К. Рахманов, аудитор РК, СIPA
ИМЕЕТ ЛИ ПРАВО РАБОТОДАТЕЛЬ УСТАНАВЛИВАТЬ ВИДЕОКАМЕРЫ НА РАБОЧИХ МЕСТАХ?
В компании были установлены камеры в кабинетах без согласия сотрудников. Правомочно ли устанавливать камеры без согласия сотрудника? Какие есть основания?
Согласно подпункту 2 статьи 1 Закона «О персональных данных и их защите» персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Видеосъемка сотрудников на рабочем месте является персональной информацией, зафиксированной на электронном, пленочном, или ином материальном носителе.
В соответствии со статьей 65 Трудового кодекса работодатель обязан:
1) обеспечить сбор, обработку и защиту персональных данных работника в соответствии с законодательством РК о персональных данных и их защите;
2) осуществлять сбор, обработку и защиту персональных данных работника в целях обеспечения соблюдения законов и иных нормативных правовых актов РК, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника;
3) при определении объема и содержания обрабатываемых персональных данных работника руководствоваться Конституцией РК, настоящим Кодексом и иными законами РК;
4) обрабатывать персональные данные, представленные лично работником либо уполномоченными государственными органами, с предварительным уведомлением и получением согласия работника;
5) по требованию работника вносить изменения и дополнения в персональные данные работника в соответствии с законодательством РК о персональных данных и их защите;
6) обеспечить порядок хранения персональных данных работника с соблюдением требований, установленных законодательством РК о персональных данных и их защите;
7) обеспечить ознакомление с актом работодателя, устанавливающим в соответствии с законодательством РК порядок сбора, обработки и защиты персональных данных работника;
8) не сообщать персональные данные работника третьему лицу без письменного согласия работника, за исключением случаев, предусмотренных настоящим Кодексом и иными законами РК;
9) разрешать доступ к персональным данным работника только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
10) осуществлять распространение персональных данных работника в пределах организации в соответствии с требованиями, установленными законодательством РК о персональных данных и их защите;
