій формі про намір призупинити надання послуг зв'язку оператора зв'язку в односторонньому порядку вправі розірвати договір про надання послуг зв'язку. Таким чином, якщо організація ненадасть оператору зв'язку список осіб, які використовують користувальницьке (кінцеве) обладнання оператора, то оператор має право призупинити надання послуг зв'язку, а через шість місяців має право розірвати договір про надання послуг зв'язку.
На закінчення зазначимо, що в даний час законодавством не встановлено адміністративну, кримінальну чи іншу відповідальність за ненадання оператору зв'язку списку осіб, які використовують користувальницьке (кінцеве) обладнання оператора.
З текстами документів, згаданих у відповіді експертів, можна ознайомитись у довідковій правовій системі ГАРАНТ.