Как осуществлять передачу персональных данных сотрудников третьим лицам

Если вам нужно передать данные сотрудника третьим лицам или разместить их в интернете, обязательно получите его согласие на такую передачу. Согласие должно быть получено каждый раз, когда планируется передача персональных данных работника (статья 10.1 Федерального закона от 27.07.2006 152-ФЗ).

Передача данных неограниченному кругу лиц подразумевает публикацию информации о сотруднике в интернете. Например, это может произойти, если данФные сотрудников размещаются на сайте компании или в других общедоступных ресурсах, где они могут стать известны неопределенному числу людей.

В каждом отдельном случае, когда требуется передача персональных данных третьим лицам, необходимо получать согласие сотрудника на их распространение. Например, это может быть необходимо для передачи данных в банк для оформления банковской карты, на которую будет перечисляться зарплата.

Согласие на распространение персональных данных должно быть оформлено в соответствии с новыми правилами. Хотя Роскомнадзор не утвердил конкретной формы, он установил обязательные требования к содержанию такого согласия (приказ Роскомнадзора от 24.02.2021 18).

В согласии на распространение персональных данных, помимо общих сведений, следует указать информацию об информационных ресурсах работодателя, категории персональных данных, которые работник разрешает передать или устанавливает ограничения, цели обработки и другие важные данные.

Когда согласие сотрудника не требуется:

• В тех случаях, когда передача данных осуществляется в Социальный фонд, налоговые органы, военкоматы или по запросу других государственных органов. Эти правила определяются статьями 6 и 10.1 Федерального закона от 27.07.2006 152-ФЗ.
• Если информацию о сотруднике запрашивает прокуратура, полиция, ФСБ, инспектор труда или другие органы, имеющие законное право на запрос персональных данных, как указано в частях 7–9 пункта 4 разъяснений Роскомнадзора от 14.12.2012.

Если у государственного органа или организации, подавшей запрос, нет права на получение персональных данных, необходимо взять согласие у сотрудника на их передачу. Если сотрудник отказывается, данные не подлежат передаче. Также важно уведомить лиц, сделавших запрос, что они могут использовать эти персональные данные исключительно для заявленных целей. Кроме того, следует потребовать подтверждение соблюдения этого правила (ч. 7–9 п. 4 разъяснений Роскомнадзора от 14.12.2012).