Если вам нужно передать данные сотрудника третьим лицам или разместить их в интернете, обязательно получите его согласие на такую передачу. Согласие должно быть получено каждый раз, когда планируется передача персональных данных работника (статья 10.1 Федерального закона от 27.07.2006 152-ФЗ).
Передача данных неограниченному кругу лиц подразумевает публикацию информации о сотруднике в интернете. Например, это может произойти, если данФные сотрудников размещаются на сайте компании или в других общедоступных ресурсах, где они могут стать известны неопределенному числу людей.
Если вы собираетесь передать персональные данные сотрудника неограниченному кругу лиц, необходимо получить от него письменное согласие на распространение этих данных. Согласие на обработку в данном случае не подойдет (статья 88 Трудового кодекса, статья 10.1 Федерального закона от 27.07.2006 152-ФЗ, приказ Роскомнадзора от 24.02.2021 18).
В каждом отдельном случае, когда требуется передача персональных данных третьим лицам, необходимо получать согласие сотрудника на их распространение. Например, это может быть необходимо для передачи данных в банк для оформления банковской карты, на которую будет перечисляться зарплата.
Согласие на распространение персональных данных должно быть оформлено в соответствии с новыми правилами. Хотя Роскомнадзор не утвердил конкретной формы, он установил обязательные требования к содержанию такого согласия (приказ Роскомнадзора от 24.02.2021 18).
В согласии на распространение персональных данных, помимо общих сведений, следует указать информацию об информационных ресурсах работодателя, категории персональных данных, которые работник разрешает передать или устанавливает ограничения, цели обработки и другие важные данные.
Когда согласие сотрудника не требуется:
- В тех случаях, когда передача данных осуществляется в Социальный фонд, налоговые органы, военкоматы или по запросу других государственных органов. Эти правила определяются статьями 6 и 10.1 Федерального закона от 27.07.2006 152-ФЗ.
- Если информацию о сотруднике запрашивает прокуратура, полиция, ФСБ, инспектор труда или другие органы, имеющие законное право на запрос персональных данных, как указано в частях 7–9 пункта 4 разъяснений Роскомнадзора от 14.12.2012.
Тщательно изучите запрос государственного органа, в котором чиновники требуют предоставить персональные данные. В запросе они обязаны указать причины, по которым нуждаются в информации о сотруднике. Например, это может быть связано с возбуждением уголовного дела, когда полиция запрашивает сведения о работнике. Либо, если сотрудник подал жалобу в ГИТ, и ваша компания получила запрос от инспектора. В таких случаях вы обязаны предоставить документы с персональными данными сотрудников.
Если у государственного органа или организации, подавшей запрос, нет права на получение персональных данных, необходимо взять согласие у сотрудника на их передачу. Если сотрудник отказывается, данные не подлежат передаче. Также важно уведомить лиц, сделавших запрос, что они могут использовать эти персональные данные исключительно для заявленных целей. Кроме того, следует потребовать подтверждение соблюдения этого правила (ч. 7–9 п. 4 разъяснений Роскомнадзора от 14.12.2012).
Больше информации вы найдете в справочной Системе Главбух.