В процессе трудоустройства потенциальный иммигрант в ОАЭ предоставляет работодателю немало информации о себе: личные данные, данные об образовании, квалификации, медицинскую информацию и многое другое. И, разумеется, ему не безразлично, как работодатель с этими данными обойдется.
Законодательство Арабских Эмиратов развивается с каждым годом, все дальше уходя от обычного стандартного комплекса законов шариата. Однако многие области в нем еще не заполнены в достаточной степени. Одной из таких областей является сфера личной информации и персональных данных граждан и резидентов
Документы, которыми регламентируется защита персональных данных трудовых иммигрантов в ОАЭ
В ОАЭ, в отличие от России, не существует единого федерального закона, который бы регламентировал защиту персональных данных. Но это не означает, что они никак не защищены. Хотя единого закона в этой сфере нет, однако принцип так называемого «privacy of individuals» — права на личную жизнь и соблюдения этого права другими людьми, включая право на конфиденциальность персональных данных — закреплен во многих нормативных актах федерального уровня. Это Конституция ОАЭ, Уголовный и Гражданский кодексы, Закон о кибер-преступлениях, Закон об электронной торговле. Сферы банковской, медицинской деятельности и телекоммуникаций, а также трудового права активно развиваются в последние годы и, соответственно, развиваются правила, регулирующие сохранение конфиденциальности личной информации в этой сфере.
Правила, указанные в данных нормативных актах, распространяются на граждан, резидентов ОАЭ и на иные заинтересованные стороны, включая обитателей фризон. Потенциальный трудовой иммигрант должен понимать, какого рода информация является охраняемой законом, чтобы понимать, в каких случаях его права на конфиденциальность с точки зрения закона ОАЭ будут нарушены.
Общий принцип защиты персональных данных в ОАЭ, как и в России, заключается в том, что если кто-то раскрыл личную информацию лица неуполномоченным лицам без разрешения ее владельца или злоупотребил ею (за исключением отдельных обстоятельств, признанных исключительными), то ему грозит наказание в виде штрафа или тюремного заключения.
При этом важен следующий нюанс: персональные данные должны не просто, «случайным образом» оказаться у субъекта, который их будет обрабатывать и хранить, а должны быть целенаправленно переданы ему в связи с осуществлением той или иной деятельности.
Общие правила сбора, обработки и передачи персональных данных работодателями в отношении трудовых иммигрантов в ОАЭ
Потенциальному трудовому иммигранту в ОАЭ стоит знать, что, несмотря на отсутствие детализированного законодательства о защите персональных данных, многие крупные компании в Эмиратах добровольно приняли ряд внутренних правил, которые созданы в соответствие с существующей международной практикой. Они включают в себя:
- информирование сотрудников и партнеров о том, в каких целях будут использованы предоставленные ими персональные данные (использование их в иных целях будет являться нарушением закона);
- соблюдение принципов легитимности и безопасности при обработке данных, использование для этого соответствующей технической базы на основе последних актуальных разработок в сфере информационной безопасности;
- запрет на передачу персональных данных за пределы Арабских Эмиратов без прямого разрешения на то их владельца.
Об этих правилах информируются все, имеющие отношение к данным компаниям, включая сотрудников, во избежание потенциальных проблем с законом.
Разрешение на передачу персональных данных сотрудника третьим лицам на территории ОАЭ или за пределы страны, по общему правилу, должно быть выражено в письменной форме.
Вопрос сохранности персональных данных воспринимается в ОАЭ как не менее важный, чем сохранение конфиденциальности коммерческой информации.
Какие данные обычно включаются в категорию охраняемых персональных данных при поиске работы в ОАЭ?
Какого-либо конкретного правового определения того, что именно должно пониматься под «персональными данными» в законодательстве ОАЭ не имеется. Нет и «официального» списка данных, относящихся к личности, которые можно было бы отнести к персональным или не персональным. Однако на практике под персональными данными понимаются определенный список данных, позволяющий персонифицировать ту или иную личность — имя в его оригинальном написании, возраст, адрес проживания или пребывания, и т.д.
Категория персональных данных включает в себя подкатегорию «конфиденциальных персональных данных». Они обычно обладают в каждой из ранее упомянутых сфер права наиболее строгим режимом соблюдения и, на практике, включают в себя данные:
- о месте рождения трудового иммигранта;
- о состоянии его физического и психического здоровья;
- о случаях его привлечения к уголовной ответственности;
- о его религиозных верованиях;
- о его сексуальной жизни;
- о его политических взглядах.
В правиле об обязательном предоставлении письменного согласия работника при передаче его персональных данных третьим лицам имеется несколько исключений. Работодатель может передать их без получения такого разрешения, если они были официально затребованы государственным органом или такая передача «служит интересам национальной безопасности». Толковаться это может достаточно широко, но, фактически, не слишком отличается от подобной практики в России.
Восстановление нарушенных прав в сфере сохранения персональных данных для трудовых иммигрантов в ОАЭ
Каких-либо официальных специальных проверок соблюдения правил о сохранности персональных данных в Эмиратах, несмотря на жесткий контроль государства за трудовой деятельностью, не проводится. Но если лицо, независимо от его социального или рабочего статуса, узнало о нарушении своих прав в этой сфере, то оно может подать жалобу в полицию. Если расследование показало, что подобные нарушения действительно были допущены, дело передается в уголовный суд.
Пострадавший, как и в России, может подать в уголовном судебном процессе гражданский иск о возмещении вреда, причиненного данным преступлением. Если судом будет установлен факт совершения преступления, он передает иск в гражданский суд, где потерпевший должен доказать размер нанесенного ему ущерба, который впоследствии подлежит возмещению.
Соответственно, в какой бы сфере конфиденциальность личной информации трудового иммигранта ни была нарушена, он всегда должен помнить, что такая ситуация считается с точки зрения закона Эмиратов категорически недопустимой, и терпеть такое нарушение своих прав не стоит.
В целом, законодательство о защите персональных данных в Эмиратах в данный момент, как и другие сферы права, слишком зависит от воли правоприменителей (что, впрочем, не слишком отличается от ситуации в России, хотя в России формально многие отрасли права развиты гораздо сильнее). Однако, учитывая тенденции последних лет о «смене курса» руководящих кругов ОАЭ в трудовых отношениях на «работнико-ориентированную», трудовым иммигрантам в ОАЭ не стоит чураться активной защиты своих прав.
Если у вас есть свой опыт столкновения с вопросами защиты персональных данных в ОАЭ, вы можете поделиться им в комментариях.
