Новые правила обработки персональных данных сотрудников: что изменил регулятор
По данным Национального правового портала Республики Беларусь, Центр защиты персональных данных внёс изменения в Рекомендации по обработке персональных данных в связи с трудовой (служебной) деятельностью (базовая редакция — 18 января 2022 г.).
Корректировке подвергся пункт 7 документа. Актуализированный текст размещён в банке «Правоприменительная практика» ИПС «ЭТАЛОН-ONLINE».
Существо корректировки
Повод — массовый приток жалоб на злоупотребления нанимателей при видеонаблюдении на рабочих местах. Регулятор отмечает рост использования стационарных и мобильных средств видеофиксации, включая смартфоны со встроенными камерами. Видеоконтроль из разряда исключительных мер перешёл в повседневную практику.
Центр фиксирует три типовых нарушения:
- видеозапись без информирования работников;
- выборочный контроль отдельных сотрудников, выполняющих схожие функции;
- распространение записей вне служебной необходимости.
Цель изменений пункта 7 — баланс интересов нанимателя и прав субъекта ПДн, минимизация нарушений. Рекомендации носят разъяснительный характер, однако регулятор опирается на них при рассмотрении обращений.
Что проверить в почтовой инфраструктуре
Видеонаблюдение и контроль корпоративной почты — смежные процессы с точки зрения обработки ПДн. Если на стороне предприятия действует DLP-фильтрация, SMTP-прокси, архивирование входящих/исходящих сообщений или журналирование заголовков, проверьте три контура.
1. Уведомление сотрудников. Локальный нормативный акт и информирование под подпись. Без уведомления перехваченные сообщения и метаданные не подлежат вовлечению в обработку ПДн.
2. Минимизация объёма. Логи MTA, заголовки писем, метаданные вложений хранить в объёме, необходимом для заявленных целей. Избыточное хранение нарушает принцип минимизации.
3. Разграничение доступа. ACL на почтовом сервере, RBAC в веб-интерфейсе, права на каталоги резервных копий. Доступ к архивам — только уполномоченным лицам, перечень зафиксирован в локальном акте.
При эксплуатации инфраструктуры юрлица в РБ сверьтесь с актуальной редакцией Рекомендаций до ближайшей проверки регулятора.