Можно ли передавать третьим лицам персональные данные сотрудников?

Вправе ли работодатель передавать персональные данные работников?

Передача персональных данных сотрудников третьим лицам допустима только в двух случаях:

• если работодатель получил от работника письменное согласие;
• если передача прямо предусмотрена законом.

Согласно статье 88 Трудового кодекса РФ, работодатель не вправе сообщать персональные данные работников третьим лицам, в том числе в коммерческих целях. Ключевое правило: наличие письменного согласия сотрудника.

При этом есть исключения. Передача персональных данных допускается без согласия работника, если это необходимо для предотвращения угрозы его жизни и здоровью, а также в иных случаях, установленных ТК РФ и другими федеральными законами.

Когда согласие сотрудника не требуется?

В ряде случаев работодатель вправе передать персональные данные без письменного разрешения работника. Это касается передачи сведений следующим органам и организациям:

• прокуратуре;
• полиции;
• судебным приставам-исполнителям;
• Банку России;
• трудовой инспекции;
• негосударственному пенсионному фонду;
• внебюджетным фондам;
• профсоюзам;
• налоговым органам и военкоматам;
• Роскомнадзору и его территориальным органам.

Передача осуществляется в рамках полномочий указанных органов и в пределах требований законодательства.

Ответственность за незаконную передачу персональных данных

Часть 2 статьи 13.11 Кодекса об административных правонарушениях устанавливает запрет на распространение персональных данных сотрудников без их письменного согласия. Нарушение этого требования влечет административную ответственность.

Размеры штрафов следующие:

• от 10 000 до 15 000 руб. — для физических лиц;
• от 100 000 до 300 000 руб. — для должностных лиц;
• от 300 000 до 700 000 руб. — для организаций.

Таким образом, несоблюдение порядка обработки и передачи персональных данных может привести к существенным финансовым рискам.

Заключение

• Организация вправе передавать персональные данные работников только при наличии письменного согласия сотрудника либо в случаях, прямо предусмотренных законом.
• Для передачи сведений третьим лицам работодатель обязан оформить письменное согласие, если отсутствуют законные основания для передачи данных без согласия.
• Передача допускается без согласия при угрозе жизни и здоровью работника, а также в иных случаях, установленных ТК РФ и федеральными законами.
• Распространение персональных данных без соблюдения этих требований влечет административные штрафы.