Protecţia datelor personale ale salariaţilor – mijloc de asigurări a drepturilor şi libertăţilor omului

Prelucrarea şi protecţia datelor cu caracter personal este prevăzută atât în Constituţia Republicii Moldova cât şi în alte acte normative internaţionale şi naţionale cum ar fi: Convenţia pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, Protocolul adiţional la convenţie, alte acorduri internaţionale la care Republica Moldova este parte şi respectiv Legea nr.17-XVI din 15 februarie 2007 cu privire la protecţia datelor cu caracter personal .

Precizăm doar că Legea nr.17-XVI din 15 februarie 2007 cu privire la protecţia datelor cu caracter personal, se va abroga începând cu data de 14.04.2012 prin intrarea în vigoare a unei noi legi şi anume: Legea Republicii Moldova nr. 133 din 08.07.2011 privind protecţia datelor cu caracter personal.

Noua Lege creează cadrul juridic necesar aplicării Directivei 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi reglementează relaţiile juridice care apar în procesul de prelucrare a datelor cu caracter personal ce fac parte dintr-un sistem de evidenţă sau care sunt destinate să fie incluse într-un asemenea sistem, efectuată în totalitate sau în parte prin mijloace automatizate, precum şi prin alte mijloace decât cele automatizate.

Cerinţele care trebuie respectate la prelucrarea datelor cu caracter personal ale salariatului

În scopul asigurării drepturilor şi libertăţilor omului şi cetăţeanului, în procesul prelucrării datelor personale ale salariatului, angajatorul şi reprezentanţii lui sunt obligaţi să respecte următoarele cerinţe:

a) prelucrarea datelor personale ale salariatului poate fi efectuată exclusiv în scopul îndeplinirii prevederilor legislaţiei în vigoare, acordării de asistenţă la angajare, instruirii şi avansării în serviciu, asigurării securităţii personale a salariatului, controlului volumului şi calităţii lucrului îndeplinit şi asigurării integrităţii bunurilor unităţii;

b) la determinarea volumului şi conţinutului datelor personale ale salariatului ce urmează a fi prelucrate, angajatorul este obligat să se conducă de legislaţia în vigoare;

c) toate datele personale urmează a fi preluate de la salariat sau din sursa indicată de acesta;

d) angajatorul nu este în drept să obţină şi să prelucreze date referitoare la convingerile politice şi religioase ale salariatului, precum şi la viaţa privată a acestuia. În cazurile prevăzute de lege, angajatorul poate cere şi prelucra date despre viaţa privată a salariatului numai cu acordul scris al acestuia;

e) angajatorul nu este în drept să obţină şi să prelucreze date privind apartenenţa salariatului la sindicate, asociaţii obşteşti şi religioase, partide şi alte organizaţii social-politice, cu excepţia cazurilor prevăzute de lege;

f) la adoptarea unei decizii care afectează interesele salariatului, angajatorul nu este în drept să se bazeze pe datele personale ale salariatului obţinute exclusiv în urma prelucrării automatizate sau pe cale electronică;

g) protecţia datelor personale ale salariatului contra utilizării ilegale sau pierderii este asigurată din contul angajatorului.

h) salariaţii şi reprezentanţii lor trebuie să fie familiarizaţi, sub semnătură, cu documentele vizând modul de prelucrare şi păstrare a datelor personale ale salariaţilor din unitate şi să fie informaţi despre drepturile şi obligaţiile lor în domeniul respectiv;

i) salariaţii nu trebuie să renunţe la drepturile lor privind păstrarea şi protecţia datelor personale;

j) angajatorii, salariaţii şi reprezentanţii lor trebuie să elaboreze în comun măsurile de protecţie a datelor personale ale salariaţilor.

Cerinţele care trebuie respectate la transmiterea datelor cu caracter personal ale salariatului

La transmiterea datelor personale ale salariatului, angajatorul trebuie să respecte următoarele cerinţe:

a) să nu comunice unor terţi datele personale ale salariatului fără acordul scris al acestuia, cu excepţia cazurilor când acest lucru este necesar în scopul prevenirii unui pericol pentru viaţa sau sănătatea salariatului, precum şi a cazurilor prevăzute de lege;

b) să nu comunice datele personale ale salariatului în scopuri comerciale fără acordul scris al acestuia;

c) să prevină persoanele care primesc datele personale ale salariatului despre faptul că acestea pot fi utilizate doar în scopurile pentru care au fost comunicate şi să ceară persoanelor în cauză confirmarea în scris a respectării acestei reguli. Persoanele care primesc datele personale ale salariatului sunt obligate să respecte regimul de confidenţialitate, cu excepţia cazurilor prevăzute lege;

d) să permită accesul la datele personale ale salariatului doar persoanelor împuternicite în acest sens, care, la rândul lor, au dreptul să solicite numai datele personale necesare exercitării unor atribuţii concrete;

e) să nu solicite informaţii privind starea sănătăţii salariatului, cu excepţia datelor ce vizează capacitatea salariatului de a-şi îndeplini obligaţiile de muncă;

f) să transmită reprezentanţilor salariaţilor datele personale ale salariatului în modul prevăzut de prezentul cod şi să limiteze această informaţie numai la acele date personale care sunt necesare exercitării de către reprezentanţii respectivi a atribuţiilor lor.

Drepturile salariatului privind asigurarea protecţiei datelor sale personale care se păstrează la angajator

În scopul asigurării protecţiei datelor sale personale care se păstrează la angajator, salariatul are dreptul:

a) de a primi informaţia deplină despre datele sale personale şi modul de prelucrare a acestora;

b) de a avea acces liber şi gratuit la datele sale personale, inclusiv dreptul la copie de pe orice act juridic care conţine datele sale personale, cu excepţia cazurilor prevăzute de legislaţia în vigoare;

c) de a-şi desemna reprezentanţii pentru protecţia datelor sale personale;

d) de a avea acces la informaţia cu caracter medical ce-l vizează, inclusiv prin intermediul lucrătorului medical, la alegerea sa;

e) de a cere excluderea sau rectificarea datelor personale incorecte şi/sau incomplete, precum şi a datelor prelucrate cu încălcarea cerinţelor prezentului cod. În cazul în care angajatorul refuză să excludă sau să rectifice datele personale incorecte, salariatul este în drept să notifice în scris angajatorului dezacordul său motivat;

f) de a ataca în instanţa de judecată orice acţiuni sau inacţiuni ilegale ale angajatorului admise la obţinerea, păstrarea, prelucrarea şi protecţia datelor personale ale salariatului.

Persoanele vinovate de încălcarea normelor privind obţinerea, păstrarea, prelucrarea şi protecţia datelor personale ale salariatului poartă răspundere conform legislaţiei în vigoare.

Valentina Stratulat este licenţiată în dreptul penal şi master în dreptul constituţional şi administrativ în Republica Moldova