Работодатель обязан получить от работника согласие на передачу персональных данных третьим лицам. Равно как и любой другой оператор данных. То есть юридическое или физическое лицо, которое осуществляет обработку персональных данных. Условие о передаче персональных данных третьим лицам можно включить в текст основного согласия на обработку таких данных. А можно (а в некоторых случаях необходимо) оформить отдельно письменное согласие именно на передачу данных третьим лицам.
Я, Громова Ульяна Викторовна, 18.11.2000 года рождения, паспорт серия 48 98 № 46941364, выдан Территориальным отделом полиции Кировского района г. Ульяновска 15.12.2020 г., зарегистрированная по адресу: Россия, Ульяновская область, г. Ульяновск, ул. Свердлова, 13-59,
даю согласие Обществу с ограниченной ответственностью «КонсалтингКадр», ИНН 469851314684, юридический адрес: Россия, Ульяновская область, г. Ульяновск, ул. Казакова, д. 19,
на передачу моих персональных данных третьим лицам:
в целях подбора вакансий с целью дальнейшего трудоустройства у работодателей-юридических лиц или индивидуальных предпринимателей, осуществляющих свою деятельность на территории города Ульяновска или города Москвы, состоящих в базе данных ООО «КонсалтингКадр» в качестве работодателей.
Настоящее согласие выдано на срок до 01.01.2022 года. По истечении срока действия настоящего согласия персональные данные отзываются.
Громова У.В. 10.10.2021 г.
Работодатель вправе передать персональные данные работника, в том числе в коммерческих целях, только при условии получения письменного согласия работника. Причем он должен сначала получить согласие, а потом осуществить передачу. Это правило устанавливает ст. 88 Трудового кодекса РФ. Например, работодатель-учредитель организации не предоставил на собрании учредителей копию трудового договора с генеральным директором. Может он так сделать? Да, так как ст. 88 Трудового кодекса РФ устанавливает запрет на передачу данных.
Такое согласие целесообразно получить и при заключении организацией в отношении своих работников договоров на добровольное медицинское страхование, страхование ответственности (в т.ч. ОСАГО), курсов повышения квалификации или учебы и т.п.
К содержанию согласия на обработку персональных данных Закон предъявляет определенные требования. Он прямо устанавливает, какие элементы обязательно включаются в текст. В том числе это перечень действий с персональными данными, на совершение которых дается согласие. Однако цели обработки данных и их передачи третьему лицу могут отличаться. Именно в таких случаях получайте отдельное согласие на передачу. К его содержанию требований Закон не устанавливает. Но! Чтобы документ в дальнейшем контролирующие органы приняли именно как согласие, необходимо включить:
Согласие на передачу персональных данных третьему лицу должно быть оформлено до факта передачи сведений. В противном случае может наступить ответственность за разглашение персональных данных. От дисциплинарной до уголовной.
Хранить согласие на передачу персональных данных третьим лицам можно в личном деле или по общим правилам хранения персональных данных.
Задайте свой вопрос юристу