Каждый гражданин имеет право выбирать, с кем он делится личной информацией, и каким образом или когда эта имнформация может быть использована. Таким образом, в случае сбора и обработки данных требуется согласие того, о ком эти данные собираются, если опрос не разрешен или даже не заказывается другими правовыми положениями (§ 4 BDSG).

Федеральный закон о защите личных данных Германии (BDSG), а также законы о защите данных федеральных земель и другие отраслевые правила регулируют обработку персональных данных, которые обрабатываются в информационных и коммуникационных системах или вручную.

Согласно этому закону немецкие граждане имеют право потребовать от государственных органов и юридических лиц информацию о том, какие их личные данные находятся в обработке, а также из каких источников они были получены и в каких целей предполагается ее использование. Также у них есть право требовать внесения исправлений в личные данные, если они не соотвествуют действительности. Им предоставляется право на обращение в контролирующие органы с жалобой о несоблюдении норм закона о защите личных данных. Граждане могут выдвинуть требование об уничтожении или блокировки данных, а также запрет на предоставление этих данных третьим лицам в случаях, когда их право на защиту личной информации имеет приоритет по отношению к интересам общества и государства.

24 мая 2018 года в Европейском Союзе вступило в силу новое Положение о защиты личных данных (DSGVO). Государства-члены ЕС обязаны применять это Положение, его нормы имеют прямое действие. Поэтому немецкий закон Закон о защите личных данных может только дополнять или конкретезировать нормы этого Положения. В связи с этим содержание этого закона было существенно изменёно. Закон в изменённой редакции (BDSG-neu) вступил в силу одновременно с общеевропейским Положением.

Основными изменениями, внесенные в указанный закон, являются следующие:
• условия назначения упономоченного по личным данным на предприятиях и организациях;
• защита личных данных работников,
• правила определения кредитоспособности и предоставления справок о плаежеспособности (Scoring und Bonitätsauskünfte).

Правила назначения уполномоченного по личным данным на предприятиях и организациях установлены в общеевропейском Положении о защиты личных данных. Эти правила обязывают лишь в редких случаях предприятия и учреждения назначать таких уполномоченных, например когда хранения и обработка личных данных приводят к контролю над личностью.

Немецкий закон о защите личных данных существенно расширяет список оснований для обязательного назаначения уполномоченного по личным данным. К таким основаниям, например, относится наличие на предприятии или организации не менее 10 работников, задействованных для автоматизированной обработки данных.

Положение о защиты личных данных не содержит конкретных предписаний по защите личных данных работников. В нём лишь указывается, что государства-члены Европейского Союза могут самостоятельно регулировать защиту личных данных сотрудников предприятий и организаций. Поэтому нормы по защите личных данных работников установлены в Законе о защите личных данных. Согласно § 26 BDSG-neu обработка личных данных работника допускается только в случаях, если это необходимо для принятия решения об установлении, продолжении или прекращения трудовых отношений с эти работником, а также для защиты интересов работника согласно законодательству, тарифным договорам и коллективным соглашениям.

В законе по новому определено понятие «работника». Согласно In § 26 Abs. 8 BDSG к работникам отнесены в том числе и ученики-подмастерия (Auszubildende), а также чиновники. Кроме того работником в смысле этого закона считаются и те, кто хочет устроиться на работу, а также те, кто ранее работал на том или ином предприятии, организации или учреждении.

Хранение и использование личных данных возможно только по добровольному согласию работника, если иное не предусмотрено законодательством. Поэтому в Законе о защите личных данных дано чёткое определения добровольного предоставления согласия на сбор, хранения и обработку личных данных работника. Согласно § 26 Abs. 2 BDSG о добровольности согласия можно судить на основании зависимости работника от работодателя, а также обстоятельств, сопутствовавших предоставлению такого согласия. Добровольным согласие является в том случае, если работник в результате сообщения своих личных данных приобретает выгоду экономического или правового характера. Также добровольным может считаться согласие работника, если он и работодатель имеют общие интересы, связанные с использованием личных данных. Согласие на сбор хранение и обработку личных данных должно быть предоставлено в письменной форме. При этом работник должен быть поставлен в известность о возможности отмены этого согласия (Widerrufsrecht).
Особое регулирование закон о Защите личных данных предусматривает для определения кредитоспособности и предоставления справок о плаежеспособности (Scoring und Bonitätsauskünfte). Так, для определения платежеспособности можно учитывать теперь только долги, которые либо были признаны должником, либо по ним было принято судебное решение. Также закон обязал банки и иные кредитные организации информировать граждан в случае отказа в предоставлении кредита для личных нужд (Verbraucherkredite) о содержании справки об их платежеспособности, ставшей причиной для такого отказа.
Немецкий закон устанавливает штрафы и наказания за нарушение Положения о защиты личных данных. Так незаконный сбор, хранение и обработка личных данных может быть наказан лишением свободы до двух лет, если целью этого правонарушения является личное обогащение или причинение вреда. Распространение личных данных большого числа лиц, может быть наказано лишением свободы до трёх лет. Также в законе предусматриваются крупные денежные штрафы до 50.000 евро.
Александр Денисов, юрист

MULTILEX
Dr.jur.rus. Gorev und Kollegen.
Advokat RF, Rechtsbeistand in Kooperation mit Steuerberater und deutschen Rechtsanwälten
т.069 29801580
www.advokat-kanzlei.de