Должен ли работодатель получать у работников отдельное согласие на передачу их персональных данных третьему лицу в рамках договора оказания услуг? Имеет ли право третье лицо передавать полученные персональные данные своим работникам?

Да, отдельное согласие в таком случае обязательно. Третье лицо при соблюдении действующего порядка вправе передать полученную информацию своим работникам.

К персональным данным относится любая информация, позволяющая идентифицировать конкретного человека (п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Законодательно определено, что любые операции с такой информацией могут осуществляться только при наличии согласия идентифицируемого человека (п. 3 ст. 3 Закона № 152-ФЗ, п. 1 ст. 86 ТК РФ). Так, в части передачи рассматриваемой информации третьим лицам работодателю нужно придерживаться таких основных законодательных правил:

1. Во-первых, не передавать её в коммерческих целях.

2. Во-вторых, не передавать её третьим лицам.

В обозначенных случаях получение отдельного согласия работников носит обязательный характер (ст. 88 ТК РФ). При этом типовое согласие на обработку персональных данных, оформляемое при трудоустройстве, в данном случае не подходит. Должно быть оформлено отдельное согласие. Работник при этом имеет право отказаться от предоставления согласия или в будущем отозвать его в любое время.

Третье лицо, получив от сторонней организации персональные данные её работников, становится оператором в отношении таких данных. Соответственно, вместе с персональными данными должно быть передано и согласие на их обработку с указанием целей такой обработки (ст. 88 ТК РФ, ст. 6 Закона № 152-ФЗ).