С января 2023 года действие Закона Калифорнии о защите прав потребителей (CCPA) распространится и на данные сотрудников благодаря принятию Закона Калифорнии о правах на конфиденциальность (CPRA). Это обновление CCPA имеет сходство с включением персональных данных сотрудников в Общий регламент по защите данных (GDPR) Европейского союза. Эта статья поможет работодателям понять, когда им необходимо получить согласие сотрудников перед сбором их персональных данных.
Как законы CCPA и CPRA влияют на сбор данных о сотрудниках?
Закон CCPA регулирует права на неприкосновенность частной жизни и защиту прав потребителей для жителей Калифорнии. Он предоставляет потребителям ряд прав, включая право знать о личной информации, собираемой компанией, право удалять личную информацию, собранную у потребителя, и право отказаться от продажи личной информации. Закон CPRA развивает положения CCPA и распространяет эти права на сотрудников. Кроме того, в соответствии с CPRA работодатели обязаны предоставлять сотруднику уведомление о конфиденциальности в момент сбора его личной информации или до него. Более того, если личные данные передаются третьей стороне, работодатель должен заключить с этой третьей стороной соглашение о защите данных для защиты информации своих сотрудников, начиная с января 2023 года.
На какие предприятия распространяются законы CCPA и CPRA?
Предприятия, являющиеся коммерческими организациями и ведущие деятельность в Калифорнии, отвечающие хотя бы одному из следующих критериев:
- Предприятия с годовым валовым доходом более 25 миллионов долларов, или
- Предприятия, которые ежегодно покупают, продают или передают персональную информацию 100 000 или более потребителей или домохозяйств, или
- Компании, получающие не менее 50% своей годовой выручки от продажи или передачи персональной информации потребителей.
Как GDPR влияет на сбор данных о сотрудниках?
GDPR — это закон о защите персональных данных, принятый Европейским союзом (ЕС), который устанавливает строгие требования к сбору, хранению и использованию персональных данных. В соответствии с GDPR, сотрудники должны дать согласие на сбор их персональных данных работодателем. Работодатели также обязаны информировать сотрудников о том, как они обрабатывают, хранят, записывают, собирают, организуют, извлекают, используют или раскрывают их данные. Кроме того, работодатели обязаны информировать сотрудников об их праве обновлять и исправлять свою личную информацию.
Что считается персональными данными сотрудника?
В соответствии с GDPR и CCPA/CPRA, персональными данными обычно считается любая информация, относящаяся к физическому лицу, которое может быть идентифицировано прямо или косвенно. Это может включать, помимо прочего, информацию, полученную в ходе проверки биографических данных, банковские реквизиты для прямого зачисления средств, адреса электронной почты, физические адреса и медицинскую информацию. По сути, почти любая информация, которую работодатель собирает о сотрудниках, может считаться персональными данными.
Влияет ли местонахождение сотрудника на сбор персональных данных?
- Работодатели обязаны соблюдать GDPR в отношении сотрудников, находящихся в ЕС, независимо от того, проживают ли сотрудники в ЕС или являются гражданами ЕС.
- Следует отметить, что закон CPRA распространяется только на сотрудников, являющихся резидентами Калифорнии.
Если ваш бизнес охватывает несколько штатов (или стран), крайне важно понимать трудовое законодательство и законы о защите персональных данных каждой юрисдикции.
