Согласие работника на передачу персональных данных образец. Типовая форма заявления о согласии работника на передачу его персональных данных третьим лицам. Как уведомить работника о необходимости дать согласие на предоставление персональных данных
Персональными данными называют любые сведения, которые относятся к соответствующему или определяемому на основании этих сведений физлицу. регламентируется ст.88 ТК РФ .
Об особенностях трансграничной передачи персональных данных читайте .
Официальные получатели личных сведений
Официально являющиеся получатели персональных сведений гражданина (кому можно передавать без согласия) считаются следующие учреждения:
- ФСС РФ (Фонд соцстрахования): на основании ФЗ № 125 «Об обязательном соцстраховании от несчастных случаев на производстве и профзаболеваний».
- Пенсионный фонд России: регламентируется ФЗ № 27 «О персонифицированном учете в системе обязательного пенсионного страхования».
- Налоговые службы: согласно закону № 146 ч.1 НК РФ .
- Службы занятости: в соответствии с ФЗ № 1032-1 «О занятости населения в России».
- Органы министерства внутренних дел: ФЗ №3 «О полиции», ФЗ № 40 «О федеральной службе безопасности», ФЗ №144 «Об оперативно-розыскной деятельности».
- Военные комиссариаты: регламентируются ФЗ № 53 «О воинской обязанности и военной службе», Постановление Правительства РФ № 719 «Положение о воинском учете», Указ Президента России № 1132 «Об утверждении Положения о военных комиссариатах».
- Иные службы государственного контроля и надзора за соблюдением законодательства о труде.
Разглашение постороннему субъекту
ФЗ «О защите прав потребителей» включает в себя обработку с последующей передачей своих личных данных, если есть согласие сотрудника. При этом составляется в письменной форме документ, который хранится у работодателя. При возникшем споре бумага становится доказательством наличия согласия на передачу личных сведений сотрудника постороннему субъекту.
Каждая компания может столкнуться с необходимостью периодической отправки личных данных служащего из 1 структурного подразделения в другое. Эти сведения отправляются кадровой службой в бухгалтерию или службу безопасности. В этом случае учреждение должно ознакомить сотрудника с актом с получением подписи, подтверждающей его согласие.
Каким организациям позволяется получать личные сведения работника при его согласии? К примеру, такими учреждениями может стать банк для оформления безналичного счета, куда Наниматель будет перечислять зарплату и другие доходы сотрудника. Или кредитные организации, куда гражданин обращался за оформлением кредита или ссуд.
Предназначение бумаги
Главное предназначение бумаги – получение письменного согласия сотрудника, позволяющего сообщать личные сведения работника третьей стороне.
В положении указывается порядок обращения с персональными данными работника.
гласит , что он содержит в себе следующие пункты:
- Ф. И. О. с адресом сотрудника.
- Номер с датой выдачи и наименованием органа, выдавшего документ, который удостоверяет личность служащего.
- Наименование с юридическим адресом нанимателя, получающего согласие в письменной форме.
- Соответствующая цель отправки персональных сведений третьей стороне.
- Конкретный список конфиденциальных сведений, на передачу которых сотруднику требуется дать согласие.
- Период, на протяжении которого данный документ имеет силу.
- Порядок отзыва согласия служащего.
Пошаговая инструкция по составлению документа с примерами
Для оформления бумаги по передаче персональных сведений рекомендуем воспользоваться нижеописанной инструкцией. Особых требований к составлению документа в законодательстве не сказано , однако выполнять его следует в письменном виде.
Пошаговые действия:
В 2019 году работодателю необходимо получить согласие работников на передачу их персональных данных третьему лицу. Поводов для передачи данных может быть много, например, заключение договоров ДМС или получение “зарплатных” карт. Читайте о том, как оформляется процедура, скачайте готовый образец документа
Из этой статьи вы узнаете:
В каких случаях требуется передача персональных данных работника третьим лицам
Законодательство в сфере персональных данных с каждым годом предъявляет все более жесткие требования к их защите. Очевидно, что операторы собирают их не только для того, чтобы хранить и оберегать; обработка подразумевает и их передачу.
Статьей 88 ТК РФ определено, что в общих случаях передача персональных данных третьим лицам осуществляться не может. За исключением двух вариантов:
1. Служащий дал письменное согласие на передачу, при этом его предварительно проинформировали, кому и для чего понадобилась его личная информация.
2. Конфиденциальные данные передаются без согласия их субъекта в особых случаях:
- в госорганы;
- при угрозе жизни и здоровью человека;
- в случаях, определенных федеральным законом.
Составляем Политику обработки персданных по новым требованиям Роскомнадзора
Роскомнадзор определил, что должно быть в политике обработки персональных данных. Проверьте, соответствует ли ваша политика новым правилам. Компания должна утвердить Положение о защите персональных данных и другие локальные акты, но они не заменят Политику, выбрать один из документов не получится. Если у вас такого документа еще нет, срочно утвердите. Штраф за его отсутствие - 30 тыс. рублей. Образец, который подготовили эксперты журнала “Справочник кадровика” , сэкономит вам время.
Если с первым пунктом всё понятно, то второй нуждается в пояснениях.
Что касается госорганов, то работодатель не может не передавать им сведения о сотрудниках. Это:
- Фонд соцстрахования;
- Пенсионный фонд;
- Налоговые органы;
- Трудовая инспекция;
- Органы исполнительной власти, расследующие несчастные случаи в компании.
Очевидно, что отказ служащего от посредничества нанимателя во взаимодействии с этими учреждениями невозможен.
Кредитные учреждения, банки, страховые компании в этот перечень не входит. Им информация предоставляется только с письменного согласия служащего.
Что касается передачи ПДн при угрозе жизни и здоровью – это вопрос приоритетности безопасности человеческой жизни. Например, при внезапном ухудшении здоровья, распространении инфекций, неоднократных отравлениях нанимателю придется по запросу передать в медучреждение имеющуюся у него информацию о здоровье служащего.
Также в некоторых отраслях от сотрудников требуется предварительное медобследование (медкнижка), результаты которого предъявляются контролирующим органами при проверках.
Что касается случаев, определяемых федеральным законом к ним можно отнести, например, ч. 5 ст. 20 ФЗ № 79-ФЗ от 27.07.2004 г, который обязывает опубликовывать в СМИ по их обращениям информацию о доходах и имуществе госслужащих.
Есть еще несколько ситуаций, в которых у работодателя возникают сомнения: можно передавать ПДн или нет.
Передача между структурными подразделениями (от кадровика к бухгалтеру или в отдел безопасности). Данная процедура необходима, и она возможна, но должна быть оговорена в Положении о защите ПДН, с которым служащий ознакомлен. Обмен данными происходит между лицами, включенными в приказ о сотрудниках, имеющих допуск к ПДн персонала.
Передача родственникам служащего. Несмотря на близкие связи, они в данной ситуации являются третьими лицами, и без согласия сотрудника получить его данные не могут.
Передача сведений в профсоюз – с письменного согласия сотрудника.
Как организовать работу с персональными данными, чтобы было удобно вам и безопасно для компании
Для вас две новости: хорошая и плохая. Плохая: появятся два новых штрафа за нарушения в работе с персональными данными. Хорошая новость - эксперты “Справочника кадровика” собрали все способы , как организовать работу с персданными так, чтобы было удобно вам и безопасно для компании. Как облегчить себе работу - узнаете из статьи.
Как оформляется передача данных
При заключении трудового договора получить у работника письменное согласие на предоставление его персональных данных третьим лицам во всех необходимых ситуациях до момента увольнения – нельзя.
Алгоритм передачи персональных данных третьим лицам в 2019 такой:
Шаг 1. От инстанции нанимателю пришел письменный запрос. Основной его критерий – мотивированность. Документ должен включать в себя указание цели запроса, ссылку на правовые основания запроса, перечень запрашиваемой информации.
Шаг 2. Проанализировав полученную бумагу, наниматель может сразу отказать в выдаче ПДн, если у него возникнут сомнения, аргументировав отказ тем, что запрашиваемые сведения отнесены законом к информации с ограниченным доступом.
Шаг 3. Если запрос закономерен, руководитель направляет служащему уведомление о необходимости дать согласие с указанием названия учреждения, запросившего данные и целей их использования.
Шаг 4. Сотрудник пишет согласие или отказ в передаче сведений.
Шаг 5. Если согласие получено, наниматель отправляет заявителю необходимую информацию, напоминая ему об ответственности и с просьбой предоставить отчет об использовании данных согласно означенным целям.
Шаг 6. Запросившая информацию инстанция по окончании проведения манипуляций с ней высылает начальнику служащего подтверждение того, что использовала ее в строгом соответствии с целями, указанными в первоначальном запросе.
Все упомянутые бумаги составляются в вольной форме, поскольку унифицированных бланков не существует.
Новые возможности для карьерного роста
Соответствует требованиям профстандарта «Специалист по управлению персоналом», за прохождение - удостоверение о повышении квалификации. Учебные материалы представлены в формате наглядных конспектов с видеолекциями экспертов, сопровождаются готовыми шаблонами документов, которые можно скачать и оставить себе для работы.
Как составить согласие на передачу персональных данных третьим лицам
Документ прост в составлении, его можно оформить в печатном или рукописном виде. Пишется на имя руководителя от служащего (ФИО, паспорт, прописка). Суть документа раскрывается в первом предложении: человек дает согласие своему работодателю на предоставление персональных данных третьей стороне (название учреждения) для определенной цели. Далее следует перечисление тех сведений, которые передаются.
При составлении документа будет целесообразным указать, в течение какого времени настоящее согласие будет действительно. Заканчивается согласие подписью служащего и датой составления.
Ответственность за нарушения
Несогласованная передача персональных данных третьим лицам в 2019 считается их разглашением и влечет за собой ответственность:
1. Дисциплинарную (замечание, выговор, увольнение).
2. Административную (ст. 13 КоАП) в виде штрафа:
- 1-3 тыс.руб. для граждан;
- 5-10 тыс.руб. для должностных лиц;
- 20-50 тыс.руб. для организаций.
3. Уголовную (ст. 137 УК РФ), если будет доказано, что передача была умышленной, в виде:
- штрафа 200 тыс.руб.;
- обязательных работ 120-180 ч.;
- исполнительных работ до 12 мес.;
- ареста на срок до 4 мес.
4. Гражданско-правовую. По решению суда нарушителю вменяется в обязанность выплатить пострадавшему компенсацию за моральный ущерб.
Да, работодателю необходимо получить согласие работников на передачу их персональных данных третьему лицу. В качестве образца Вы можете использовать форму Согласия субъекта персональных данных на обработку его персональных данных, размещенную в Системе Юрист.
Гость, знакомьтесь - !
Обоснование данной позиции в материалах «Системы Кадры».
«Как получить согласие сотрудника на обработку его персональных данных
По ходу деятельности у работодателя возникает необходимость в обработке персональных данных сотрудников. Обработка таких данных за исключением отдельных случаев происходит только с письменного согласия сотрудников. При этом согласие должно включать в себя следующую информацию:
фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;
- наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
- срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись сотрудника.
При недееспособности сотрудника письменное согласие на обработку его персональных данных дает его законный представитель: родитель, опекун (ч. 6 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).
Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, направив работодателю отзыв в произвольной форме. В такой ситуации организация вправе продолжить обработку персональных данных без согласия сотрудника с учетом ограничений, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ, например, для осуществления правосудия или защиты жизни (здоровья) самого сотрудника. Об этом говорится в части 2 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.
Следует отметить, что при возникновении спора обязанность представить доказательства того, что согласие сотрудника на обработку его персональных данных получено, возлагается на работодателя (ч. 3 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).
С согласия сотрудника организация вправе также поручить обработку персональных данных другому лицу (ч. 3 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ). В этом случае ответственность перед сотрудником за действия указанного лица по-прежнему будет нести работодатель, а лицо, осуществляющее обработку персональных данных по поручению работодателя, будет отвечать непосредственно перед работодателем (ч. 5 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ).
Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей, а также от лиц, с которыми заключены в организации гражданско-правовые договоры. Об этом сказано в пункте 5 разъяснений Роскомнадзора от 14 декабря 2012 г.
В каких случаях согласие сотрудника на передачу персональных данных не требуется
В отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Об этом сказано в статье 6 Закона от 27 июля 2006 г. № 152-ФЗ.
К таким случаям относится передача сведений в:
- Пенсионный фонд РФ (ст. 9 Закона от 1 апреля 1996 г. № 27-ФЗ);
- налоговые органы (ст. 24 НК РФ);
- военные комиссариаты (ст. 4 Закона от 28 марта 1998 г. № 53-ФЗ);
- иные органы, когда обязанность передачи им сведений, относящихся к персональным данным сотрудника, закреплена за работодателем законом либо необходима для достижения установленных законом целей (например, суды, прокуратуру и т. п.).
Кроме того, согласие не требуется в следующих случаях:
- обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗ, Законом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);
- проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;
- обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
- обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
- обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.
Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета. Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных. Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г.
Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ».
БЛАГОДАРИМ ВАС ЗА ОБРАЩЕНИЕ К ЭКСПЕРТАМ. СИСТЕМА ЮРИСТ ВСЕГДА НА РАССТОЯНИИ ОДНОГО КЛИКА.
Профессиональная справочная система для юристов, в которой вы найдете ответ на любой, даже самый сложный вопрос.
ПРИЛОЖЕНИЕ №2к Положению об обработке и защите персональных данных
работников Общества с ограниченной ответственностью «________________»
Типовая форма заявления о согласии работника
на передачу его персональных данных третьим лицам
Генеральному директору
Общества с ограниченной ответственностью «______________»
И.И.Иванову
Адрес места нахождения ООО «_______________»:
111111, г.Москва, ул.Туристов, д.12
_______________________________________
(Ф.И.О. Работника полностью)
___________________________________________________
ЗАЯВЛЕНИЕ
О СОГЛАСИИ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Я, работающий(ая) в Обществе с ограниченной ответственность «_______________» (далее по тексту – Работодатель ) по Трудовому договору № ____ от «___» _____ 20__ года,
________________________________________________________ (далее по тексту - Работник ),
(Ф.И.О. полностью)
имеющий(ая) паспорт гражданина(ки) Российской Федерации: ____________________________
(серия, № паспорта)
_________________________________________________________________________________ ,
(когда, кем выдан паспорт)
зарегистрированный(ая) по адресу: _________________________________________________
________________________________________________________________________________ ,
в соответствии с нормами главы 14 Трудового кодекса РФ и Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» СВОЕЙ ВОЛЕЙ И В СВОЕМ ИНТЕРЕСЕ ДАЮ ПИСЬМЕННОЕ СОГЛАСИЕ на передачу Работодателем моих персональных данных третьим лицам (далее - иным операторам).
Передача моих персональных иным операторам должна осуществляться Работодателем только с целью исполнения обязательств, возложенных на него законодательными, нормативными актами либо установленных договорами и иными законными сделками, а также для соблюдения моих прав и интересов.
Работодатель с моего настоящего согласия имеет право передавать мои персональные данные, указанные ниже, следующим иным операторам:
1. Банку – для оформления безналичного счета, на который Работодателем будет перечисляться заработная плата и иные доходы Работника, при условии, что Работодатель заранее сообщит Работнику наименование и адрес данного банка:
Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
ИНН, контактный телефон
Размер заработной платы и иных доходов, выплачиваемых Работодателем
Адрес регистрации
Адрес фактического проживания
2. Кредитным организациям, в которые Работник обращался для оформления кредитов, ссуд либо получения иных услуг, при условии, что Работник заранее сообщит Работодателю наименования указанных кредитных организаций:
Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
3. Посольским, консульским представительствам иностранных государств, визовым центрам - для исполнения Работодателем официальных запросов по вопросам предоставления Работнику въездных виз, при условии, что Работник заранее сообщит Работодателю наименования указанных организаций:
Фамилия, имя, отчество
Дата, месяц, год рождения
Гражданство
Место работы и занимаемая должность
Размер заработной платы, выплачиваемой Работодателем
Стаж работы
Даты разрешенного отпуска
Номер заграничного паспорта
Срок действия загранпаспорта
Я согласен(а) с тем, что мои указанные выше персональные данные будут обрабатываться перечисленными выше иными операторами в моем интересе методом смешанный (в том числе автоматизированной с помощью средств вычислительной техники и на бумажных носителях) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам, в том числе с использованием трансграничной передачи данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
Настоящее согласие мною дается на срок действия Трудового договора с Работодателем.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа.
Настоящее согласие считается также отозванным в случае досрочного расторжения Трудового договора с Работодателем по любой причине.
Подтверждаю, что с нормами Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», Положением об обработке и защите персональных данных Работников ООО «_________________» я ознакомлен(а), права и обязанности в области защиты персональных данных мне разъяснены, в том числе и порядок отзыва согласия на обработку персональных данных.
Подтверждаю, что всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.
_________________________________ _______________________
(собственноручная подпись Работника ) (Ф.И.О. Работника )
«___» _____ 201_ года
Примечание:
Вместо паспорта могут указываться данные иного документа, удостоверяющего личность Работника.
Письменное согласие Работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.