Починайте з мети запиту, а не з доступного файлу
Перед передаванням поставте запитання: яке рішення роботодавець має ухвалити на підставі цієї інформації? Якщо для оплати достатньо належного підтвердження послуги, повний висновок може бути зайвим. Технічна можливість завантажити всі результати не робить їх отримання обґрунтованим. Для кожного поля потрібна зрозуміла функція.
Не використовуйте загальне «для турботи про працівників» як необмежену мету. Потрібно назвати конкретний процес, одержувача й строк. Якщо інформація більше не потрібна для визначеного завдання, подальше зберігання також слід оцінити. Такий підхід допомагає прибрати зайві дані до їх накопичення в кадрових або управлінських системах.
Джерела: Верховна Рада України: Закон про захист персональних даних; Верховна Рада України: Основи законодавства про охорону здоров’я.
Адміністративне підтвердження може бути потрібне для обліку
Компанії може знадобитися належно оформлена інформація про оплачений обсяг, фактичне виконання або використання права на послугу. Конкретний склад залежить від договору та вимог обліку. Погоджуйте його з відповідальними фахівцями, щоб документ був коректним і водночас не містив зайвих медичних подробиць.
Якщо персоніфікація необхідна, це не означає загального доступу всіх менеджерів. Визначте роль, для якої вона потрібна, та обмежте поширення. Назва процедури або коментар про причину перенесення теж можуть розкривати стан здоров’я. Перевіряйте не лише окремий медичний звіт, а й рахунки, таблиці, календарі та листування координаторів.
Джерела: Верховна Рада України: Закон про захист персональних даних; CDC: Strategies for Building a Workplace Health Program.
Індивідуальні результати належать до іншого маршруту
Лабораторні бланки, клінічні висновки та рекомендації призначені для пацієнта й належної медичної команди. Роботодавець не отримує їх автоматично через фінансування. Якщо працівник звертається по організаційну допомогу, потрібно визначити, яка саме інформація необхідна для цього питання, а не вимагати весь пакет документів.
Законодавство України захищає медичну таємницю та встановлює обмеження щодо вимагання відомостей про діагноз і методи лікування за місцем роботи. Конкретні передбачені законом винятки слід розглядати окремо. Не намагайтеся обійти ці межі через загальну форму згоди, яку працівник відчуває зобов’язаним підписати для збереження пільги.
Джерела: МОЗ України: Право на медичну таємницю; Верховна Рада України: Основи законодавства про охорону здоров’я.
Для обов’язкового огляду перевіряйте встановлені документи
Законодавчий медогляд може передбачати визначені висновки та документи для роботодавця. Потрібно застосовувати актуальний порядок до конкретної категорії працівників. Не замінюйте його довільною довідкою з добровільного чекапу й не розширюйте встановлений перелік заради «повнішої картини» здоров’я команди.
Погодьте, хто отримує документ і для якої дії його використовує. Відомості, потрібні для виконання вимог щодо праці, не повинні автоматично переходити в маркетинговий звіт або оцінку кадрового потенціалу. Якщо застосовуються кілька спеціальних норм, їхнє співвідношення має перевірити компетентний фахівець. Загальна стаття не замінює аналізу конкретного правового обов’язку.
Джерела: Наказ МОЗ України від 08.09.2025 № 1393: обов’язкові медичні огляди працівників певних категорій; МОЗ України: Наказ від 08.09.2025 № 1393.
Зведені показники також потребують перевірки
Для оцінки програми можна використовувати загальну кількість звернень, виконаних етапів або організаційних скарг, якщо обсяг і спосіб передачі належні. Але навіть агреговане число може розкрити окрему людину в малій групі. Перевірте, чи не дозволяє звіт відновити факт участі або чутливу обставину через інші відомі дані.
Не додавайте розрізи за посадою, віком і локацією лише тому, що система їх підтримує. Для кожного зрізу потрібне управлінське завдання та оцінка ризику. За необхідності об’єднайте категорії або не публікуйте показник. Анонімізація є властивістю результату й контексту, а не автоматичним наслідком видалення колонки з іменем.
Джерела: ICO: How do we ensure anonymisation is effective?; Верховна Рада України: Закон про захист персональних даних.
Не використовуйте дані чекапу для кадрових рейтингів
Витрати на допомогу, відмова від добровільної участі або медичний показник не є надійною оцінкою працездатності чи цінності працівника. Не створюйте списки «ризикових людей» із корпоративних результатів. Таке використання змінює мету й може порушувати права, а також підриває готовність людей звертатися по допомогу.
Коли потрібно організувати розумне пристосування або безпечні умови, дійте через належний кадровий, медичний і правовий процес. Обговорюйте потрібні робочі зміни в достатньому обсязі, не збираючи діагноз заради цікавості. Рішення щодо роботи повинні відповідати законодавству й конкретним вимогам, а не непрофесійному тлумаченню лабораторного бланка.
Джерела: ВООЗ: Mental health at work; Верховна Рада України: Закон про захист персональних даних.
Перевіряйте добровільні повідомлення та запити на додаткові дані
Працівник може сам розповісти керівнику про стан, але це не дає необмеженого дозволу пересилати історію далі. Уточніть, яку допомогу він просить і хто справді має бути залучений. Не заносьте всі подробиці в загальну кадрову нотатку за звичкою. Особиста розмова потребує такої самої поваги до меж, як офіційний документ.
Якщо провайдер пропонує додатковий звіт, оцініть його до отримання. Попросіть приклад на вигаданих даних і перелік полів. Не потрібно спочатку накопичувати реальні результати, а потім вирішувати, чи вони потрібні. За невизначеності зверніться до відповідального із захисту даних або юриста, який може перевірити конкретну мету та правову підставу.
Джерела: Верховна Рада України: Основи законодавства про охорону здоров’я; Верховна Рада України: Закон про захист персональних даних.
Закріпіть правила доступу та перевіряйте їх виконання
Визначте, хто може бачити кожний тип відомостей, як отримує доступ і коли його втрачає. Перевіряйте зміни ролей та завершення роботи підрядника. Зберігання файлу в корпоративній системі не означає, що всі її користувачі мають однакове право читати його. Для чутливої інформації потрібні належні організаційні й технічні заходи.
Працівнику слід надати канал запитань і звернень щодо обробки. Якщо виявлено зайвий доступ або неточність, зафіксуйте проблему й організуйте належне виправлення. Не обіцяйте безумовне видалення документів, які мають законодавчий строк зберігання. Пояснюйте рішення конкретно: мета, підстава, обсяг і подальша дія повинні бути зрозумілими.
Джерела: Верховна Рада України: Закон про захист персональних даних; Уповноважений ВРУ з прав людини: Точність персональних даних.
Поширені запитання
Чи може HR знати факт використання пільги?
Чи можна вимагати результати для підтвердження оплати?
Чи є винятки для обов’язкових оглядів?
Чи можна показати керівнику анонімну статистику підрозділу?
Що робити, якщо працівник сам надіслав діагноз?
Джерела
- Верховна Рада України: Закон про захист персональних даних
- Верховна Рада України: Основи законодавства про охорону здоров’я
- CDC: Strategies for Building a Workplace Health Program
- МОЗ України: Право на медичну таємницю
- Наказ МОЗ України від 08.09.2025 № 1393: обов’язкові медичні огляди працівників певних категорій
- МОЗ України: Наказ від 08.09.2025 № 1393
- ICO: How do we ensure anonymisation is effective?
- ВООЗ: Mental health at work
- Уповноважений ВРУ з прав людини: Точність персональних даних
Інформаційний матеріал редакції «Довголіт». Не замінює індивідуальну консультацію та не є планом лікування. Як ми готуємо матеріали.
Продовжити за темою
- Медична конфіденційність у корпоративних програмахЯк організувати весь процес конфіденційно.
- Як оцінити участь без розкриття діагнозівОцінка участі без діагнозів.
- Корпоративний чекап і обов’язковий медоглядДокументи в законодавчому маршруті медогляду.