ВСЕ
Артем Дмитриев
Артем Дмитриев
руководитель практики по защите данных, PwC Legal
МАТЕРИАЛЫ АВТОРА
Культ согласий Культ?.. Да, именно культ. Актуальное регулирование и практика его применения есть не что иное как культ согласий работника на обработку его персональных данных (далее — ПД). Роскомнадзор с каждым годом требует все больше согласий, чтобы «даровать бизнесу свою добродетель», а бизнес, как служитель этого культа, вынужден приносить в жертву сотни человеко-часов своих работников. От этого страдают сотрудники HR, рядовые работники, legal-, compliance- и DPO-функции. Все они подходят к исполнению этого требования с разным контекстом, но с одинаковой головной болью. Причем согласия никак не защищают права и интересы работников, публичные интересы и уж тем более интересы работодателей и бизнеса. Более того, как поступить работодателю, если работник отказывается дать согласие на обработку его ПД: отказаться от хостинга своих систем на арендуемых мощностях, вести КДП и бухгалтерский учет своими силами, расторгнув договоры с внешними провайдерами? А если работник сперва даст согласие, а затем его отзовет? Эти вопросы до сих пор остаются риторическими. Не зря на территории Евросоюза согласия работников в большинстве случаев не могут использоваться как основание для обработки ПД. Собираемые работодателем согласия не являются свободными и добровольными, а значит, не могут служить валидным основанием для обработки ПД работников. Требование по поводу сбора согласий сегодня максимально отстранено от реальных потребностей участников оборота данных и действительных рисков приватности. У работодателя фактически нет возможности использовать иные основания для обработки ПД работников (например, исполнение договора с работником или свой законный интерес). Об этом регулярно напоминает Роскомнадзор, позиция регулятора непреклонна. Им нужны ваши (наши) согласия: чем больше — тем лучше!
04.01.2023
Статьи