С 1 марта 2021 годы в стандартном согласии об обработке персданных больше нельзя указывать, что сотрудник не возражает, чтобы его данные работодатель передавал третьим лицам.
Для этого теперь нужно отдельное согласие. В нем должна быть графа, где сотрудник сможет отметить, какую информацию о себе он разрешает распространять, а какую нет.
Например, сотрудник согласен, чтобы на сайте компании разместили его фотографию, имя и должность, но дату рождения хочет оставить в тайне. В таком случае в согласии на распространение напротив даты рождения он напишет «нет» или «не согласен». Самовольно передавать персданные, которых в согласии нет, нельзя.
Запрет не действует, если обязанность передавать информацию устанавливает закон. Так, независимо от решения сотрудника, вы должны передавать данные в ПФР, налоговую, военкомат и т. д. Еще одна ситуация — если данные о работнике запрашивают правоохранительные органы.
Чтобы отозвать согласие на распространение персональных данных, сотрудник должен подать вам требование о прекращении распространения персональных данных. Немедленно прекратите распространять персональные данные работника сразу после того, как получите такое требование.
Сотрудник может сразу прописать в согласии, какие персональные данные разрешает передавать неограниченному кругу лиц. Если сразу не взяли такое согласие, то получайте согласие каждый раз, когда соберетесь передать персональные данные третьим лицам. Например, в первый день работы вы взяли у сотрудника согласие на передачу его фотографии охранной организации, которая отвечает за пропускной режим на территорию вашей компании. Через три месяца вы решили разместить фото сотрудника на доске почета. Значит, снова берите у него письменное согласие на передачу персональных данных.
Получать согласие сотрудника на передачу персональных данных вы обязаны не во всех случаях. Например, если сведения передаете в Пенсионный фонд, налоговые органы, военкоматы, а также по запросу иных государственных органов.
Получать согласие сотрудника не нужно, если информацию о нем требует прокуратура, полиция, ФСБ, инспектор труда или иные органы, у которых по закону есть право запрашивать персональные данные. Об этом говорится в частях 7–9 пункта 4 разъяснений Роскомнадзора от 14.12.2012.
Если у государственного органа или организации, откуда поступил запрос, нет права получать персональные данные, возьмите у сотрудника согласие на передачу данных. Если сотрудник отказывается, передавать данные нельзя.
Также вы вправе без согласия работать с персональными данными уволенного сотрудника для целей налогового и бухгалтерского учета. Не распространяется закон о персональных данных и на материалы, которые вы передали в архивную организацию на хранение. Все случаи, когда согласие на обработку персональных данных получать не нужно, смотрите в пунктах 2–11 части 1 статьи 6, части 2 статьи 10, статье 10.1 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
#вопрос@kss_club
