Организация получила от контрагента копию протокола о назначении руководителя с его паспортными данными. Нужно ли согласие на обработку перс. данных?
Завертяев Андрей
Если организация получила от контрагента копию протокола (решения) о назначении руководителя, где указаны его паспортные данные, то нужно ли получать у руководителя контрагента согласие на обработку персональных данных?
Получать согласие в данном случае не нужно, но во избежание спорных моментов в будущем рекомендуется его всё же получить.
Паспортные данные физических лиц относятся к персональным данным (п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Для их обработки, передачи и хранения необходимо получать письменное согласие субъекта.
При этом для передачи персональных данных третьим лицам необходимо получить дополнительное согласие. Оператор, получив такое согласие, может передать персональные данные субъекта третьему лицу в рамках договора (ст. 6, 7 Закона № 152-ФЗ). Согласие на передачу персональных данных третьему лицу должно содержать указание о том, какие данные и какой организации будут переданы. При отсутствии согласия работника передача его данных третьим лицам невозможна.
Если исходить из законодательных требований, то согласие на передачу паспортных данных в рассматриваемом случае должен брать работодатель. Сама передача информации о работнике другой организации является видом обработки. Третьему лицу (в рассматриваемой ситуации – компании, получившей протокол (решение) о назначении руководителя организации-контрагента) запрашивать дополнительное согласие об обработке персональных данных не нужно. Но рекомендуется всё же это сделать. Это не обязательно, но может стать гарантией на случай, если в будущем от субъекта поступят претензии по поводу обработки его персональных данных.