Конференция по защите данных о правилах передачи персональных данных при сделках с активами и мониторинге
Конференция по защите данных установила, что передача персональных данных при сделках с активами, как правило, запрещена до их завершения. Также обязательным стало получение явного согласия для продажи чистых данных. Кроме того, мониторинг сотрудников ограничен случаями конкретного подозрения в правонарушениях.
Конференция по защите данных приняла в сентябре 2024 года важные положения, касающиеся передачи персональных данных в рамках сделок с активами, а также ограничения в отношении мониторинга сотрудников. Эти решения освещают сложные юридические требования, которым должны следовать компании при слияниях и поглощениях, а также при работе с данными сотрудников.
Центральный момент касается передачи данных до завершения сделки с активами: передача персональных данных, как правило, не допускается до фактического завершения сделки с активами. Кроме того, новые директивы подчеркивают, что продажа чистых данных требует явного получения согласия субъектов данных, чтобы укрепить права физических лиц и предотвратить злоупотребления.
Существуют также четкие границы в области защиты работников. Работодатели, как правило, не имеют права отслеживать рабочую переписку, включая, среди прочего, электронную почту или коммуникацию через такие инструменты, как Teams. Мониторинг ограничен случаями, когда существует конкретное подозрение в совершении сотрудником противоправных действий. Компании должны обеспечивать соблюдение федерального закона о защите данных, внутренних регламентов, а также действующих коллективных соглашений.
Эти положения подчеркивают повышенную обязанность проявлять должную осмотрительность со стороны компаний при работе с конфиденциальными данными на протяжении всего жизненного цикла компании, особенно при структурных изменениях, таких как сделки с активами.