Нужно ли в согласии на обработку персональных данных указывать, кто и кому будет их передавать?
Ответы по кадрам и оплате труда

Нужно ли в согласии на обработку персональных данных указывать, кто и кому будет их передавать?

Дата публикации

Вопрос аудитору

Как правильно оформить согласие работника на обработку работодателем его персональных данных? Нужно ли указывать в этом документе конкретное лицо (например, руководителя организации), которому сотрудник дает свое согласие, или достаточно указать только наименование работодателя? Необходимо ли указывать в согласии перечень учреждений и организаций (ИП), которым работодатель будет передавать персональные данные работника?

Необязательно указывать в согласии на обработку персональных данных конкретное лицо, которое будет их обрабатывать. Также в нем не нужно указывать лиц, которым будут переданы персональные данные работника в процессе их обработки. Обосновывается это следующим.

Работодатель вправе передавать персональные данные работников третьим лицам при наличии письменного согласия работников, за исключением некоторых случаев (ч. 1 ст. 88 ТК РФ).

Под обработкой персональных данных понимается любое действие (операция) или их совокупность с использованием или без использования средств автоматизации. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", далее – Федеральный закон № 152-ФЗ).

В соответствии с п. 4 ст. 9 Федерального закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя:

  • фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  • наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  • срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  • подпись субъекта персональных данных.

Как видно из приведенных выше норм, в согласии на обработку персональных данных может быть указано как наименование, так и Ф. И. О. оператора, получающего согласие субъекта персональных данных. Таким образом, если оператором персональных данных (работодателем) является организация, в согласии достаточно указать ее наименование и адрес. Если же оператором является ИП, следует указать его Ф. И. О. и адрес. Указывать в качестве оператора персональных данных руководителя организации-работодателя не нужно.

Порядок заполнения формы согласия на обработку персональных данных также не предусматривает указания конкретных лиц, которым персональные данные будут передаваться в процессе обработки. Как следует из приведенной выше нормы п. 4 ст. 9 Федерального закона № 152-ФЗ, в согласии достаточно обозначить цель обработки персональных данных, а лиц, которые получат к ним доступ впоследствии, оператор (работодатель) определит самостоятельно.