Шановні пані та панове!
Згідно ст. 11 Закону України «Про захист персональних даних» визначено вичерпний перелік випадків та умов, за яких може здійснюватися обробка персональних даних суб'єкта. До таких підстав Закон відносить наступне:
1) згода суб'єкта персональних даних на обробку його персональних даних;
2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;
3) укладення та виконання правочину, стороною якого є суб'єкт персональних даних, або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних;
4) захист життєво важливих інтересів суб'єкта персональних даних;
5) необхідність виконання обов'язку володільця персональних даних, який передбачений законом;
6) необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних у зв'язку з обробкою його даних переважають такі інтереси.
Тобто «згода на обробку персональних даних» є лише однією з підстав для обробки персональних даних, проте не єдиною. Зокрема, необхідно звернути увагу, що Закон не вимагає отримання «згоди на обробку персональних даних» при укладенні договору, навіть, навпаки, виділяє таку окрему підставу для обробки персональних даних, як укладення та виконання правочину, стороною якого є суб'єкт персональних даних, або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних. І такий розподіл має сенс. Використання в Законі терміну «правочин» зумовлене особливостями цивільного законодавства України, в якому поняттям правочину охоплюються, зокрема, й трудові договори та цивільно-правові договори.
Таким чином працівник надав свою згоду на обробку персональних даних роботодавцю (учаснику).
Оскільки, більшість водіїв, дорожніх робітників та майстри знаходяться на об'єктах - отримати від них ще додатково листи-згоди на обробку персональних даних досить складно.
Просимо змінити дану вимогу.
Розгорнути
Згорнути
відповідь:
Шановний, Учаснику. Тендерну документацію до даної закупівлі розроблено відповідно до вимог Закону України «Про публічні закупівлі» з урахуванням постанови Кабінету Міністрів України від 12.10.2022 р. № 1178 «Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України «Про публічні закупівлі», на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування» (зі змінами) (далі – Особливості).
Пунктом 28 Особливостей передбачено, що тендерна документація формується Замовником відповідно до вимог статті 22 Закону України «Про публічні закупівлі» з урахуванням Особливостей. Частиною 3 статті 22 Закону України «Про публічні закупівлі» передбачено, що тендерна документація може містити іншу інформацію, вимоги щодо наявності якої передбачені законодавством та яку Замовник вважає за необхідне включити до тендерної документації.
Відповідно до ст. 2 Закону України «Про захист персональних даних» (далі – Закон) згода суб’єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційно-комунікаційній системі суб’єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки;
персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Згідно ст. 32 Конституції України не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
Згідно ст. 8 Закону Суб'єкт персональних даних має право:
знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані.
Статтею 14 Закону встановлено, що поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту, прав людини та для проведення Всеукраїнського перепису населення.
У додатку 4 тендерної документації зазначено: …додатково Учасником надаються копії/скановані оригінали листів щодо згоди на обробку, використання, поширення та доступ до персональних даних працівників, ПІБ, яких зазначено в довідці (в разі, якщо згода на обробку, використання, поширення та доступ до персональних даних відсутня в текстах наказів, трудових угод або інших документах, які підтверджують факт працевлаштування), згідно із чинним законодавством України, оскільки до складу тендерної пропозиції на підтвердження інформації про працівників, Учасник повинен надати документи, що містять персональні данні (зокрема такі, як копії трудових книжок або наказів про призначення працівників, або трудові договори (контракти), або інші документи, які підтверджують факт працевлаштування, дипломів). Надання вищезазначених документів містять персональні дані та дають можливість ідентифікувати особу.
Персональні дані, які будуть вказані у документах є відомостями про фізичну особу, яка ідентифікована або може бути конкретно ідентифіковано.
Виходячи з вищевикладеного, внесення змін до вимог тендерної документації в частині надання згоди на обробку персональних даних є необґрунтованими та такими, що суперечать вимогам Закону України «Про захист персональних даних».