Нужно ли при заключении договора ДМС согласие работника на передачу данных страховой

Да, согласие нужно, так как имеет место передача персональных данных работников третьей стороне.

Сфера обработки персональной информации (любых сведений, относящихся к конкретному лицу и позволяющих его идентифицировать) регламентируется положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В данном законодательном акте даётся определение персональных данных, определены обязанности оператора и права субъекта персональных данных, перечислены условия законной обработки персональных данных и случаи, когда оператор может не получать письменное согласие.

Персональными данными признаётся любая информация, позволяющая определить конкретное лицо. Перечень такой информации, приведённый в Законе № 152-ФЗ, является открытым. В договоре ДМС указываются следующие сведения о работнике: ФИО, пол и возраст страхователя, его контактные данные (номер мобильного телефона). Эта информация относится к персональным данным, поэтому обработка должна производиться в соответствии с Законом № 152-ФЗ.

Оператор – субъект, который занимается обработкой персональных данных. Его основные обязанности сводятся к своевременному уведомлению Роскомнадзора о начале обработки персональных данных, получению согласия лиц на передачу их личной информации третьей стороне, а также обеспечению конфиденциальности обрабатываемых персональных данных для исключения их утечки.

При заключении договора ДМС работодатель (оператор) передаёт страховой компании сведения о работниках. Передача таких сведений возможна только с письменного согласия работников. В обратном случае оператор будет нести административную ответственность.

Итак, работодатель в рассматриваемой ситуации должен предварительно получить у работников согласие на передачу их персональных данных страховой компании.