СБУ в письме от 16.06.2014 г. № 16/16/13-4/25/2739 высказала свою позицию относительно правомерности записи субъектами хозяйствования разговоров по корпоративным телефонам работников и контроля их электронной переписки.

Снятие информации с транспортных телекоммуникационных сетей, электронных информационных сетей является оперативно-розыскной мерой, связанным с временным ограничением прав граждан, которую вправе осуществлять исключительно подразделения государственных органов. Проведение таких мер другими субъектами, в том числе частными организациями и лицами, запрещено Законом «Об оперативно-розыскной деятельности».

При этом прослушивание или запись разговора либо просмотр корреспонденции, которые ведутся с корпоративных средств связи после фактического получения согласия всех участников беседы на такие действия, не будут нарушать их прав и не будут иметь признаков оперативно-розыскной деятельности.

В ходе такой деятельности могут накапливаться и использоваться сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано, что фактически является обработкой персональных данных. Такая обработка должна осуществляться с учетом требований Закона «О защите персональных данных» после согласия субъекта персональных данных на обработку его персональных данных, создания условий для защиты этих данных и с обеспечением его прав.

Однако открытым остается вопрос, в какой форме должно быть изложено подобное согласие. В принципе, сложно представить механизм получения согласия третьих лиц, не имеющих отношения к субъекту хозяйствования, с которыми работник контактирует с помощью корпоративных средств связи.