Які персональні дані використовує бізнес

Ім’я, телефон, електронна адреса, адреса доставки, паспортні відомості, дані працівника, запис камери або інформація про покупку можуть бути персональними даними, якщо вони пов’язані з визначеною людиною. Власник визначає мету їх використання: укладення договору, доставка товару, виплата зарплати, бухгалтерський облік, гарантійне обслуговування або інша законна потреба підприємства.

Закон вимагає, щоб мета обробки була визначена, а обсяг відомостей відповідав цій меті. Для інтернет-магазину потрібна адреса доставки, але для звичайної інформаційної розсилки вона зазвичай зайва. Такий підхід зменшує обсяг конфіденційної інформації, яку працівникам доводиться захищати, і скорочує витрати на зберігання та контроль доступу.

Людина має право знати, хто є володільцем її даних, які відомості зібрані, для чого вони використовуються і кому передаються. У випадках, передбачених законом, вона може вимагати доступ, виправлення або припинення використання даних. Тому тексти на сайті, анкети й договори повинні пояснювати реальну роботу бізнесу простою мовою.

Для даних про здоров’я, біометричних та інших чутливих відомостей закон встановлює спеціальні підстави й підвищені вимоги. Власник спочатку визначає, чи потрібна така інформація для його діяльності. Якщо вона потрібна, юрист пояснює законну підставу, коло працівників із доступом і строк зберігання.

Стаття 12 Закону передбачає інформування людини про володільця даних, склад зібраних відомостей, мету збору, її права та осіб, яким дані передаються. Для бізнесу це означає, що повідомлення на сайті або в анкеті має відповідати фактичному використанню інформації, а працівник служби підтримки повинен знати, куди направити звернення клієнта.

Чинна редакція Закону №2297-VI залишається базовою для українського бізнесу. Підставами обробки можуть бути згода, закон, укладення та виконання договору та інші прямо визначені законом підстави; тому універсальна згода для кожної господарської дії бізнесу зайва.

Доступ працівників, підрядники і передача даних

Директор визначає, кому з працівників потрібен доступ до клієнтської бази, кадрових документів, бухгалтерської програми або відеопапка документіву. Менеджеру з продажу потрібні контакти покупця, бухгалтеру — дані для обліку, кадровому працівникові — відомості працівників. Такий розподіл захищає людей і водночас не заважає нормальній роботі підприємства.

Коли дані передаються хмарному сервісу, службі доставки, бухгалтеру, маркетинговому агентству чи іншому підряднику, власник повинен розуміти, які саме відомості отримає партнер і навіщо. Договір визначає його роль, межі використання, конфіденційність і дії після завершення послуги. Для передачі за кордон додатково враховуються правила статті 29 Закону та умови відповідної країни або договору.

Згода людини є однією з можливих підстав для обробки, але бізнес використовує також інші підстави, прямо передбачені законом. Наприклад, частина даних потрібна для укладення та виконання договору, виконання обов’язку роботодавця або ведення обліку. Юрист підбирає підставу до реальної господарської дії, замість універсальної згоди до кожного документа.

Якщо працівник надіслав файл сторонній особі сторонній особі, втратив ноутбук або відкрив зайвий доступ, директору потрібне швидке рішення: обмежити доступ, зберегти відомості про подію, оцінити можливий наслідок для людей і виконати обов’язки, які виникають у конкретному випадку. Заздалегідь визначені відповідальні особи скорочують час реакції та можливі збитки.

Строк зберігання залежить від мети та правового обов’язку. Бухгалтерські й кадрові документи мають свої строки, маркетингові списки — інші. Власник визначає момент, коли відомості вже не потрібні для договору, обліку або захисту прав, і після цього працівник видаляє або належно папка документівує їх відповідно до встановлених правил.

Документи, які потрібні власнику бізнесу

Для більшості підприємств достатньо зрозумілого набору документів: повідомлення для клієнтів і працівників, правила доступу, положення в договорах із підрядниками, строки зберігання та порядок дій у разі звернення людини або витоку даних. Кількість паперів залежить від реальної діяльності, і реальної кількості потрібних правил.

УБК допоможе власникові визначити категорії даних, законні підстави, одержувачів і права працівників. Юрист підготує документи під CRM, сайт, кадровий облік, відеоспостереження або інші системи, які фактично використовуються. Директор отримує зрозумілий комплект для щоденної роботи та переговорів із клієнтами й партнерами.

Для міжнародного бізнесу окремо оцінюються вимоги країни клієнта або партнера. Якщо український власник працює через підприємство з резидентами ЄС або використовує європейського постачальника сервісу, можуть виникати додаткові договірні та інформаційні вимоги. Консультант пояснить, які з них стосуються саме вашої моделі продажів і передачі даних.

Правильно організована робота з персональними даними дає власникові дві вигоди: працівники користуються тільки потрібними відомостями, а клієнт розуміє, кому він їх передає. Це зменшує кількість неточностей, спрощує підключення нових сервісів і підвищує довіру до підприємства.