Документ

Письмо Роскомнадзора от 31.03.2022 № 08-20152

Комментарий

Если персональные данные работника передаются третьей стороне в рамках договорных отношений (например, на основании заключенного договора об оказании услуг по ведению бухгалтерского учета), то работодателю необходимо получить письменное согласие сотрудника на обработку его персональных данных в этих целях. Указывать в тексте письменного согласия реквизиты такого договора не нужно. Это следует из письма Роскомнадзора от 31.03.2022 № 08-20152.

Работодатель не вправе сообщать персональные данные работников третьей стороне без их письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника и в других предусмотренных законом случаях (ст. 88 ТК РФ).

Требования к согласию на обработку персональных данных в письменной форме установлены ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Из этой нормы следует, что в согласии в числе прочего необходимо указать наименование и адрес оператора персональных данных, наименование и адрес лица, которое ведет обработку персональных данных по поручению оператора. Если персональные данные работника передаются третьей стороне по договору-поручению, указывать в тексте согласия на обработку персональных данных реквизиты такого договора необязательно, поскольку это не предусмотрено законом. При этом в согласии следует указать наименование организации-аутсорсера.