Как получить согласие сотрудника на распространение персональных данных
Анастасия Синицына
главный редактор Системы Кадры, эксперт по трудовому законодательству
Если собираетесь передавать персональные данные сотрудника неограниченному кругу лиц, возьмите у него письменное согласие на распространение персональных данных, согласие на обработку в этом случае не подойдет (ст. 88 ТК, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ, приказ Роскомнадзора от 24.02.2021 № 18).
Утвержденной формы согласия на распространение персональных данных нет. Но при его оформлении нужно учитывать обязательные требования Роскомнадзора к содержанию согласия (приказ Роскомнадзора от 24.02.2021 № 18).
В таком согласии, кроме общих сведений, укажите сведения об информационных ресурсах работодателя, категории персональных данных, которые работник разрешил передать или установил запреты и ограничения, цели обработки и другие данные. Полный перечень сведений, которые нужно включить в согласие, смотрите в таблице ниже.
Таблица. Сведения, которые нужно включить в согласие на распространение персональных данных
Сотрудник имеет право выбирать, какие именно персональные данные и на каких условиях может распространять работодатель. Например, он может разрешить публиковать на корпоративном сайте только его фото, фамилию и имя, а дату рождения не показывать. Либо он может разрешить передачу персональных данных только своим коллегам или группе сотрудников, например, только бухгалтерии (ч. 9 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).
Если в согласии на распространение персональных данных работник указал условия или запреты на их обработку, вы должны опубликовать информацию о таких условиях или запретах. Сделать это нужно в течение трех рабочих дней. Опубликуйте эту информацию на том же ресурсе, через который распространяли данные о работнике (ч. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).
Но есть исключение. Работник не может установить запрет и условия для обработки персональных данных, если сведения распространяются в государственных, общественных или иных публичных интересах (ч. 11 ст. 10.1 Федерального закона от ...
Если в согласии на распространение персональных данных работник указал условия или запреты на их обработку, вы должны опубликовать информацию о таких условиях или запретах. Сделать это нужно в течение трех рабочих дней. Опубликуйте эту информацию на том же ресурсе, через который распространяли данные о работнике (ч. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).
Но есть исключение. Работник не может установить запрет и условия для обработки персональных данных, если сведения распространяются в государственных, общественных или иных публичных интересах (ч. 11 ст. 10.1 Федерального закона от ...
Информационный источник публикации Актион МЦФЭР
Источник изображения Magnific