Как специалисту по охране труда передавать персональные данные

Юлия Миронова

Эксперт по охране труда, аудитор по безопасности технологических процессов и производств

Специалист по охране труда может передавать и обрабатывать персональные данные работников без их письменного согласия, если это касается обязательных процедур по ОТ, выполнения которых требует закон (подп. 2 ч. 1 ст. 6, п. 2 ст. 9 Закона от 27.07.2006 № 152-ФЗ). В таблице перечислили данные процедуры и дали правовое основание обязательности мероприятий.

Таблица. Процедуры по ОТ, в рамках которых можно передавать персданные без согласия работников

Возьмите согласие у работника, если организуете необязательные процедуры, которые не предусмотрены законом (подп. 1 ч. 1 ст. 6 Закона от 27.07.2006 № 152-ФЗ). Потребуется, если решите организовать одно из необязательных мероприятий по улучшению условий охраны труда. Например, соревнования ГТО.

Согласие на обработку персональных данных потребуется при направлении работника на санаторно-курортное лечение, так как в этом случае обрабатывают специальную категорию персданных – сведения о состоянии здоровья. Такие данные можно обрабатывать и передавать только с согласия работника (подп. 1 п. 2 ст. 10 Закона от 27.07.2006 № 152-ФЗ).

Оформляет согласие ответственный за персданные или работник в рамках должностных обязанностей по ДИ, например кадровик (ст. 9 Закона от 27.07.2006 № 152-ФЗ).

Какие меры безопасности

При передаче данных работников соблюдайте меры безопасности. Ниже перечислили основные из них.

Передавайте данные только через рабочую почту, например если необходимо направить заявку на прохождение обучения работников в УЦ или поименный список для проведения периодического медосмотра. Для усиления безопасности создайте запароленный архив. Пароль от него сообщите по другому каналу связи – в мессенджере или по телефону.

Используйте безопасные мессенджеры, которые входят в реестр отечественного программного обеспечения. При использовании иностранных мессенджеров риск утечки данных возрастает. Если это случится и Роскомнадзор узнает, что данные передавали через ...