Как правильно подписать согласие на обработку персональных данных на работе: вопросы и ответы

Согласно Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", работник должен дать свое информированное и сознательное согласие на обработку своих персональных данных. Работодатель также обязан сообщить работнику о целях обработки данных, категориях обрабатываемых данных и о том, кому могут быть переданы данные. В данном случае, работодатель должен указать конкретные организации, которым будут передаваться данные, иначе работник не в полном объеме сможет осознанно дать свое согласие на обработку своих персональных данных. Отделы компании, такие как бухгалтерия или отдел КДП, не считаются третьими лицами, так как эти подразделения составляют внутреннюю структуру работодателя, а не сторонние организации.

Для решения вопроса о подписании согласия на обработку персональных данных и передачу данных третьим лицам рекомендуется требовать от работодателя заполнение и предоставление списка третьих лиц, которым будут передаваться персональные данные. Также рекомендуется требовать от работодателя предоставления полного текста соглашения на обработку персональных данных и передачу их третьим лицам, который должен содеражать: цели сбора и использования персональных данных, перечень информации, подлежащей обработке, перечень действий с персональными данными и условия их обработки. В случае, если работодатель не сможет предоставить полный текст соглашения и список третьих лиц, получение согласия на обработку персональных данных и передачу их третьим лицам является неправомерным действием и может быть осмотрено в соответствии с законодательством.

Статья 6 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; статья 9 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; статья 10 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; статья 18.1 Кодекса Российской Федерации об административных правонарушениях.