Доброго дня, шановна спільното! В мене виникло питання щодо використання такого нормативного акту, як "З А К О Н У К Р А Ї Н И Про захист персональних даних". Враховуючи, що обов'язок щодо реєстрації та ведення баз персональних даних покладено на юридичні особи, хотілося б з'ясувати, чи потрібно нам отримувати дозвіл від кожного співробітника на обробку його персональних даних під час подання персоніфікованої звітності до пенсійного фонду та податкової інспекції?
"Стаття 7. Особливі вимоги до обробки персональних даних
1. Забороняється обробка персональних даних про расове або
етнічне походження, політичні, релігійні або світоглядні
переконання, членство в політичних партіях та професійних спілках,
а також даних, що стосуються здоров'я чи статевого життя.
2. Положення частини першої цієї статті не застосовується,
якщо обробка персональних даних:
1) здійснюється за умови надання суб'єктом персональних даних
однозначної згоди на обробку таких даних;
2) необхідна для здійснення прав та виконання обов'язків у
сфері трудових правовідносин відповідно до закону;
3) необхідна для захисту інтересів суб'єкта персональних
даних або іншої особи у разі недієздатності або обмеження
цивільної дієздатності суб'єкта персональних даних;
4) здійснюється релігійною організацією, громадською
організацією світоглядної спрямованості, політичною партією або
професійною спілкою, що створені відповідно до закону, за умови,
що обробка стосується виключно персональних даних членів цих
об'єднань або осіб, які підтримують постійні контакти з ними у
зв'язку з характером їх діяльності, та персональні дані не
передаються третій особі без згоди суб'єктів персональних даних;
5) необхідна для обґрунтування, задоволення або захисту
правової вимоги;
6) необхідна в цілях охорони здоров'я, для забезпечення
піклування чи лікування за умови, що такі дані обробляються
медичним працівником або іншою особою закладу охорони здоров'я, на
якого покладено обов'язки щодо забезпечення захисту персональних
даних;
7) стосується обвинувачень у вчиненні злочинів, вироків суду,
здійснення державним органом повноважень, визначених законом, щодо
виконання завдань оперативно-розшукової чи контррозвідувальної
діяльності, боротьби з тероризмом;
8) стосується даних, які були оприлюднені суб'єктом
персональних даних. " © З А К О Н У К Р А Ї Н И Про захист персональних даних ( Відомості Верховної Ради України (ВВР), 2010, N 34, ст.481 )
Чи відповідає подання нами звітності умовам п. 2.2. ст. 7 цього закону? Я, наприклад, вважаю, що законодавство про трудові відносини не надає юридичній особі безспірного права на розголошення інформації щодо заробітної плати кожного конкретного співробітника.
Прошу висловити свої думки щодо використання норм вказаного закону та розвіяти мої сумніви