Нужна ли сейчас политика конфиденциальности для сайта на котором указываются данные сотрудников компании?

Question

[DotDash]

Недавно на одном из форумов зашел разговор с юристом за персональные данные, во время которого прозвучало утверждение, что сейчас политику конфиденциальности нужно размещать в любом случае если на сайте присутствуют персональные данные сотрудников компании (фио, соц.сети, телефон), даже если нет форм обработки данных.
Я сильно засомневался в данном утверждении, но четкой информации не нашел.

Господа ит-юристы проясните вопрос пожалуйста.

Answer 1

[spaceatmoon]

Вы смешали как мне кажется теплое с мягким.

То что вы размещаете данные о своих сотрудниках это соглашение самого сотрудника на использование его информации. Оно должно быть явно подписано иначе это нарушение прав и вас можно засудить.

Политика конфиденциальности это для пользователей вашего сайта, чтобы они знали как вы обрабытываете их данные, как отозвать разрешение и т.д.

Comments

[DotDash]

грубо говоря, это должно быть прописано в трудовом договоре? или отдельным соглашением?

[spaceatmoon]

DotDash, нет. Это отдельное соглашение заключаемое персонально с одним сотрудником.
Т.е. если у вас 30 человек в компании и вы хотите всех их показывать на сайте, то должны получить от них 30 соглашений по 1 одному на каждого.

Это соглашение не является обязательным и не может быть причиной увольнения сотрудника из компании.

[CityCat4]

spaceatmoon, ...но при его отсутствии его данные не могут показываться на сайте - в противном случае он может Вам иск вчинить о нарушении закона по ПДн, а там все очень круто.

Answer 2

[aderes]

Политика конфиденциальности ПД размещеная на сайте - это соглашение между собственником ресурса (например какой то компанией) и пользователем (третьим лицом) сайта (например интернет магазина). Соглашение, оно же договор, фактически является публичной офертой, которую пользователь принимает.

С работниками же компания, в момент приема их на работу заключает трудовой договор, а также письменное отдельное соглашение об обработке их ПД, в котором указываются цели их обработки. Данные цели могут включать в том числе опубликование ПД работников на сайте.

Цели обработки ПД работников и ПД клиентов очевидно разные...Таким образом Политика ПД на сайте и Соглашение о ПД с работниками это разные документы, хотя они и могут в чем то пересекаться.

Работник же, для личных целей (не для рабочих), может использовать сайт компании (например это интернет магазин и работник заказывает себе какие-то товары), в этом случае работник для оформления заказа должен предоставить опять же свои ПД, в этом случае работник должен принять условия Политики ПД размещение на сайте, и тогда Политика ПД будет распространяться на работника, хотя в данном случае он уже выступает в роли не работника, а в роли третьего лица т.к. использует сайт в личных целях...