Кейс
Организация (далее — организация-наниматель) и страховая компания заключили договор добровольного страхования медицинских расходов работников. В связи с этим организации-нанимателю необходимо передать персональные данные работников в страховую компанию для оформления полиса добровольного страхования медицинских расходов. В результате переданные персональные данные работников будут обработаны не только организацией-нанимателем, но и страховой компанией, а еще — учреждениями здравоохранения, где работникам непосредственно будут предоставляться медицинские услуги.
Вопросы
• Какие правовые основания обработки персональных данных работников имеются у организации-нанимателя?
• Как организации-нанимателю документально отразить цель обработки персональных данных работников?
• Какие правовые основания обработки персональных данных работников имеются у страховой компании?
• Учреждения здравоохранения в данной ситуации будут уполномоченными лицами или самостоятельными операторами?
• Какой срок хранения персональных данных установлен при добровольном медицинском страховании?
Правовые основания обработки персональных данных работников организацией-нанимателем
Правовым основанием такой обработки персональных данных работников, в том числе предоставления персональных данных организацией-нанимателем страховой компании, могут быть:
1) без согласия субъекта, когда такая гарантия, как добровольное страхование медицинских расходов работников, членов их семей, прямо предусмотрена в коллективном договоре, — абз. 8 ст. 6 и абз. 3 п. 2 ст. 8 (по специальным персональным данным о состоянии здоровья) Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных): согласие субъекта на обработку персональных данных не требуется «в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством». В данном случае это положения законодательства о труде применительно к коллективному договору;









