Какие риски несёт компания, не оформившая согласие на обработку персональных данных сотрудника, и как избежать штрафов? Юрист компании UP LAWYERS Индира Умурзакова рассказала Finratings.kz о самой распространённой ошибке работодателей Казахстана.
«Одна ошибка в трудовом договоре может привести к судебным разбирательствам и штрафам для компании», — предупреждает Индира Умурзакова, юрист компании UP LAWYERS.
В своей практике она регулярно сталкивается с проблемами бизнеса, возникающими из-за неправильного оформления персональных данных сотрудников.
Под персональными данными работника подразумеваются сведения, позволяющие прямо или косвенно идентифицировать человека. Сюда относятся:
«Эти данные строго охраняются законодательством, и их нельзя использовать без письменного согласия человека. Именно это и становится частой юридической ловушкой для бизнеса», — поясняет эксперт.
Многие компании, особенно малый и средний бизнес, допускают типичную ошибку — собирают персональные данные будущих сотрудников ещё до подписания трудового договора и при этом не берут письменного согласия на их обработку.
«Без письменного согласия работника вы вообще не имеете права запрашивать и использовать его данные. А ведь без этих данных невозможно подготовить трудовой договор. Получается замкнутый круг: данные нужны, а согласия нет», — отмечает Индира Умурзакова.
Юрист объясняет, что согласно статье 79 Административного кодекса РК, за незаконное использование персональных данных компании грозит штраф от 235 до почти 800 тысяч тенге, в зависимости от размера организации.
При этом жалобу может подать любой сотрудник — действующий или уже уволенный, что автоматически спровоцирует проверки и может привести к серьёзным последствиям для бизнеса.
«Представьте ситуацию: возник трудовой спор. Если работодатель не оформил согласие, работник получает в руки мощный юридический рычаг. Работнику достаточно пожаловаться на незаконное использование своих данных, и тогда компании грозит штраф и проверка», — подчёркивает Индира Умурзакова.
Многие предприниматели наивно думают, что сотрудники не знают таких юридических тонкостей. На самом деле ситуация прямо противоположная:
«Во-первых, многие работники сегодня отлично осведомлены о своих правах. Во-вторых, при возникновении конфликтов они обычно сразу обращаются к юристам, которые легко обнаружат подобные ошибки», — уточняет эксперт.
Согласно совету юриста UP LAWYERS, согласие на обработку персональных данных лучше оформить отдельным документом ещё до подписания трудового договора. Это связано с тем, что данные работника необходимы именно на стадии подготовки договора.
«Некоторые эксперты считают, что согласие можно включить прямо в текст трудового договора. Однако на практике это неудобно и юридически рискованно, ведь согласие нужно получать до подписания договора», — поясняет Умурзакова.
Эксперт рекомендует следующий порядок действий:
Юрист напоминает, что несоблюдение требований законодательства в области обработки персональных данных сотрудников может дорого обойтись любой компании:
«Не пожалейте времени, чтобы грамотно оформить согласие на обработку персональных данных работников. Такая предусмотрительность поможет вам избежать проблем и лишних расходов в будущем», — советует Индира Умурзакова.
В следующей статье мы расскажем, почему трудовой договор – это ещё не всё, и какие кадровые документы обязательно нужны для безопасного оформления сотрудника.
Материал подготовлен на основе консультаций Индиры Умурзаковой, юриста компании UP LAWYERS.