Щодо питання правового захисту персональних даних працівників

Abstract

У статті досліджено стан правового регулювання захисту персональних даних працівників в Україні. Встановлено, що національне трудове законодавство не має спеціальних норм щодо особливостей регулювання безпеки обробки і зберігання персональних даних в процесі укладання, здійснення і розірвання трудових відносин. З огляду на це автори звертаються до досвіду міжнародних і європейських інституцій у регулюванні цієї сфери. Встановлено, що акти МОП і ЄС мають більш широку, порівняно з національним законодавством, сферу дії, а саме: містять не лише загальні норми, а й такі, що регулюють відносини в сфері працевлаштування і зайнятості. Враховуючи зобов’язання України вдосконалити законодавство про захист персональних даних з метою приведення його у відповідність до GDPR в рамках виконання Угоду про асоціацію з Європейським Союзом, автори пропонують ряд заходів по удосконаленню механізмів та засобів правового регулювання захисту персональних даних працівників в умовах цифрової і європейської інтеграції. Серед яких: - запровадження міжнародних стандартів щодо забезпечення механізмів, які пов’язуються зі забезпеченням безпеки, охорони та захисту персональних даних працівника; - створення правового режиму охорони і захисту персональних даних працівника у відповідності з Європейським регламентом; - встановлення відповідальності та визначення видів покарання за порушення законодавства у сфері захисту персональних даних працівника; - впровадження в Кодекс законів про працю України спеціальних норм щодо обов’язку роботодавця здійснювати захист персональних даних працівників. Зазначено, що у зв’язку з військовою агресією російської федерації проти України і введенням воєнного стану, це питання набуло ще більшої актуальності та подальшого законодавчого закріплення та врахування міжнародного досвіду та аналізу сучасного стану з урахуванням існуючої практичної складової.

The paper examines the state of legal regulation of personal data protection of employees in Ukraine. It is established that the national labour legislation does not have special rules on the specifics of regulating the security of processing and storage of personal data in the process of concluding, implementing and terminating employment relations. With this in mind, the authors refer to the experience of international and European institutions in regulating this area. It is established that the ILO and EU instruments have a broader scope than national legislation, namely, they contain not only general rules, but also those regulating relations in the field of employment and employment. Given Ukraine’s commitment to improve its personal data protection legislation in order to bring it in line with the GDPR as part of the implementation of the Association Agreement with the European Union, the authors propose a number of measures to improve the mechanisms and means of legal regulation of employee personal data protection in the context of digital and European integration. These include - introduction of international standards for ensuring mechanisms related to the security, protection and defence of employee personal data; - creation of a legal regime for the protection and defence of employee personal data in accordance with the European Regulation; - establishment of liability and determination of types of punishment for violation of legislation in the field of protection of employee personal data; - introduction of special provisions in the Labour Code of Ukraine regarding the employer’s obligation to protect personal data.It is noted that in connection with the military aggression of the Russian Federation against Ukraine and the introduction of martial law, this issue has become even more relevant and requires further legislative consolidation and consideration of international experience and analysis of the current state, taking into account the existing practical component.