Під час здійснення перевірок Департаментом у сфері захисту персональних даних в рамках стратегічних напрямів діяльності Уповноваженого ВРУ з прав людини (далі — Уповноважений), серед іншого перевіряється стан дотримання вимог законодавства стосовно обробки персональних даних працівників, зібраних за допомогою камер відеоспостереження на робочих місцях.
Протягом перевірок виявлено, що рівень обізнаності роботодавців щодо необхідності захисту персональних даних, зібраних за допомогою камер відеоспостереження, дуже низький. Крім того, більшість володільців персональних даних не вважають, що відеозображення особи є персональними даними. Зокрема, це підтверджується відомостями зі скарг щодо втручання у приватне життя особи шляхом здійснення відеоспостереження, що надходять до Уповноваженого.
Відтак наприкінці 2020 року планується розробити та представити узагальнені рекомендації Уповноваженого щодо дотримання вимог законодавства про захист персональних даних під час здійснення відеоспостереження підприємствами, установами організаціями державної та приватної форм власності.
Нині питання захисту права на приватність під час здійснення відеоспостереження та пов’язаних із цим новітніх технологій є актуальним не лише в Україні. Так, під час розробки рекомендацій Уповноважений враховує досвід європейських країн.
Чи отримувати від працівників згоду на обробку персональних даних
Зокрема наприкінці 2019 року Велика палата Європейського суду з прав людини (далі ‒ Суд) в рамках розгляду справи «Лопес Рібальда та інші проти Іспанії» висловила позицію, у якій визначила перелік факторів, які мають ключове значення для встановлення балансу між правом працівників на повагу до їхнього приватного життя на робочому місці та правом роботодавця на здійснення відеоспостереження.
Задля встановлення такого балансу при встановленні відеоспостереження роботодавець має керуватися такими факторами:
- Чи повідомлений працівник про можливість встановлення роботодавцем відеоспостереження та про безпосередню реалізацію таких заходів.
На практиці працівники можуть бути повідомлені різними способами залежно від конкретних обставин. Як правило, працівник має бути повідомлений до початку запровадження відповідного моніторингу. Крім того, повідомлення має містити чітку інформацію щодо виду здійснюваного моніторингу.
- В якому об’ємі роботодавцем здійснюватиметься моніторинг та які межі втручання у приватне життя працівника.
Необхідно враховувати рівень приватності у сфері, яка підлягає моніторингу, у комплексі із будь-якими обмеженнями у часі та просторі і кількістю осіб, що мають доступ до результатів моніторингу.
- Чи роботодавець навів законні підстави, на яких здійснюватиметься моніторинг, та чи повідомив про межі втручання у приватність.
Чим більше втручання передбачається, тим вагомішими мають бути підстави для його обґрунтування.
- Чи можна було б запровадити систему моніторингу, яка б передбачала менше втручання.
У зв’язку з цим має проводитися оцінка, з урахуванням окремих обставин, на предмет того, чи могла б мета бути досягнута роботодавцем шляхом меншого втручання у приватне життя працівника.
- Наслідки моніторингу для конкретного працівника.
Слід брати до уваги, зокрема, як роботодавець використовує результати моніторингу та чи дозволили отримані результати роботодавцеві досягнути мети, для якої були запроваджені ті чи інші заходи.
- Чи забезпечено працівника відповідними гарантіями, особливо у тих випадках, коли заходи з моніторингу роботодавця передбачають втручання у приватне життя.
Такі гарантії можуть, з-поміж іншого, включати надання інформації зацікавленим працівникам щодо факту запровадження моніторингу та меж втручання, повідомлення незалежного органу про встановлення такого заходу або забезпечення працівників можливістю подати скаргу.
Одночасно Суд зауважив, що заявники працювали у частині приміщення, яка є відкритою і, враховуючи, що спостереження було обмеженим у часі, а також, що лише окремі суб’єкти мали доступ до перегляду відеозаписів, ступінь втручання у право заявників на приватне життя не набув високого рівня. Суд також звернув увагу, що відеозаписи були використані виключно для виявлення винних у недостачах осіб, і не було інших доступних заходів, за допомогою яких роботодавець міг би досягнути мети, яка полягала, зокрема, у захисті власності.
З огляду на вказане, Суд визнав, що баланс прав було дотримано та констатував відсутність порушення права на повагу до приватного і сімейного життя, гарантованого статтею 8 Конвенції про захист прав людини і основоположних свобод.
Уповноважений ВРУ з прав людини нагадує, що відповідно до статті 17 Закону України «Про виконання рішень та застосування практики Європейського суду з прав людини» практика Суду є джерелом права. Відтак викладені критерії мають також враховуватися володільцями персональних даних в Україні з метою встановлення балансу між правом роботодавця на захист своєї власності та правом працівника на повагу до приватного життя.
