--- title: "Рекомендация N CM/Rec(2015)5 Комитета министров Совета Европы" number: "CM/Rec(2015)5" issuer: "Совет Европы" status: действует canonical: "https://bukva.ai/docs/cmrec20155" --- ## Рекомендация N CM/Rec(2015)5 Комитета министров Совета Европы # Рекомендация N CM/Rec(2015)5 Комитета министров Совета Европы "Об обработке персональных данных в контексте занятости" (Принята 01.04.2015 на 1224-ом заседании заместителей министров) [неофициальный перевод] [<*>](#p100006) **КОМИТЕТ МИНИСТРОВ СОВЕТА ЕВРОПЫ** РЕКОМЕНДАЦИЯ N CM/Rec(2015)5 **КОМИТЕТА МИНИСТРОВ СОВЕТА ЕВРОПЫ ГОСУДАРСТВАМ-ЧЛЕНАМ** ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОНТЕКСТЕ ЗАНЯТОСТИ [<**>](#p100007)
(1 апреля 2015 года)
--- <*> Перевод Сидоровой Н.А. <**> Recommendation CM/Rec(2015)5 of the Committee of Ministers on the processing of personal data in the context of employment (Adopted by the Committee of Ministers on 1 April 2015 at the 1224th meeting of the Ministers' Deputies). Комитет Министров в соответствии с условиями [Статьи 15 "b"](https://bukva.ai/docs/ustav-1-se-sovet-evropy/statya-15#p100059) Устава Совета Европы, принимая во внимание, что цель Совета Европы заключается в достижении наибольшего единства между его членами; осведомленный о возрастающем применении новых технологий и средств электронной связи в отношениях между работодателем и работниками, а также о соответствующих преимуществах указанных технологий; полагая, однако, что использование работодателями методов обработки данных должно основываться на принципах, разработанных для минимизации любых рисков того, что указанные методы могут представлять собой угрозу правам и основным свободам работников, в частности, их праву на неприкосновенность частной жизни; принимая во внимание положения [Конвенции](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. (СЕД N 108, именуемую далее по тексту "Конвенция N 108"), Дополнительного [протокола](https://bukva.ai/docs/protokol-181/statya-1) к указанной Конвенции о наблюдательных органах и трансграничной передаче информации от 8 ноября 2001 г. (СЕД N 181) и целесообразность применения принципов в сфере занятости; признавая также, что интересы, которые следует учитывать при разработке принципов в сфере трудоустройства, являются индивидуальными или коллективными, частными или государственными; принимая во внимание, что персональные данные в официальных документах, которыми располагают представители власти или государственные органы, могут быть раскрыты представителем власти или органом в соответствии с их национальным правом, под действие которого подпадает представитель власти или государственный орган, при этом согласовывая доступ к указанным официальным документам с правом на защиту персональных данных в соответствии с принципами настоящей Рекомендации; осведомленный о разных традициях, которые существуют в государствах-членах ЕС в отношении регулирования различных аспектов взаимоотношений работодатель-работник, и принимая во внимание тот факт, что законодательство представляет собой только одно из средств регулирования указанных отношений; осведомленный об изменениях, которые произошли на международном уровне в сфере занятости и связанной с ней деятельностью, в частности, в связи с возрастающим применением информационных и коммуникационных технологий (ICTs) и глобализацией трудоустройства и сферы услуг; принимая во внимание, что в свете указанных изменений Рекомендация Rec(89)2 Комитета Министров Совета Европы государствам-членам о защите персональных данных, используемых в целях трудоустройства, должна быть пересмотрена в целях продолжения обеспечения надлежащего уровня защиты физических лиц в контексте занятости; напоминая, что [Статья 8](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-8#p100065) Европейской конвенции о защите прав человека и основных свобод (СЕД N 5) охраняет право на неприкосновенность частной жизни, в том числе виды деятельности профессионального или делового характера, как истолковано Европейским судом по правам человека; напоминая о применимости существующих принципов, установленных в иных соответствующих рекомендациях Комитета Министров Совета Европы государствам-членам, в частности, в Рекомендации CM/Rec(2010)13 о защите физических лиц при автоматической обработке персональных данных в контексте профилирования, Рекомендации Rec(97)5 о защите медицинских данных и Рекомендации Rec(92)3 о генетическом тестировании и скрининге в целях охраны здоровья; напоминая о руководящих принципах защиты физических лиц в отношении сбора и обработки данных с помощью видеонаблюдения, принятых Европейским комитетом по правовому сотрудничеству (CDCJ) Совета Европы в мае 2003 г., указанных в Резолюции Парламентской ассамблеи Совета Европы 1604 (2008) о видеонаблюдении в общественных местах, которые являются особо значимыми; напоминая о Европейской социальной [хартии](https://bukva.ai/docs/hartiya-163-se-sovet-evropy/statya-1) (СЕД N 163) в редакции от 3 мая 1996 г. и Кодексе Международного бюро труда 1997 г. о практике по защите персональных данных работников, рекомендует правительствам государств-членов: - удостовериться в том, что принципы, содержащиеся в [дополнении](#p100026) к настоящей Рекомендации, которая заменяет вышеуказанную Рекомендацию Rec (89)2, нашли отражение в применении национального законодательства о защите данных в сфере занятости, а также в иных отраслях права, которые имеют отношение к использованию персональных данных в целях трудоустройства; - в этих целях удостовериться в том, что настоящая Рекомендация и [дополнение](#p100026) к ней доведены до сведения органов власти, учрежденных в соответствии с национальным законодательством о защите данных, обладающих полномочиями осуществлять контроль за имплементацией указанного законодательства; - оказывать содействие принятию и имплементации принципов, содержащихся в [дополнении](#p100026) к настоящей Рекомендации с помощью дополнительных документов, таких как кодексы поведения, удостовериться в том, что [принципы](#p100026) хорошо изучены, поняты и применяются всеми участниками сферы занятости, в том числе представительными органами работодателей и работников, а также акцентировать внимание на разработке и использовании информационных и коммуникационных технологий в сфере занятости.
Дополнение
к Рекомендации CM/Rec(2015)5
Часть I. ОБЩИЕ ПРИНЦИПЫ 1. Сфера действия
1.1. Принципы, установленные в настоящей [Рекомендации](#p100003), применяются к любым подлежащим обработке персональным данным в целях трудоустройства в государственном и в частном секторе. 1.2. В случае если национальное законодательство не предусматривает иное, принципы настоящей [Рекомендации](#p100003) также применяются к деятельности агентств по трудоустройству независимо от того, функционируют они в государственном или в частном секторе, которые осуществляют обработку персональных данных таким образом, чтобы один или несколько аналогичных трудовых договоров, в том числе договоров по совместительству, были составлены между физическими лицами и потенциальными работодателями или чтобы оказать помощь работодателям при исполнении ими своих обязанностей, связанных с указанными договорами. 2. Определения В контексте настоящей [Рекомендации](#p100003): "персональные данные" означает любую информацию, касающуюся определенного или поддающегося определению физического лица ("субъект данных"); "обработка данных" означает любые операции или комплекс операций, которые осуществляются с персональными данными, в частности, сбор, хранение, сохранение, внесение изменений, поиск, раскрытие, предоставление, стирание или уничтожение данных, или выполнение логических и/или арифметических операций с данными; в случае если используется не автоматическая обработка данных, то обработка данных означает операции, осуществляемые в рамках структурированного комплекса, разработанного в соответствии с критериями, которые позволяют исследовать персональные данные; "информационные системы" означает любые устройства или группу соединенных или связанных между собой устройств, одно или несколько из которых в соответствии с программой осуществляет автоматическую обработку компьютерных данных, а также компьютерные данные, хранящиеся, обработанные, полученные или переданные ими в целях их функционирования, использования, защиты или сохранения; "цели трудоустройства" касаются отношений между работодателями и работниками, связанных с подбором сотрудников, исполнением трудового договора, управлением, в том числе исполнением обязанностей, предусмотренных законодательством или указанным в коллективных соглашениях, а также планирование и эффективное функционирование организации и прекращения трудовых отношений. Последствия договорных отношений могут выходить за рамки условий трудового договора; "работодатель" - это любое физическое или юридическое лицо, государственный орган власти или учреждение, у которых имеются трудовые взаимоотношения с работниками или которые рассматривают указанные отношения в отношении лица, ищущего работу, и несут юридическую ответственность за предприятие или учреждение; "работник" - это любое физическое лицо, вовлеченное в трудовые отношения, нанятое работодателем. 3. Соблюдение прав, достоинства и основных свобод человека Уважение человеческого достоинства, неприкосновенности частной жизни и защита персональных данных подлежат охране при обработке персональных данных в целях трудоустройства, а именно для обеспечения свободного развития личности работника, а также возможностей индивидуальных и социальных взаимоотношений на рабочем месте. 4. Применение принципов обработки данных 4.1. Работодатели должны свести к минимуму обработку персональных данных, ограничиваясь только теми данными, которые необходимы для целей, преследуемых в каждом конкретном случае. 4.2. Работодатели должны разработать соответствующие меры для того, чтобы удостовериться в том, что они действительно соблюдают принципы и обязательства, касающиеся обработки данных в целях трудоустройства. По запросу контролирующего органа работодатели должны подтвердить соблюдение ими указанных принципов и обязательств. Указанные меры должны быть адаптированы к объему и характеру обрабатываемых данных, виду осуществляемой деятельности, а также должны учитывать возможные последствия для основных прав и свобод работников. 5. Сбор и хранение данных 5.1. Работодатели должны собирать персональные данные непосредственно у соответствующего субъекта данных. В случае если необходимо и правомерно обрабатывать данные, полученные от третьих лиц, например, полученные из профессиональных рекомендаций, субъект данных должен быть предварительно уведомлен об этом надлежащим образом. 5.2. Персональные данные, собранные работодателями в целях трудоустройства, должны быть относящимися к делу и достаточными, принимая во внимание форму трудоустройства, а также изменения потребностей работодателя в получении информации. 5.3. Работодатели должны воздерживаться от требования или запроса от работника или лица, ищущего работу, доступа к информации, которую он или она передает третьим лицам онлайн, а именно посредством социальных сетей. 5.4. Данные о здоровье могут быть собраны исключительно в целях, установленных в [принципе 9](#p100066) настоящей Рекомендации. 5.5. Хранение персональных данных в целях трудоустройства разрешается только в том случае, если данные были собраны в соответствии с требованиями, указанными в [принципах 4](#p100041), [9](#p100066) и [14](#p100113) - [20](#p100135) настоящей Рекомендации и только на время, необходимое для достижения легитимной цели обработки. Указанные данные должны быть относящимися к делу, обоснованными и достаточными. В случае хранения оценочных данных, касающихся работоспособности или потенциала работника, указанные данные могут использоваться исключительно в целях оценки профессиональных качеств. 6. Внутреннее использование данных 6.1. Персональные данные, собранные в целях трудоустройства, подлежат обработке только работодателями и только в указанных целях. 6.2. Работодатели должны принимать программы защиты данных, принципы и/или иные документы о внутреннем использовании персональных данных в соответствии с принципами настоящей [Рекомендации](#p100003). 6.3. В порядке исключения, если данные были обработаны в целях трудоустройства, отличных от целей, для которых они собирались первоначально, работодатели должны принять соответствующие меры для предотвращения злоупотребления данными в указанных отличных целях и уведомить об этом работника. В случае принятия важных решений, касающихся работника, основанных на обработанных данных, работник должен быть уведомлен об этом соответствующим образом. 6.4. Без ущерба действию [принципа 8](#p100058) в случае изменения организационно-правовой структуры, корпоративных слияний и поглощений особое внимание необходимо уделить принципам пропорциональности и определению цели дальнейшего использования данных. Каждое существенное изменение при обработке данных должно доводиться до сведения заинтересованных лиц.
7. Передача данных и использование информационных
и коммуникационных технологий в целях представления
интересов работника 7.1. В соответствии с национальным законодательством и практикой или условиями коллективных соглашений персональные данные могут быть переданы представителям работников, но только в том объеме, который необходим для обеспечения надлежащего представления ими интересов работников или в случае, если указанные данные являются необходимыми для выполнения и контроля за выполнением обязательств, установленных в коллективных соглашениях. 7.2. В соответствии с национальным законодательством и практикой его применения использование информационных систем и технологий для передачи данных представителям работников регулируется специальными соглашениями, которые заранее устанавливают прозрачные правила, предписывающие их использование и меры для защиты конфиденциальных данных в соответствии с [принципом 10](#p100084) настоящей Рекомендации. 8. Внешняя передача данных 8.1. Персональные данные, собранные в целях трудоустройства, подлежат передаче исключительно государственным органам власти, исполняющим свои служебные функции, а также в целях осуществления указанных функций и только в пределах юридических обязательств работодателей или в соответствии с другими положениям национального законодательства. 8.2. Передача персональных данных органам государственной власти в целях, отличных от целей осуществления ими своих служебных функций, или лицам иным, чем государственные органы, включая предприятия той же группы, может иметь место только: a. если это необходимо в целях трудоустройства, в целях, не противоречащих целям, ради которых данные были первоначально собраны, и если заинтересованный работник или его или ее представитель в зависимости от ситуации были заранее об этом уведомлены; b. в случае четко выраженного, свободного и осознанного согласия заинтересованного работника; c. в случае если передача данных предусмотрена национальным законодательством и, в частности, если это необходимо в целях исполнения юридических обязательств или в соответствии с коллективными соглашениями. 8.3. Положения, регулирующие раскрытие персональных данных для обеспечения прозрачности в государственном секторе (правительственные и иные органы государственной власти), в том числе мониторинг надлежащего использования государственных ресурсов и денежных фондов, должны обеспечивать надлежащую защиту права работника на неприкосновенность частной жизни и защиту персональных данных. 8.4. Работодатели должны принимать соответствующие меры для обеспечения того, что только необходимые, точные и актуальные данные подлежат передаче для внешнего пользования, в частности, в отношении данных, которые направляются по электронной почте онлайн и становятся доступными широкой общественности. 9. Обработка конфиденциальных данных 9.1. Обработка конфиденциальных данных, указанных в [Статье 6](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-6#p100397) Конвенции N 108, допускается в исключительных случаях, если это является обязательным требованием при приеме на особую должность или для исполнения юридических обязательств, касающихся трудового договора, в рамках, установленных национальным законодательством и в соответствии с надлежащими гарантиями, дополняющими меры, установленные в [Конвенции](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) N 108 и в настоящей [Рекомендации](#p100003). Соответствующие гарантии должны быть направлены на предотвращение рисков, которым обработка указанных конфиденциальных данных может подвергнуть интересы, права и основные свободы заинтересованного работника, в частности, риска дискриминации. Обработка биометрических данных производится в соответствии с условиями, предусмотренными [принципом 18](#p100129) настоящей Рекомендации. 9.2. В соответствии с национальным законодательством, работнику или лицу, ищущему работу, могут быть заданы только те вопросы, которые касаются состояния его или ее здоровья и/или они могут пройти медицинское обследование в целях: a. определения его или ее пригодности к настоящей или будущей должности; b. выполнения требований медицинских профилактических мероприятий; c. обеспечения соответствующей реабилитации или соблюдения иных производственных требований; d. защиты жизненно важных интересов субъекта данных или иных работников и физических лиц; e. обеспечения возможности предоставления социальных льгот; f. соблюдения судебных процедур. 9.3. Генетические данные не подлежат обработке, например, для определения профессиональной пригодности работника или лица, ищущего работу, даже с согласия субъекта данных. Обработка генетических данных допускается в исключительных случаях, например, для предотвращения серьезной угрозы здоровью субъекту данных или третьих лиц, и только в том случае, если это предусмотрено национальным законодательством и при соблюдении надлежащих гарантий. 9.4. Данные о состоянии здоровья и генетические данные, если их обработка правомерна, могут быть получены только от работника, если это предусмотрено законодательством и при соблюдении надлежащих гарантий. 9.5. Данные о состоянии здоровья, предусмотренные обязательством о соблюдении врачебной тайны, должны быть доступны и подлежат обработке только сотрудниками, которые связаны указанным обязательством или иными правилами профессиональной тайны или конфиденциальности. Указанные данные должны: a. непосредственно касаться способности заинтересованного работника осуществлять свои обязанности; b. быть необходимыми для обеспечения мер по охране здоровья работника; c. быть необходимыми для предотвращения угрозы для других лиц. В случае если указанные данные доводятся до сведения работодателя, обработка данных должна осуществляться лицом, имеющим соответствующее разрешение, таким как сотрудник, ответственный за администрирование персонала или ответственный за здоровье и безопасность на рабочем месте, и информация может быть передана только в том случае, если это необходимо для принятия решения указанным лицом или если это предусмотрено положениями национального законодательства. 9.6. Данные о состоянии здоровья, предусмотренные обязательством о соблюдении врачебной тайны, и в соответствующих случаях генетические данные, если их обработка является правомерной, должны храниться отдельно от других категорий персональных данных, имеющихся у работодателей. Технические и организационные меры безопасности должны быть предприняты в целях предотвращения доступа к указанным данным лиц, которые не принадлежат к медицинскому штату работодателя. 9.7. Данные о состоянии здоровья, касающиеся третьих лиц, не подлежат обработке ни при каких обстоятельствах, пока полное, точно выраженное, свободное и осознанное согласие не будет получено от субъекта данных, если указанная обработка данных разрешена органом по надзору за соблюдением законодательства о защите персональных данных или в случае, если это является обязательным в соответствии с положениями национального законодательства. 10. Прозрачность обработки данных 10.1. Информация, касающаяся персональных данных, имеющихся у работодателей, должна быть доведена до сведения заинтересованного работника непосредственно или через его или ее представителей или доведена до его/ее сведения с помощью иных соответствующих способов. #### 10.2 Работодатели должны предоставить работникам следующую информацию: - о категориях персональных данных, подлежащих обработке, и описании целей обработки данных; - о получателях или категориях получателей персональных данных; - о способах осуществления работниками прав, установленных в [принципе 11](#p100093) настоящей Рекомендации, без ущерба действию наиболее благоприятных способов, предусмотренных национальным законодательством или их правовой системой; - любую другую информацию, необходимую для обеспечения добросовестной и законной обработки данных. 10.3. Особенно четкое и полное описание должно быть предусмотрено в отношении категорий персональных данных, которые могут быть собраны с помощью информационных и коммуникационных технологий, в том числе видеонаблюдения и их возможное использование. Указанный [принцип](#p100093) также применяется к конкретным формам обработки, предусмотренным в [Части II](#p100112) Приложения к настоящей Рекомендации. 10.4. Информация должна быть предоставлена в доступной форме и подлежит обновлению. В любом случае указанная информация должна быть предоставлена до начала исполнения работником соответствующей деятельности или работы и должна без промедления быть доведена до его сведения с помощью информационных систем, обычно используемых работником.
11. Право доступа, внесения исправлений
и право на возражение 11.1. Работник должен иметь возможность получать по запросу в разумный срок и без чрезмерной просрочки подтверждение обработки касающихся его или ее персональных данных. Уведомление должно быть представлено в доступной для понимания форме, включая всю информацию о происхождении данных, а также любую другую информацию, которую запрашивает контролирующее лицо для обеспечения прозрачности обработки, в частности, информацию, предусмотренную в [принципе 10](#p100084) настоящей Рекомендации. 11.2. Работник должен иметь право на внесение исправлений, блокировку или удаление персональных данных, касающихся его или ее, если последние являются недостоверными и/или если данные были обработаны с нарушением законодательства или принципов, установленных в настоящей [Рекомендации](#p100003). Он или она также должны иметь право в любое время возразить против обработки его или ее персональных данных, кроме тех случаев, когда обработка является необходимой в целях трудоустройства или за исключением случаев, предусмотренных законодательством. 11.3. Право доступа также должно быть гарантировано в отношении оценочных данных, в том числе если указанные данные касаются оценки исполнительности, полезности или работоспособности работника, если процесс оценки был завершен в самый поздний из возможных срок без ущерба действию права на защиту работодателей или третьих привлеченных лиц. Несмотря на то, что указанные данные не могут быть исправлены работником, сугубо субъективные оценки могут быть оспорены в соответствии с действующим национальным законодательством. 11.4. Работник не должен подпадать под действие решения, оказывающего существенное влияние на него или на нее, основанного исключительно на автоматически обработанных данных без учета его или ее мнения. 11.5. Работник также должен иметь возможность получать по запросу информацию об аргументах, положенных в основу обработки данных, результаты которой применяются к нему или к ней. 11.6. Частичное отступление от прав, указанных в [параграфах 10](#p100084), [11.1](#p100094), [11.2](#p100095), [11.4](#p100097) и [11.5](#p100098) настоящей Рекомендации, разрешается только в случаях, предусмотренных законодательством, и является необходимой мерой демократического сообщества для защиты государственной и общественной безопасности, важных экономических и финансовых интересов государства или для предотвращения или надзора за уголовными преступниками, защиты субъекта данных или прав и свобод других лиц. 11.7. Кроме того, в случае внутреннего расследования, проводимого работодателем, осуществление прав, указанных в [параграфах 10](#p100084) и [11.1](#p100094) - [11.5](#p100098) настоящей Рекомендации, может быть отложено до завершения расследования, если осуществление указанных прав может оказать негативное влияние на расследование. 11.8. Если положениями национального законодательства не предусмотрено иное, работник должен иметь право выбрать и назначить лицо, оказывающее ему помощь при осуществлении его или ее права доступа, внесения исправлений или права на возражение или осуществление указанных прав от его или ее имени и в его или ее интересах. 11.9. Национальное законодательство должно предусматривать средства защиты в случае, если в доступе к данным отказано или если запросы на внесение исправлений или уничтожение любых данных отклонены. 12. Защита данных 12.1. Работодатели или предприятия, которые могут обрабатывать данные от своего имени, должны ввести соответствующие технические и организационные меры в соответствии с периодическими пересмотрами оценки риска предприятий и стратегии безопасности и обновлять их при необходимости. Указанные меры должны быть разработаны для обеспечения безопасности и конфиденциальности персональных данных, обрабатываемых в целях трудоустройства, против случайных или неразрешенных изменений, утери или уничтожения персональных данных, а также против несанкционированного доступа, распространения или раскрытия указанных данных. 12.2. В соответствии с национальным законодательством работодатели должны обеспечивать надлежащую защиту данных при использовании информационных и коммуникационных технологий для любых операций обработки персональных данных в целях трудоустройства, в том числе их хранения. 12.3. Сотрудники, ответственные за администрирование персонала, а также любое другое лицо, вовлеченное в обработку данных, должны быть уведомлены об указанных мерах, о необходимости их соблюдения и о необходимости сохранения конфиденциальности указанных мер. 13. Обеспечение сохранности данных 13.1. Персональные данные не должны сохраняться работодателями в течение срока большего, чем это обосновано целями трудоустройства, предусмотренными в [принципе 2](#p100031) настоящей Рекомендации, или чем это требуется интересами настоящего или бывшего работника. 13.2. Персональные данные, представленные в подтверждение заявления о приеме на работу, обычно подлежат удалению, как только становится понятно, что приглашение на работу не может быть подготовлено или не принимается лицом, ищущим работу. Если указанные данные хранятся в целях предложения вакантных должностей, субъект данных должен быть уведомлен об этом соответствующим образом, и данные должны быть удалены по запросу субъекта данных. 13.3. Если это является существенным условием для хранения данных, предоставленных для рассмотрения заявления о приеме на работу в целях совершения или защиты законных действий или любых других законных целей, данные должны храниться только в течение срока, необходимого для достижения указанной цели. 13.4. Персональные данные, обрабатываемые в целях внутреннего расследования, проводимого работодателями, которые не влекут за собой принятия негативных мер в отношении работников, должны быть уничтожены по истечении разумного срока без ущерба праву работника на доступ, до тех пор пока такое удаление не будет осуществлено.
Часть II. КОНКРЕТНЫЕ ФОРМЫ ОБРАБОТКИ ДАННЫХ 14. Использование Интернета и электронных
сообщений на рабочем месте 14.1. Работодатели должны предотвращать неправомерное и неоправданное вмешательство в право работника на неприкосновенность частной жизни. Данный принцип распространяется на все технические устройства и информационные и коммуникационные технологии, используемые работником. Заинтересованные лица должны быть надлежащим образом и с определенной периодичностью уведомлены о применении прозрачной политики конфиденциальности в соответствии с [принципом 10](#p100084) настоящей Рекомендации. Предоставленная информация подлежит обновлению и должна включать в себя цели обработки, срок сохранения или копирования информации о трафике и архивирование профессиональных электронных сообщений. 14.2. В частности, в случае обработки персональных данных, касающихся Интернета или страниц Интернета, доступ к которым имеется у работника, предпочтение отдается принятию профилактических мер, таких как использование фильтров, которые предотвращают осуществление конкретных операций, а также выбору возможного мониторинга персональных данных, отдавая предпочтение неперсонифицируемым выборочным проверкам данных, которые являются анонимными или в какой-то мере комплексными. 14.3. Доступ работодателям к профессиональным электронным сообщениям их работников, которые были заблаговременно уведомлены о существовании такой вероятности, может быть открыт исключительно в целях безопасности или по иным законным основаниям в случаях необходимости. В случае отсутствия работника на рабочем месте работодатель должен принять необходимые меры и предусмотреть соответствующие процедуры, направленные на обеспечение доступа к профессиональным электронным сообщениям только в тех случаях, когда указанный доступ является профессиональной необходимостью. Доступ должен осуществляться наименее беспокоящим работника способом и только после уведомления об этом соответствующего работника. 14.4. Содержание, отправка и получение личных электронных сообщений на рабочем месте не подлежат мониторингу ни при каких обстоятельствах. 14.5. При уходе работника из организации работодатель должен предпринять необходимые организационные и технические меры для автоматического отключения аккаунта электронных сообщений работника. В случае если работодателю необходимо восстановить содержание аккаунта работника для эффективного управления организацией, он должен сделать это до ухода работника и по возможности в его или ее присутствии.
15. Информационные системы и технологии контроля
за работниками, в том числе видеонаблюдение 15.1. Ввод в эксплуатацию и использование информационных систем и технологий исключительно в целях контроля за деятельностью и поведением работников не разрешается. В случаях если ввод в эксплуатацию и использование указанных систем необходимы в других законных целях, таких как защита производства, здоровья и безопасности или для обеспечения эффективного функционирования организации, и имеют косвенным следствием возможность мониторинга деятельности работников, они могут применяться только при условии соблюдения дополнительных гарантий, установленных в [принципе 21](#p100138) настоящей Рекомендации, в частности, консультаций с представителями работников. 15.2. Информационные системы и технологии, которые опосредованно контролируют деятельность и поведение работников, должны быть специально разработаны и расположены таким образом, чтобы не нарушать их основных прав. Использование видеонаблюдения в целях контроля за местом нахождения, что является частью наиболее личной сферой жизни работников, не разрешаются ни в каких ситуациях. 15.3. В случае возникновения спора или судебного разбирательства работники должны иметь возможность получить копии любых сделанных записей, если это необходимо, в соответствии с национальным законодательством. Хранение записей должно быть ограничено определенным сроком. 16. Оборудование, раскрывающее местоположение работника 16.1. Оборудование, раскрывающее местоположение работника, может быть введено в действие исключительно в том случае, если будет доказана его необходимость для достижения законных целей, преследуемых работодателями, и его использование не влечет за собой непрерывный контроль за работниками. В частности, контроль не должен быть основной целью, но только косвенным следствием действий, необходимых для защиты производства, здоровья и безопасности или обеспечения эффективного управления организацией. С учетом возможного нарушения прав и свобод заинтересованных лиц, попавших под действие указанных устройств, работодатель должен обеспечить все необходимые гарантии для прав работников на неприкосновенность частной жизни и защиту персональных данных, в том числе дополнительные гарантии, предусмотренные [принципом 21](#p100138) настоящей Рекомендации. В соответствии с [принципами 4](#p100041) и [5](#p100044) настоящей Рекомендации работодатели должны уделить особое внимание целям, ради которых используются указанные устройства, а также принципам минимизации и пропорциональности. 16.2. Работодатели должны принять соответствующие внутренние процедуры, касающиеся обработки указанных данных, и должны заблаговременно уведомить об этом заинтересованных лиц. 17. Внутренний механизм предоставления отчетов 17.1. В случае если работодатели обязаны по законодательству или в соответствии с внутренними принципами ввести в действие такие механизмы предоставления отчетов, как горячие линии, они должны обеспечить защиту персональных данных всех вовлеченных сторон. В частности, работодатели должны обеспечить конфиденциальность работника, который представляет отчет о незаконном или неэтичном поведении (такого как лицо, совершающее служебные разоблачения). Персональные данные вовлеченных лиц должны использоваться исключительно в целях соответствующих внутренних процедур, касающихся отчета и в соответствии с требованиями законодательства или в соответствии с требованиями последующих судебных разбирательств. 17.2. В порядке исключения работодатели могут разрешить подачу анонимных отчетов. Внутренние расследования не могут проводиться только на основе анонимного отчета, за исключением случаев, если он дополнен ссылками на подробности и касается серьезных нарушений национального законодательства. 18. Биометрические данные 18.1. Сбор и дальнейшая обработка биометрических данных должны предприниматься только в тех случаях, когда это необходимо для защиты законных интересов работодателей, работников или третьих лиц, только если не существует менее вторгающихся в частную жизнь имеющихся в наличии средств и только если обработка указанных данных дополняется соответствующими гарантиями, в том числе дополнительными гарантиями, предусмотренными [принципом 21](#p100138) настоящей Рекомендации. 18.2. Обработка биометрических данных должна быть основана на научно признанных методах и должна соответствовать требованиям повышенной безопасности и пропорциональности. 19. Психологические тесты, анализы и аналогичные процедуры 19.1. Обращение к психологическим тестам, анализам и аналогичным процедурам, осуществляемым специально подготовленными профессионалами в соответствии с врачебной тайной, которые разработаны для оценки характера или личности работника или лица, ищущего работу, должно быть разрешено только в том случае, если это законно и необходимо для определенного вида деятельности, выполняемого на работе, и если национальное законодательство предусматривает соответствующие гарантии. 19.2. Работник или лицо, ищущее работу, должны быть заблаговременно уведомлены об использовании результатов указанных тестов, анализов или аналогичных процедур и в дальнейшем об их содержании. [Принципы 11.1](#p100094) и [11.2](#p100095) настоящей Рекомендации применяются соответственно. 20. Другие виды обработки, представляющие особые риски для прав работников 20.1. Работодатели или в соответствующих случаях обработчики должны подготовить анализ рисков возможного негативного влияния какой-либо обработки данных на права и основные свободы работников и должны разработать операции по обработке данных таким образом, чтобы предотвратить или по крайней мере минимизировать риск вмешательства в указанные права и основные свободы. 20.2. В случае если национальным законодательством или практикой не предусмотрены иные соответствующие гарантии, необходимо получить согласие представителей работников до введения в действие или внедрения информационных и коммуникационных технологий, если анализ выявляет риски вмешательства в права и основные свободы работников. 21. Дополнительные гарантии В отношении всех конкретных форм обработки, установленных в Части II настоящей Рекомендации, работодатели должны обеспечить соблюдение следующих гарантий: a. уведомить работников до введения в действие информационных систем и технологий, предполагающих возможность контроля за их деятельностью. Предоставленная информация должна обновляться и должна учитывать положения [принципа 10](#p100084) настоящей Рекомендации. Информация должна включать в себя цели функционирования, срок сохранения и резервного копирования, а также наличие или отсутствие права доступа и внесения изменений, а также механизм реализации указанных прав; b. принимать соответствующие внутренние меры, касающиеся обработки указанных данных и заблаговременно уведомлять о них работников;
c. консультироваться с представителями работников в соответствии с национальным законодательством до введения в эксплуатацию любых систем мониторинга или в обстоятельствах, когда указанный мониторинг может измениться. Если консультационные процедуры выявляют возможность нарушения прав работника на неприкосновенность частной жизни и человеческого достоинства, должно быть получено согласие представителей работников.
d. консультироваться в соответствии с национальным законодательством с национальным наблюдательным органом об обработке персональных данных.
---