Обработка персональных данных в договорах с юридическими лицами: согласие сотрудников и отвественность организации

1) В соответствии со статьей 6 Федерального закона "О персональных данных" обработка персональных данных допустима при наличии согласия субъекта персональных данных. В данном случае, так как предоставленные персональные данные относятся к сотрудникам юридических лиц, обработка данных должна производиться с их согласия. 2) Заключение согласия на обработку персональных данных может быть предоставлено как непосредственно сотрудниками юридических лиц, так и организацией, которая выступает в качестве гаранта получения такого согласия. В рамках заключаемого договора можно предусмотреть условия, определяющие ответственность за сбор и предоставление согласия на обработку персональных данных.

1) В соответствии с требованиями законодательства Российской Федерации, перед обработкой персональных данных субъекта персональных данных должно быть получено его согласие на обработку персональных данных, если иное не установлено законом. Согласие на обработку персональных данных должно быть добровольным, конкретным, информированным и выраженным в письменной форме или в форме, которая позволяет сделать вывод о даче согласия на обработку персональных данных.

2) Организация, предоставляющая персональные данные сотрудников, не может получить от имени сотрудников такое согласие на обработку персональных данных, так как персональные данные принадлежат субъекту персональных данных и обработка персональных данных должна осуществляться с его согласия. Если в договоре с юридическим лицом предусмотрено передача персональных данных, ИП должен заключить сотрудниками, чьи персональные данные передаются, соответствующее соглашение на обработку персональных данных в соответствии со ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".

По данному вопросу применимы следующие статьи законодательства Российской Федерации:

1) Статья 6 Федерального закона "О персональных данных" (152-ФЗ), которая определяет, что обработка персональных данных допустима только при наличии согласия субъекта персональных данных на обработку своих персональных данных;

2) Статья 9 Федерального закона "О персональных данных" (152-ФЗ), которая определяет, что осуществление обработки персональных данных работодателем допускается исключительно для целей трудовых отношений, при условии соблюдения требований федерального закона "О персональных данных".

Ответы на ваши вопросы:

1) Да, вы обязаны получать согласие сотрудников на обработку их персональных данных в силу статьи 6 Федерального закона "О персональных данных" (152-ФЗ), если вы обрабатываете их персональные данные в своей деятельности.

2) Вы не можете возложить ответственность за получение согласия на организацию, так как обязанность получения согласия лежит на вас - ИП, как на контролирующей стороне. Однако, вы можете заключить договор с юрлицей, в котором будет указано, что данная организация обязуется предоставить все необходимые сведения и получить согласие своих сотрудников на обработку их персональных данных. В любом случае, вы ответственны за соблюдение прав субъектов персональных данных и требований федерального закона "О персональных данных", так как являетесь обработчиком этих данных.