Должен ли работодатель получать у работников отдельное согласие на передачу их персональных данных третьему лицу в рамках договора оказания услуг? Имеет ли право третье лицо передавать полученные персональные данные своим работникам?
![Завертяев Андрей](https://закон.инициатор.рф/img/user/2330_1654369339_3923.png)
Завертяев Андрей
Должен ли работодатель получать у работников отдельное согласие на передачу их персональных данных третьему лицу в рамках договора оказания услуг? Имеет ли право третье лицо передавать полученные персональные данные своим работникам?
Да, отдельное согласие в таком случае обязательно. Третье лицо при соблюдении действующего порядка вправе передать полученную информацию своим работникам.
К персональным данным относится любая информация, позволяющая идентифицировать конкретного человека (п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Законодательно определено, что любые операции с такой информацией могут осуществляться только при наличии согласия идентифицируемого человека (п. 3 ст. 3 Закона № 152-ФЗ, п. 1 ст. 86 ТК РФ). Так, в части передачи рассматриваемой информации третьим лицам работодателю нужно придерживаться таких основных законодательных правил:
1. Во-первых, не передавать её в коммерческих целях.
2. Во-вторых, не передавать её третьим лицам.
В обозначенных случаях получение отдельного согласия работников носит обязательный характер (ст. 88 ТК РФ). При этом типовое согласие на обработку персональных данных, оформляемое при трудоустройстве, в данном случае не подходит. Должно быть оформлено отдельное согласие. Работник при этом имеет право отказаться от предоставления согласия или в будущем отозвать его в любое время.
Третье лицо, получив от сторонней организации персональные данные её работников, становится оператором в отношении таких данных. Соответственно, вместе с персональными данными должно быть передано и согласие на их обработку с указанием целей такой обработки (ст. 88 ТК РФ, ст. 6 Закона № 152-ФЗ).