
Працевлаштування, переведення
22.09.2025
Чи можна обробляти персональні дані працівника без його згоди
Роботодавці в Україні зобов’язані обробляти персональні дані працівників у межах трудових відносин без додаткової згоди, дотримуючись вимог національного законодавства щодо захисту права на працю. Проте в умовах міжнародної співпраці і для уникнення санкцій за правилами GDPR українському бізнесу варто адаптувати свої політики обробки даних до європейських стандартів

Як підприємства мають обробляти персональні дані працівників, аби не порушити українське законодавство?
Зі зростанням міжнародної співпраці додаються ще й вимоги GDPR. Відповідні питання виникають перед дедалі більшою кількістю роботодавців.
Персональні дані при працевлаштувані
Персональні дані (відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована) залежно від способу їх зберігання (паперові чи електронні носії) мають оброблятися у такий спосіб, щоб унеможливити доступ до них сторонніх осіб.
Статтею 24 Кодексу законів про працю передбачено, що при укладенні трудового договору громадянин зобов’язаний подати:
- паспорт або інший документ, що посвідчує особу,
- трудову книжку (у разі наявності) або відомості про трудову діяльність з реєстру застрахованих осіб Державного реєстру загальнообов’язкового державного соціального страхування,
- у випадках, передбачених законодавством, – також документ про освіту (спеціальність, кваліфікацію), про стан здоров'я, відповідний військово-обліковий документ та інші документи.
Всі ці документи містять інформацію про претендента на посаду, яку відповідно до міжнародних і національних нормативно-правових актів слід вважати персональними даними. А у разі прийняття на роботу, оригінали документів працівника чи їх копії зберігаються у роботодавця.
Обробка персональних даних повинна здійснюватися в такий спосіб, щоб забезпечити дотримання основоположних прав і свобод людини, зокрема невтручання в право на приватність (особисте та сімейне життя).
Закон України від 01.06.2010 № 2297-VI «Про захист персональних даних» (далі – Закон №2297) визначає (ст. 2 цього закону), що обробка персональних даних – це будь-яка дія від збирання до знищення персональних даних: реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення (розповсюдження, реалізація, передача), знеособлення тощо.
Згода на обробку персональних даних
Серед підстав для обробки персональних даних є (ст. 11 цього закону) згода суб’єкта персональних даних на їх обробку. Вона є добровільним волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди (ст. 2 цього закону).
Не допускається обробка даних про фізособу, які є конфіденційною інформацією, без його згоди (ст. 6 Закону №2297). Виняток становлять лише випадки, визначені законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
Однак, це правило не діє під час реалізації права на працю згідно законодавства України.
Статтею 43 Конституції України гарантовано, що кожен має право на працю і, відповідно, від надання особою згоди на обробку її персональних даних не повинна залежати реалізація його права на працю. При цьому необхідність виконання обов’язку володільця персональних даних, має передбачатися законом (ст. 11 Закону №2297).
Використання персональних даних працівника роботодавцем
Тобто персональні дані повинні використовуватися роботодавцем виключно з метою здійснення прав і виконання своїх обов’язків у сфері трудових правовідносин: вести первинний облік працівників, забезпечувати додатковими гарантіями, надавати щорічні основні та додаткові відпустки на підставі підтвердних документів тощо. І, оскільки персональні дані отримані роботодавцем під час виконання своїх обов’язків на підставі закону, отримувати згоду на їх обробку у працівника не потрібно.
Сьогодні Україна все тісніше співпрацює з європейським ринком. Співробітництво з іноземними партнерами, як правило, вимагає від українських компаній належної підготовки. Тому все частіше виникає потреба забезпечувати виконання міжнародних стандартів.
27 квітня 2016 року у ЄС був прийнятий Загальний регламент про захист даних (GDPR). Оскільки він має екстериторіальну дію і застосовується для всіх компаній, які обробляють персональні дані резидентів і громадян ЄС, незалежно від місця знаходження такої компанії, то і філіям/представництвам українських підприємств на території ЄС необхідно відповідати вимогам GDPR.
Так, ст. 6 GDPR передбачено що опрацювання даних є законним, лише якщо виконано та мірою виконання принаймні однієї з наведених нижче умов:
- суб’єкт даних надав згоду на опрацювання своїх персональних даних для однієї чи декількох спеціальних цілей;
- опрацювання є необхідним для виконання контракту, стороною якого є суб’єкт даних, або для вжиття дій на запит суб’єкта даних до укладення договору тощо.
Відповідальність за невиконання вимог GDPR
За невиконання компанією вимог GDPR, європейськими контролюючими органами можуть бути застосовані досить серйозні штрафні санкції стосовно такої компанії або ресурсів, якими керує та управляє компанія у розмірі до 20 млн. євро або у розмірі від 2 до 4% річного обороту компанії. Порушення формального характеру, що не мають негативних наслідків, караються більш мʼяко.
Відтак, з метою врегулювання різниці між процедурою обробки персональних даних в Україні та нормами GDPR, прийнятими у ЄС та уникнення штрафних санкцій, необхідно здійснити комплаєнс з GDPR і в залежності від цього вжити заходи для наближення до вимог GDPR.
Матеріали на сайті https://7eminar.ua можуть містити роз’яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
Військовий облік
12.09.2026
ТОВ не веде військовий облік взагалі: як будуть рахувати штраф за порушення
Маємо ТОВ, де не ведеться військовий облік взагалі. Розуміємо, що при перевірці буде штраф від 34000 до 59500 грн. Питання в тому, чи може бути збільшений штраф за кожне порушення, чи це максимальний 59500,00 грн?

Індексація, компенсація
12.09.2026
Дітям ветеранів компенсують 100% вартості контрактного навчання у 2026/2027 навчальному році
Дітям ветеранів і ветеранок компенсують 100% вартості контрактного навчання у 2026/2027 навчальному році. Для отримання компенсації потрібно звернутися до закладу освіти, після чого підтвердити сертифікат у Дії протягом 20 календарних днів

Державний нагляд
12.09.2026
Замовлення торта онлайн: Держпродспоживслужба нагадала про вимоги до продавців у 2026 році
Замовляючи торт через інтернет, варто перевірити, чи зареєстрований продавець як оператор ринку харчових продуктів, та дізнатися склад і умови зберігання продукції. Якщо продавець є звичайною фізособою, а не суб’єктом господарювання, Держпродспоживслужба не має правових підстав для перевірки такого продавця

Е-сервіс
12.09.2026
Єдиний реєстр арбітражних керуючих: Мін’юст пояснив, як користуватися базою
Єдиний реєстр арбітражних керуючих містить основні відомості про фахівців та їхню діяльність. Розповідаємо, як за допомогою реєстру знайти потрібного арбітражного керуючого та перевірити інформацію про нього

Е-сервіс
12.09.2026
1 копійка замість 10 грн: провайдерам здешевили доступ до опор для розвитку інтернету
Вартість доступу провайдерів до електричних опор знижено з 10 грн до символічної 1 копійки, щоб стимулювати розбудову швидкісних інтернет-мереж у віддалених населених пунктах. Нові умови можуть відкрити можливість підключення для мешканців 1 043 населених пунктів, які досі не мають домашнього інтернету

Пенсія, соцпільги
12.09.2026
Дострокова пенсія матерям дітей з інвалідністю: ПФУ назвав умови призначення у 2026 році
Матері, які виховували дитину з інвалідністю або тяжкохвору дитину до шестирічного віку, за визначених законом умов мають право на дострокову пенсію за віком. Для матері необхідно досягти 50 років і мати не менше 15 років страхового стажу, для батька – відповідно 55 років та 20 років стажу

ПДВ
11.09.2026
ПДВ можуть підвищити до 21–21,5%: у Мінекономіки обговорюють фонд підтримки бізнесу
У Мінекономіки обговорюють створення окремого фонду для підтримки бізнесу, на фінансування програм якого потрібно близько 6 млрд грн; одним із можливих джерел називають підвищення ПДВ з 20% до 21–21,5%, однак рішення поки не ухвалене. За концепцією Мінекономіки, фонд може запрацювати у січні 2027 року та компенсувати бізнесу збитки основних засобів у межах до $10 млн на одну юридичну особу

Особи з інвалідністю
11.09.2026
Менше 8 працівників або виконаний норматив: чи потрібно подавати Звіт (ЗІР від ДПС ще чинний!)
Запровадження внеску на підтримку працевлаштування осіб з інвалідністю суттєво змінило підхід до кола роботодавців і платників: тепер важливим є не лише факт використання найманої праці, а й чисельність працівників та виконання встановленого нормативу. У листі ДПС від 11.05.2026 №545/2/99-00-21-01-01-02 (а також в ЗІР) чітко визначено, що звітність про нарахування, обчислення та сплату внеску подається як роботодавцями, так і платниками внеску незалежно від кількості найманих осіб та виконання нормативу

Військовий облік
11.09.2026
Жінки-офіцери – у третій групі Списків: Міноборони пояснило правила військового обліку
Жінок-офіцерів під час ведення персонального військового обліку слід включати до третьої групи Списків, а не до першої. Саме таку позицію надало Міністерство оборони у відповідь на запит експертки Галини Казначей щодо відображення військовозобов’язаних жінок офіцерського складу

ПДФО
11.09.2026
Фіндопомога (позика) для «незалежника» у 2026 році: чи оподатковується
Ні, така сума не є об’єктом оподаткування. Водночас якщо сума поворотної фінансової допомоги не повертається протягом строку дії договору, то вона включається до складу доходів фізичної особи та оподатковується за правилами, встановленими для платників податків – фізичних осіб

Створення суб'єкта, зміни
11.09.2026
Повернення фізичній особі внеску до статутного капіталу у 2026 році: дії фізособи і юрособи
Інвестиційний прибуток фізичної особи від операцій із цінними паперами, деривативами та корпоративними правами включається до оподатковуваного доходу, якщо для нього не передбачено звільнення. Фінансовий результат таких операцій платник визначає самостійно за підсумками календарного року та відображає у річній декларації про майновий стан і доходи. Окремі правила діють і при поверненні внеску до статутного капіталу: вихід учасника, зменшення статутного капіталу або ліквідація юридичної особи прирівнюються до продажу інвестиційного активу. Водночас юрособа-емітент відображає таку виплату фізособі у 4ДФ за ознакою доходу «112», а сам інвестиційний результат розраховує вже фізична особа

Екологічний податок
11.09.2026
З якого періоду сплачувати екоподаток за автономні котли у 2026 році
СГ, що використовують автономні системи опалення, є платниками екологічного податку за фактичні викиди і подають декларацію вперше за квартал, у якому такі викиди виникли, незалежно від дозволу на викиди

Єдиний податок
11.09.2026
Кошти від девелопера за суперфіцій: як оподатковується дохід платника єдиного податку, – ДПС
Отримання підприємством – платником єдиного податку коштів від девелопера за користування земельною ділянкою на умовах суперфіцію має податкові наслідки. Доходом юрособи є не лише плата за надання землі у користування, а й отримані компенсації витрат та податків, які оподатковуються єдиним податком третьої групи. Водночас передача земельної ділянки девелоперу може призвести до втрати права на пільгу із земельного податку

Перевірки, штрафи
11.09.2026
Планові та позапланові податкові перевірки– 2026: строки для різних платників
Тривалість перевірок залежить від типу платника податків: для великих платників встановлено до 30 днів, для малого бізнесу – до 10 днів, а для фізичних осіб-підприємців – до 5 днів, з можливістю продовження за рішенням керівника податкового органу. Позапланові перевірки також мають обмеження за строками та проводяться за певних умов, встановлених ПКУ








