Согласие на передачу персональных данных третьим лицам

Работодатель обязан получить от работника согласие на передачу персональных данных третьим лицам. Равно как и любой другой оператор данных. То есть юридическое или физическое лицо, которое осуществляет обработку персональных данных. Условие о передаче персональных данных третьим лицам можно включить в текст основного согласия на обработку таких данных. А можно (а в некоторых случаях необходимо) оформить отдельно письменное согласие именно на передачу данных третьим лицам.

Пример составления документа

Согласие на передачу персональных данных третьим лицам

Я, Громова Ульяна Викторовна, 18.11.2000 года рождения, паспорт серия 48 98 № 46941364, выдан Территориальным отделом полиции Кировского района г. Ульяновска 15.12.2020 г., зарегистрированная по адресу: Россия, Ульяновская область, г. Ульяновск, ул. Свердлова, 13-59,

даю согласие Обществу с ограниченной ответственностью «КонсалтингКадр», ИНН 469851314684, юридический адрес: Россия, Ульяновская область, г. Ульяновск, ул. Казакова, д. 19,

на передачу моих персональных данных третьим лицам:

• фамилия, имя, отчество
• сведения об образовании
• сведения о стаже работы, должности
• паспортные данные
• сведения о регистрации по месту жительства

в целях подбора вакансий с целью дальнейшего трудоустройства у работодателей-юридических лиц или индивидуальных предпринимателей, осуществляющих свою деятельность на территории города Ульяновска или города Москвы, состоящих в базе данных ООО «КонсалтингКадр» в качестве работодателей.

Настоящее согласие выдано на срок до 01.01.2022 года. По истечении срока действия настоящего согласия персональные данные отзываются.

Громова У.В. 10.10.2021 г.

Когда необходимо получить согласие на передачу персональных данных третьим лицам

Работодатель вправе передать персональные данные работника, в том числе в коммерческих целях, только при условии получения письменного согласия работника. Причем он должен сначала получить согласие, а потом осуществить передачу. Это правило устанавливает ст. 88 Трудового кодекса РФ. Например, работодатель-учредитель организации не предоставил на собрании учредителей копию трудового договора с генеральным директором. Может он так сделать? Да, так как ст. 88 Трудового кодекса РФ устанавливает запрет на передачу данных.

Такое согласие целесообразно получить и при заключении организацией в отношении своих работников договоров на добровольное медицинское страхование, страхование ответственности (в т.ч. ОСАГО), курсов повышения квалификации или учебы и т.п.

Как составить документ и где его хранить

К содержанию согласия на обработку персональных данных Закон предъявляет определенные требования. Он прямо устанавливает, какие элементы обязательно включаются в текст. В том числе это перечень действий с персональными данными, на совершение которых дается согласие. Однако цели обработки данных и их передачи третьему лицу могут отличаться. Именно в таких случаях получайте отдельное согласие на передачу. К его содержанию требований Закон не устанавливает. Но! Чтобы документ в дальнейшем контролирующие органы приняли именно как согласие, необходимо включить:

• сведения о субъекте персональных данных
• формулировку «даю согласие на передачу персональных данных»
• кому дается согласие
• круг третьих лиц, которым может осуществляться передача, — конкретная организация (например, банк), признаки (как в примере — работодатели)
• категории персональных данных, которые разрешают передавать
• цель передачи персональных данных
• срок действия согласия
• подпись и дата

Согласие на передачу персональных данных третьему лицу должно быть оформлено до факта передачи сведений. В противном случае может наступить ответственность за разглашение персональных данных. От дисциплинарной до уголовной.

Хранить согласие на передачу персональных данных третьим лицам можно в личном деле или по общим правилам хранения персональных данных.