Передача персональных данных третьим лицам образец. Передача персональных данных. Пошаговая инструкция по составлению документа с примерами

В 2019 году работодателю необходимо получить согласие работников на передачу их персональных данных третьему лицу. Поводов для передачи данных может быть много, например, заключение договоров ДМС или получение “зарплатных” карт. Читайте о том, как оформляется процедура, скачайте готовый образец документа

Из этой статьи вы узнаете:

В каких случаях требуется передача персональных данных работника третьим лицам

Законодательство в сфере персональных данных с каждым годом предъявляет все более жесткие требования к их защите. Очевидно, что операторы собирают их не только для того, чтобы хранить и оберегать; обработка подразумевает и их передачу.

Статьей 88 ТК РФ определено, что в общих случаях передача персональных данных третьим лицам осуществляться не может. За исключением двух вариантов:

1. Служащий дал письменное согласие на передачу, при этом его предварительно проинформировали, кому и для чего понадобилась его личная информация.

2. Конфиденциальные данные передаются без согласия их субъекта в особых случаях:

• в госорганы;
• при угрозе жизни и здоровью человека;
• в случаях, определенных федеральным законом.

Составляем Политику обработки персданных по новым требованиям Роскомнадзора

Роскомнадзор определил, что должно быть в политике обработки персональных данных. Проверьте, соответствует ли ваша политика новым правилам. Компания должна утвердить Положение о защите персональных данных и другие локальные акты, но они не заменят Политику, выбрать один из документов не получится. Если у вас такого документа еще нет, срочно утвердите. Штраф за его отсутствие - 30 тыс. рублей. Образец, который подготовили эксперты журнала “Справочник кадровика” , сэкономит вам время.

Если с первым пунктом всё понятно, то второй нуждается в пояснениях.

Что касается госорганов, то работодатель не может не передавать им сведения о сотрудниках. Это:

• Фонд соцстрахования;
• Пенсионный фонд;
• Налоговые органы;
• Трудовая инспекция;
• Органы исполнительной власти, расследующие несчастные случаи в компании.

Очевидно, что отказ служащего от посредничества нанимателя во взаимодействии с этими учреждениями невозможен.

Кредитные учреждения, банки, страховые компании в этот перечень не входит. Им информация предоставляется только с письменного согласия служащего.

Что касается передачи ПДн при угрозе жизни и здоровью – это вопрос приоритетности безопасности человеческой жизни. Например, при внезапном ухудшении здоровья, распространении инфекций, неоднократных отравлениях нанимателю придется по запросу передать в медучреждение имеющуюся у него информацию о здоровье служащего.

Также в некоторых отраслях от сотрудников требуется предварительное медобследование (медкнижка), результаты которого предъявляются контролирующим органами при проверках.

Что касается случаев, определяемых федеральным законом к ним можно отнести, например, ч. 5 ст. 20 ФЗ № 79-ФЗ от 27.07.2004 г, который обязывает опубликовывать в СМИ по их обращениям информацию о доходах и имуществе госслужащих.

Есть еще несколько ситуаций, в которых у работодателя возникают сомнения: можно передавать ПДн или нет.

Передача между структурными подразделениями (от кадровика к бухгалтеру или в отдел безопасности). Данная процедура необходима, и она возможна, но должна быть оговорена в Положении о защите ПДН, с которым служащий ознакомлен. Обмен данными происходит между лицами, включенными в приказ о сотрудниках, имеющих допуск к ПДн персонала.

Передача родственникам служащего. Несмотря на близкие связи, они в данной ситуации являются третьими лицами, и без согласия сотрудника получить его данные не могут.

Передача сведений в профсоюз – с письменного согласия сотрудника.

Как организовать работу с персональными данными, чтобы было удобно вам и безопасно для компании

Для вас две новости: хорошая и плохая. Плохая: появятся два новых штрафа за нарушения в работе с персональными данными. Хорошая новость - эксперты “Справочника кадровика” собрали все способы , как организовать работу с персданными так, чтобы было удобно вам и безопасно для компании. Как облегчить себе работу - узнаете из статьи.

Как оформляется передача данных

При заключении трудового договора получить у работника письменное согласие на предоставление его персональных данных третьим лицам во всех необходимых ситуациях до момента увольнения – нельзя.

Алгоритм передачи персональных данных третьим лицам в 2019 такой:

Шаг 1. От инстанции нанимателю пришел письменный запрос. Основной его критерий – мотивированность. Документ должен включать в себя указание цели запроса, ссылку на правовые основания запроса, перечень запрашиваемой информации.

Шаг 2. Проанализировав полученную бумагу, наниматель может сразу отказать в выдаче ПДн, если у него возникнут сомнения, аргументировав отказ тем, что запрашиваемые сведения отнесены законом к информации с ограниченным доступом.

Шаг 3. Если запрос закономерен, руководитель направляет служащему уведомление о необходимости дать согласие с указанием названия учреждения, запросившего данные и целей их использования.

Шаг 4. Сотрудник пишет согласие или отказ в передаче сведений.

Шаг 5. Если согласие получено, наниматель отправляет заявителю необходимую информацию, напоминая ему об ответственности и с просьбой предоставить отчет об использовании данных согласно означенным целям.

Шаг 6. Запросившая информацию инстанция по окончании проведения манипуляций с ней высылает начальнику служащего подтверждение того, что использовала ее в строгом соответствии с целями, указанными в первоначальном запросе.

Все упомянутые бумаги составляются в вольной форме, поскольку унифицированных бланков не существует.

Новые возможности для карьерного роста

Соответствует требованиям профстандарта «Специалист по управлению персоналом», за прохождение - удостоверение о повышении квалификации. Учебные материалы представлены в формате наглядных конспектов с видеолекциями экспертов, сопровождаются готовыми шаблонами документов, которые можно скачать и оставить себе для работы.

Как составить согласие на передачу персональных данных третьим лицам

Документ прост в составлении, его можно оформить в печатном или рукописном виде. Пишется на имя руководителя от служащего (ФИО, паспорт, прописка). Суть документа раскрывается в первом предложении: человек дает согласие своему работодателю на предоставление персональных данных третьей стороне (название учреждения) для определенной цели. Далее следует перечисление тех сведений, которые передаются.

При составлении документа будет целесообразным указать, в течение какого времени настоящее согласие будет действительно. Заканчивается согласие подписью служащего и датой составления.

Ответственность за нарушения

Несогласованная передача персональных данных третьим лицам в 2019 считается их разглашением и влечет за собой ответственность:

1. Дисциплинарную (замечание, выговор, увольнение).

2. Административную (ст. 13 КоАП) в виде штрафа:

• 1-3 тыс.руб. для граждан;
• 5-10 тыс.руб. для должностных лиц;
• 20-50 тыс.руб. для организаций.

3. Уголовную (ст. 137 УК РФ), если будет доказано, что передача была умышленной, в виде:

• штрафа 200 тыс.руб.;
• обязательных работ 120-180 ч.;
• исполнительных работ до 12 мес.;
• ареста на срок до 4 мес.

4. Гражданско-правовую. По решению суда нарушителю вменяется в обязанность выплатить пострадавшему компенсацию за моральный ущерб.

Да, работодателю необходимо получить согласие работников на передачу их персональных данных третьему лицу. В качестве образца Вы можете использовать форму Согласия субъекта персональных данных на обработку его персональных данных, размещенную в Системе Юрист.

Гость, знакомьтесь - !

Обоснование данной позиции в материалах «Системы Кадры».

«Как получить согласие сотрудника на обработку его персональных данных

По ходу деятельности у работодателя возникает необходимость в обработке персональных данных сотрудников. Обработка таких данных за исключением отдельных случаев происходит только с письменного согласия сотрудников. При этом согласие должно включать в себя следующую информацию:

фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;

• наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;

• срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись сотрудника.

При недееспособности сотрудника письменное согласие на обработку его персональных данных дает его законный представитель: родитель, опекун (ч. 6 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).

Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, направив работодателю отзыв в произвольной форме. В такой ситуации организация вправе продолжить обработку персональных данных без согласия сотрудника с учетом ограничений, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ, например, для осуществления правосудия или защиты жизни (здоровья) самого сотрудника. Об этом говорится в части 2 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.

Следует отметить, что при возникновении спора обязанность представить доказательства того, что согласие сотрудника на обработку его персональных данных получено, возлагается на работодателя (ч. 3 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).

С согласия сотрудника организация вправе также поручить обработку персональных данных другому лицу (ч. 3 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ). В этом случае ответственность перед сотрудником за действия указанного лица по-прежнему будет нести работодатель, а лицо, осуществляющее обработку персональных данных по поручению работодателя, будет отвечать непосредственно перед работодателем (ч. 5 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ).

Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей, а также от лиц, с которыми заключены в организации гражданско-правовые договоры. Об этом сказано в пункте 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

В каких случаях согласие сотрудника на передачу персональных данных не требуется

В отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Об этом сказано в статье 6 Закона от 27 июля 2006 г. № 152-ФЗ.

К таким случаям относится передача сведений в:

• Пенсионный фонд РФ (ст. 9 Закона от 1 апреля 1996 г. № 27-ФЗ);
• налоговые органы (ст. 24 НК РФ);
• военные комиссариаты (ст. 4 Закона от 28 марта 1998 г. № 53-ФЗ);
• иные органы, когда обязанность передачи им сведений, относящихся к персональным данным сотрудника, закреплена за работодателем законом либо необходима для достижения установленных законом целей (например, суды, прокуратуру и т. п.).

Кроме того, согласие не требуется в следующих случаях:

• обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗ, Законом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);
• проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;

• обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
• обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
• обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.

Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета. Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных. Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ».

БЛАГОДАРИМ ВАС ЗА ОБРАЩЕНИЕ К ЭКСПЕРТАМ. СИСТЕМА ЮРИСТ ВСЕГДА НА РАССТОЯНИИ ОДНОГО КЛИКА.

Профессиональная справочная система для юристов, в которой вы найдете ответ на любой, даже самый сложный вопрос.

Работодатель располагает персональными данными своих работников. В целях защиты этих данных, установлен определенный порядок их получения, хранения, обработки и защиты. Так, работодатель, не вправе сообщать персональные данные работника третьим лицам, без его письменного согласия. В статье рассмотрим, как получить согласие работника на передачу его персональных данных.

Какие требования обязан соблюдать работодатель при передаче персональных данных третьим лицам?

Работодатель наделяется правом обрабатывать сведения о своих работниках и отвечает за сохранность полученных от работника персональных данных.

Статьей 88 Трудового кодекса РФ установлено, что работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия самого работника. При передаче личных сведений о работнике третьим лицам работодателю следует предупредить их о том, эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Какие сведения относятся в персональных данным работников?

В соответствии с частью первой статьи 85 Трудового кодекса РФ под персональными данными работника понимается информация, касающегося конкретного работника и необходимая работодателю в связи с трудовыми отношениями.

Более подробное содержание персональных данных работника дается в статье 3 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», действующем в редакции от 25.07.2011 года (далее – Закон о персональных данных).

Персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу. Речь идет о таких данных как:

• фамилия, имя, отчество,
• дата и место рождения,
• адрес, телефон,
• семейное положение,
• социальное положение,
• имущественное положение,
• образование,
• профессия,
• доходы, размер зарплаты,
• другая информации.

Данный список, законодатель оставил открытым, так как перечислить полный перечень личных сведений не представляется возможным.

Это означает, что к персональным данным относятся и другие сведения, конкретизирующие определенного человека, в том числе паспортные данные работника; сведения о трудовом стаже; номер страхового свидетельства государственного пенсионного страхования; информация о военной службе работника; сведения о воинском учете и т.д.

Как уведомить работника о необходимости дать согласие на предоставление персональных данных?

Итак, передавать персональные данные работника третьим лицам работодатель вправе только с письменного согласияработника.

Вот образец уведомления о необходимости дать согласие на предоставление персональных данных.

ООО «Калибр»

Ведущему товароведу

отдела снабжения

И.Л. Ильину

Уведомление

13.02.2012 г. №10

О необходимости дать согласие на предоставление

персональных данных

Уважаемый Иван Леонидович!

Сообщаем Вам, что в ООО «Калибр» поступил запрос из ОАО «Кредитный банк» от 10.02.2012 г. исх. №49 о необходимости предоставления Ваших персональных данных для рассмотрения вопроса о выдаче Вам кредита.

В связи с получением данного запроса просим Вас дать согласие на предоставление ОАО «Кредитный банк» следующий персональных данных:

1. дата приема на работу в ООО «Весна»;
2. занимаемая должность;
3. размер заработной платы.

Генеральный директор Храмов Б.И. Храмов

С уведомлением ознакомлен:

13.02.2012 г. Ильин И.Л. Ильин

Как оформляется согласие работника на передачу персональных данных?

Ознакомившись с уведомлением, работник дает свое согласие на передачу персональных данных. Согласие оформляется в письменной форме.

Согласие на обработку персональных данных работника, в соответствии со статьей 9 Закона о персональных данных,должно включать в себя, в частности:

• фамилию, имя, отчество, адрес работника, паспортные данные;
• наименование работодателя и его адрес;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие работника;
• перечень действий с персональными данными, на совершение которых дается согласие;
• срок, в течение которого действует согласие работника;
• подпись работника.

Ниже приведен образец оформления согласия на передачу персональных данных третьим лицам.

Генеральному директору

ООО «Калибр»

Б.И. Храмову

от ведущего товароведа

отдела снабжения

Ильина И.Л.,

зарегистрированного по адресу:

г. Москва, ул. ________, д.__, кв.___,

паспорт _____ № _________

выдан ___________________

код подразделения ________

Согласие на передачу персональных данных

Я, Ильин Иван Леонидович, даю свое согласие ООО «Калибр» (г. Москва, ул. Братиславская, д.21) на передачу моих персональных данных, содержащих дату приема на работу в ООО «Калибр», занимаемую мною должность, размер зарплаты в ОАО «Кредитный банк» для рассмотрения вопроса о выдаче мне кредита. Срок действия настоящего согласия – два месяца. О праве на досрочный отзыв своего согласия уведомлен.

13.02.2012 г. Ильин И.Л. Ильин

Направляем сведения третьим лицам

После того как получено согласие работника, можно направить сведения третьим лицам.

Вот образец ответа на запрос о предоставлении персональных данных.

Общество с ограниченной ответственностью «Калибр»

ООО «Калибр»

Генеральному директору

ОАО «Кредитный банк»

В.М. Иванову

112108, г. Москва,

ул. Люблинская, д.58

Уважаемый Владимир Михайлович!

В ответ на Ваше письмо от 10.02.2012 г. исх. №49, сообщаю, что Ильин Иван Леонидович работает в ООО «Калибр» с 01.05.2004 года в должности ведущего товароведа отдела снабжения с ежемесячной заработной платой в размере 30000 (тридцать тысяч) рублей.

Сообщаю, что предоставленная Вам информация относится к персональным данным работника и является конфиденциальной.

Предупреждаю Вас о том, что указанные персональные данные могут быть использованы Вами исключительно в целях, для которых они сообщены.

В соответствии со статьей 88 Трудового кодекса Российской Федерации прошу предоставить письменное подтверждение того, что предоставленная Вам информация была использована только в указанных целях.

Генеральный директор Храмов Б.И. Храмов

Генеральному директору

Общества с ограниченной ответственностью «______________»

И.И.Иванову

Адрес места нахождения ООО «_______________»:

111111, г.Москва, ул.Туристов, д.12

_______________________________________

(Ф.И.О. Работника полностью)

___________________________________________________

ЗАЯВЛЕНИЕ
О СОГЛАСИИ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Я, работающий(ая) в Обществе с ограниченной ответственность «_______________» (далее по тексту - Работодатель ) по Трудовому договору № ____ от «___» _____ 20__ года,

________________________________________________________ (далее по тексту - Работник ),

(Ф.И.О. полностью)

имеющий(ая) паспорт гражданина(ки) Российской Федерации: ____________________________

(серия, № паспорта)

_________________________________________________________________________________ ,

(когда, кем выдан паспорт)

зарегистрированный(ая) по адресу: _________________________________________________

________________________________________________________________________________ ,

в соответствии с нормами главы 14 Трудового кодекса РФ и Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» СВОЕЙ ВОЛЕЙ И В СВОЕМ ИНТЕРЕСЕ ДАЮ ПИСЬМЕННОЕ СОГЛАСИЕ на передачу Работодателем моих персональных данных третьим лицам (далее - иным операторам).

Передача моих персональных иным операторам должна осуществляться Работодателем только с целью исполнения обязательств, возложенных на него законодательными, нормативными актами либо установленных договорами и иными законными сделками, а также для соблюдения моих прав и интересов.

Работодатель с моего настоящего согласия имеет право передавать мои персональные данные, указанные ниже, следующим иным операторам:

1. Банку - для оформления безналичного счета, на который Работодателем будет перечисляться заработная плата и иные доходы Работника, при условии, что Работодатель заранее сообщит Работнику наименование и адрес данного банка:

Фамилия, имя, отчество

Дата, месяц, год рождения

Паспортные данные

ИНН, контактный телефон

Размер заработной платы и иных доходов, выплачиваемых Работодателем

Адрес регистрации

Адрес фактического проживания

2. Кредитным организациям, в которые Работник обращался для оформления кредитов, ссуд либо получения иных услуг, при условии, что Работник заранее сообщит Работодателю наименования указанных кредитных организаций:

Фамилия, имя, отчество

Дата, месяц, год рождения

Паспортные данные

3. Посольским, консульским представительствам иностранных государств, визовым центрам - для исполнения Работодателем официальных запросов по вопросам предоставления Работнику въездных виз, при условии, что Работник заранее сообщит Работодателю наименования указанных организаций:

Фамилия, имя, отчество

Дата, месяц, год рождения

Гражданство

Место работы и занимаемая должность

Размер заработной платы, выплачиваемой Работодателем

Стаж работы

Даты разрешенного отпуска

Номер заграничного паспорта

Срок действия загранпаспорта

Я согласен(а) с тем, что мои указанные выше персональные данные будут обрабатываться перечисленными выше иными операторами в моем интересе методом смешанный (в том числе автоматизированной с помощью средств вычислительной техники и на бумажных носителях) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам, в том числе с использованием трансграничной передачи данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

Настоящее согласие мною дается на срок действия Трудового договора с Работодателем.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа.

Настоящее согласие считается также отозванным в случае досрочного расторжения Трудового договора с Работодателем по любой причине.

Подтверждаю, что с нормами Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», Положением об обработке и защите персональных данных Работников ООО «_________________» я ознакомлен(а), права и обязанности в области защиты персональных данных мне разъяснены, в том числе и порядок отзыва согласия на обработку персональных данных.

Подтверждаю, что всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.

_________________________________ _______________________

(собственноручная подпись Работника ) (Ф.И.О. Работника )

«___» _____ 201_ года

Примечание:

1.Вместо паспорта могут указываться данные иного документа, удостоверяющего личность Работника.

2.Письменное согласие Работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.

3. Перечень персональных данных и операторов ПДн не является исчерпывающим и уточняется исходя из целей получения согласия.